HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Чаты
Перезагрузить страницу Соль в Md5 хеше
   
 
 
Опции темы Поиск в этой теме Опции просмотра

Соль в Md5 хеше
  #1  
Старый 21.03.2008, 20:47
pingvit
Новичок
Регистрация: 10.03.2008
Сообщений: 27
С нами: 9562916

Репутация: 1
По умолчанию Соль в Md5 хеше
Утащил куки чата http://chat.dobroe.ru но пароль расшифровать не могу. Вроде 6 цифр в МД5 сбрутить мнгновенно можно, но не получается. Создал новый аккаунт с паролем из 6 цифр, получил хеш и не смог его сбрутить. Видимо в хеше есть соль, как её можно увидеть?
𝕏 Twitter Reddit Telegram Копировать ссылку
 

  #2  
Старый 21.03.2008, 21:24
elimS2
Постоянный
Регистрация: 21.03.2008
Сообщений: 400
С нами: 9547043

Репутация: 367
По умолчанию
посмотри может они дважды применили мд5 функцию или большее количество раз - по експерементируй. задом наперед пароль попробуй забросить в мд5.

кароч регистрируйся, смотри хеш своего пароля и пробуй добится этого же хеша применяя к паролю мд5 функцию
 

  #3  
Старый 22.03.2008, 00:18
blackybr
♠ ♦ ♣ ♥
Регистрация: 18.05.2006
Сообщений: 1,828
С нами: 10516826

Репутация: 3742


По умолчанию
ты уверен что в куках хранится мд5 пароля? а почему там не может храниться к примеру идентификатор сесиии
__________________
Привет! Меня зовут Джордж, и я хотел бы рассказать вам про реинкарнацию (ц) 2x2
 

  #4  
Старый 22.03.2008, 00:23
Basurman
Постоянный
Регистрация: 10.11.2006
Сообщений: 416
С нами: 10263386

Репутация: 849
По умолчанию
Зачем расшифровывать? просто вбей в куки и фсе...
 

  #5  
Старый 22.03.2008, 13:55
pingvit
Новичок
Регистрация: 10.03.2008
Сообщений: 27
С нами: 9562916

Репутация: 1
По умолчанию
Вот зарегил своего пользователя и смотрю куки взятые из Firefox:
chat.dobroe.ru FALSE / FALSE 1208771297 c_user_name Tester1234
chat.dobroe.ru FALSE / FALSE 1208771297 c_ulang ru
chat.dobroe.ru FALSE / FALSE 1208771297 c_hash 0586729bf128fa6fc81736e5e9bf063a
chat.dobroe.ru FALSE / FALSE 1208771297 c_design rozmova4

Пароль на нике Tester1234 - 1234
Что такое c_hash? Сессия или МД5?
Если FALSE исправить на TRUE, то входить в систену будет автоматически?
 

  #6  
Старый 22.03.2008, 14:38
Basurman
Постоянный
Регистрация: 10.11.2006
Сообщений: 416
С нами: 10263386

Репутация: 849
По умолчанию
Цитата:
Сообщение от Basurman  
Зачем расшифровывать? просто вбей в куки и фсе...
еще раз не надо запостить?

Попробуй вбей вместо своего имени и c_hash стыреные куки и обнови страницу
 

  #7  
Старый 22.03.2008, 23:19
pingvit
Новичок
Регистрация: 10.03.2008
Сообщений: 27
С нами: 9562916

Репутация: 1
По умолчанию
Что-то не получается, вроде всё правильно делаю. Удаляю все куки в Ie, потом заново регистрируюсь. Захожу в чат с моих куков, потом подменяю их и обновляю страницу. На вид всё просто, а не выходит. Ладно завтра попробую, сегодня просто не мой день.
 

  #8  
Старый 24.03.2008, 21:24
pingvit
Новичок
Регистрация: 10.03.2008
Сообщений: 27
С нами: 9562916

Репутация: 1
По умолчанию
С куками совсем беда, не катит. Нет, хеш лучше сбрутить, там пароль из шести цифр. Мешает только значение salt, его в теории задает админ чата. Подскажите, как его узнать?
 
 



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Античат online crack md5 service (тестим!) -=lebed=- Криптография, расшифровка хешей 1653 09.06.2010 22:49
Брут Md5 быстрее на 25% Xserg С/С++, C#, Rust, Swift, Go, Java, Perl, Ruby 15 15.02.2008 12:01
Конвертация phpBB в IPB, или проблема двойного MD5 MOH@PX Криптография, расшифровка хешей 5 29.01.2008 16:32
Взлом Md5 хеша за 8 часов madnet Мировые новости. Обсуждения. 11 02.04.2005 10:17
Хеш пароля в Md5 nnn Криптография, расшифровка хешей 5 15.12.2004 19:30



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.