Joomla 3.x и новый алгоритм хэширования Blowfish

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Joomla 3.x и новый алгоритм хэширования Blowfish

Опции темы

Поиск в этой теме

Опции просмотра

05.07.2015, 23:32

6agupa

Новичок

Регистрация: 08.05.2015

Сообщений: 27

С нами: 5798486

Репутация: 0

Удалось сдампить несколько сайтов на новой Joomla 3.x.

Однако, к моему удивлению, пароли в базе имеют вид:

$алгоритм$кост$EKEJ4Pyq0nGMFO67fTrR7.D1omqXBlеGhGtlBLJjWNNihRGe PWwWS6

Посмотрела код свежайшего релиза и выяснила, что теперь Joomla использует стандартную функцию PHP crypt(), которая юзает алгоритм blowfish. Кто-нибудь может подсказать онлайн-сервис для крэка этого алгоритма? Каковы шансы сбритить такой шэш хэшкатом?

И кто что вообще думает про Joomla 3.x?

𝕏 Twitter Reddit Telegram Копировать ссылку

06.07.2015, 00:13

BigBear

Новичок

Регистрация: 04.12.2008

Сообщений: 11

С нами: 9176038

Репутация: 8

Сталкивался с таким движком. Нужно было пролезть внутрь.

В итоге обновил хэш в бд на старый солёный и залогинился. Благо права на пма были.

Другого пути для такой ситуации не вижу.

07.07.2015, 00:02

usasoft

Новичок

Регистрация: 29.09.2007

Сообщений: 4

С нами: 9798222

Репутация: 10

Сбрутить можно цифры до 6 знаков, самый реальный вариант - атака по словарю

Сервис - платная расшифровка хэшей

08.07.2015, 12:46

6agupa

Новичок

Регистрация: 08.05.2015

Сообщений: 27

С нами: 5798486

Репутация: 0

Цитата:

Сообщение от usasoft

↑
Сбрутить можно цифры до 6 знаков, самый реальный вариант - атака по словарю
Сервис - платная расшифровка хэшей

А кто предоставляет такой платный сервис по расшифровке Blowfish? И как он работает?

08.07.2015, 13:57

~~faza02~~

Banned

Регистрация: 21.11.2007

Сообщений: 181

С нами: 9721141

Репутация: 1013

Цитата:

Сообщение от 6agupa

↑
А кто предоставляет такой платный сервис по расшифровке Blowfish? И как он работает?

он про это: /threads/355101

08.07.2015, 18:15

strelok20094

Познающий

Регистрация: 26.03.2011

Сообщений: 81

С нами: 7964246

Репутация: 2

Цитата:

Сообщение от 6agupa

↑
Удалось сдампить несколько сайтов на новой Joomla 3.x.
Однако, к моему удивлению, пароли в базе имеют вид:
$
алгоритм
$
кост
$EKEJ4Pyq0nGMFO67fTrR7.D1omqXBlеGhGtlBLJjWNNihRGe PWwWS6
Посмотрела код свежайшего релиза и выяснила, что теперь Joomla использует стандартную функцию PHP crypt(), которая юзает алгоритм blowfish. Кто-нибудь может подсказать онлайн-сервис для крэка этого алгоритма? Каковы шансы сбритить такой шэш хэшкатом?
И кто что вообще думает про Joomla 3.x?

Вообще гугл говорит что есть онлайн сервисы по расшифровке blowfish

К примеру, 2

Насколько я понял нужно знать ключ шифрования, если у юзера через которого ты слила права file_priv = Y, то можно спокойно прочитать в конфиге этот ключ.

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход