ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Расшифровка хешей
   
Закрытая тема
 
Опции темы Поиск в этой теме Опции просмотра

как закодирована соль на Ipb
  #1  
Старый 19.02.2006, 03:15
Аватар для злюка
злюка
Постоянный
Регистрация: 11.11.2005
Сообщений: 317
Провел на форуме:
2848854

Репутация: 409
Отправить сообщение для злюка с помощью ICQ
По умолчанию как закодирована соль на Ipb

сплоит выдал такую вот соль 80385310876....в соответствии с чем она закодирована...вроде бы должна ASCII...но если так то свой же хэш расшифровть не удаётся...может в сплоите ошибка...пользовался сплоиттом от coyla

Последний раз редактировалось злюка; 19.02.2006 в 03:20..
 

  #2  
Старый 19.02.2006, 03:42
Аватар для +toxa+
+toxa+
[Лишённый самовыражени
Регистрация: 16.01.2005
Сообщений: 1,787
Провел на форуме:
9751379

Репутация: 3812


Отправить сообщение для +toxa+ с помощью ICQ Отправить сообщение для +toxa+ с помощью AIM
По умолчанию

Ошибка в сплойте, юзай поиск, тема обсуждалась...
 

  #3  
Старый 19.02.2006, 17:57
Аватар для злюка
злюка
Постоянный
Регистрация: 11.11.2005
Сообщений: 317
Провел на форуме:
2848854

Репутация: 409
Отправить сообщение для злюка с помощью ICQ
По умолчанию

Цитата:
Сообщение от +toxa+  
Ошибка в сплойте, юзай поиск, тема обсуждалась...
а вот и нет...хэш и соль которую выдаёт сплоит закодирована в ASCII...после декодирования хэши брутятся...загвоздка была в том, что я по началу использовал соль вытянутую сплоитом и хэш вытянутый с помощью скуль инъекции....как оказалось хэши вытянутые разными способами разные...вопрос почему хэщ вытянутый скуль инъекцией и сплоитом разный? хотя хэш от скуль инъекциий нормально подходит для подмены кук.
 

  #4  
Старый 19.02.2006, 18:47
Аватар для Azazel
Azazel
Заведующий всем
Регистрация: 17.04.2005
Сообщений: 1,062
Провел на форуме:
5957900

Репутация: 561


По умолчанию

Соль на Ipb не закодирована никак и состоит из пяти символов.

>> я по началу использовал соль вытянутую сплоитом и хэш вытянутый с помощью скуль инъекции.

Сначала находят скуль-инъекции, потом под них пишут сплойты. Но уязвимости всё равно остаются скуль-инъекциями. Разница в методе использования. Так что второй твой вопрос не понятен. Хотя, думаю что это зависит от того что ими хэшируется.

В сплойте допущена ошибка, которая действительно сто раз обсуждалась.
 

  #5  
Старый 19.02.2006, 21:00
Аватар для злюка
злюка
Постоянный
Регистрация: 11.11.2005
Сообщений: 317
Провел на форуме:
2848854

Репутация: 409
Отправить сообщение для злюка с помощью ICQ
По умолчанию

спасибо за ответы...тему можно закрыть
 
Закрытая тема



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Как достать соль с IPB 2.0.1? Utochka Форумы 1 31.01.2006 15:25
С каких версий добавляется соль в форумах Ipb? Utochka Форумы 6 26.01.2006 02:21
с кем можно пообщатся насчет сплойта который тянет соль? Danya Форумы 8 22.12.2005 06:59
Расшифровка паролей с солью. Extrim Расшифровка хешей 1 17.12.2005 05:02
Вопрос по сплойту, который "тянет" хеш и соль в Ipb 2.0.* africanec Форумы 19 19.09.2005 09:55



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ