ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Есть БД форума pbpBB. Как узнать пароли юзверов?
  #1  
Старый 30.08.2005, 19:06
-artik-
Banned
Регистрация: 13.06.2005
Сообщений: 44
Провел на форуме:
153475

Репутация: 0
Отправить сообщение для -artik- с помощью ICQ
По умолчанию Есть БД форума pbpBB. Как узнать пароли юзверов?

Допустим мне удалось слить БД форума phpbb.
Как мне узнать пароли пользователей?
 
Ответить с цитированием

  #2  
Старый 30.08.2005, 19:12
vorishka
Постоянный
Регистрация: 03.03.2005
Сообщений: 351
Провел на форуме:
1120282

Репутация: 112
По умолчанию

Там есть хэши... Вот и расшифровывай их...
 
Ответить с цитированием

  #3  
Старый 30.08.2005, 21:24
WizART
Участник форума
Регистрация: 19.07.2005
Сообщений: 292
Провел на форуме:
208487

Репутация: 11
По умолчанию

Свяжись со мной, по аське 311-115-311, помогу
 
Ответить с цитированием

  #4  
Старый 31.08.2005, 00:06
VARVAR
Познающий
Регистрация: 03.06.2005
Сообщений: 39
Провел на форуме:
54724

Репутация: 0
По умолчанию

Так же можешь посмотреть видео для работы с БД, если все хэши нужны.

Или, если большая БД - через Excel (писали уже).

Последний раз редактировалось VARVAR; 31.08.2005 в 00:12..
 
Ответить с цитированием

  #5  
Старый 31.08.2005, 18:25
-artik-
Banned
Регистрация: 13.06.2005
Сообщений: 44
Провел на форуме:
153475

Репутация: 0
Отправить сообщение для -artik- с помощью ICQ
По умолчанию

Бля она не полностью скачалась.. паролей нет
 
Ответить с цитированием

  #6  
Старый 31.08.2005, 19:42
k1b0rg
Тут может быть ваша реклама.
Регистрация: 30.07.2005
Сообщений: 1,243
Провел на форуме:
4520553

Репутация: 1316


По умолчанию

Цитата:
Бля она не полностью скачалась.. паролей нет
смотря какие ты пароли имел ввиду.
если обычных паролей нет, так это нормально, а если хешей нет .то база не до конца закачена.
в базе ищи строку типа такой
INSERT INTO phpbb_users (user_id, user_active, username, user_password, user_session_time, user_session_page, user_lastvisit, user_regdate, user_level, user_posts, user_timezone, user_style, user_lang, user_dateformat, user_new_privmsg, user_unread_privmsg, user_last_privmsg, user_emailtime, user_viewemail, user_attachsig, user_allowhtml, user_allowbbcode, user_allowsmile, user_allowavatar, user_allow_pm, user_allow_viewonline, user_notify, user_notify_pm, user_popup_pm, user_rank, user_avatar, user_avatar_type, user_email, user_icq, user_website, user_from, user_sig, user_sig_bbcode_uid, user_aim, user_yim, user_msnm, user_occ, user_interests, user_actkey, user_newpasswd) VALUES('14', '1', 'Лenin', 'ec95d3eb7dd663c515348de0347e9e23', '1059842515', '3', '1059841839', '1058812635', '0', '0', '-1.00', '1', 'english', 'D M d, Y g:i a', '0', '0', '0', NULL, '1', '1', '0', '1', '1', '1', '1', '1', '1', '1', '1', '0', '', '0', 'je_k_a@msn.com', '', '', '', '', '', '', '', '', '', '', '', NULL);
то что выделено красным это и есть пароль, тока зашифрованный, берешь md5inside или passwordspro и расшифровываешь, предварительно закачав словари
 
Ответить с цитированием

  #7  
Старый 31.08.2005, 20:22
WizART
Участник форума
Регистрация: 19.07.2005
Сообщений: 292
Провел на форуме:
208487

Репутация: 11
По умолчанию

Угу, то-то я удивился... короче нах это надо...
 
Ответить с цитированием

  #8  
Старый 31.08.2005, 23:23
-artik-
Banned
Регистрация: 13.06.2005
Сообщений: 44
Провел на форуме:
153475

Репутация: 0
Отправить сообщение для -artik- с помощью ICQ
По умолчанию

Цитата:
Сообщение от k1b0rg  
смотря какие ты пароли имел ввиду.
если обычных паролей нет, так это нормально, а если хешей нет .то база не до конца закачена.
в базе ищи строку типа такой
INSERT INTO phpbb_users (user_id, user_active, username, user_password, user_session_time, user_session_page, user_lastvisit, user_regdate, user_level, user_posts, user_timezone, user_style, user_lang, user_dateformat, user_new_privmsg, user_unread_privmsg, user_last_privmsg, user_emailtime, user_viewemail, user_attachsig, user_allowhtml, user_allowbbcode, user_allowsmile, user_allowavatar, user_allow_pm, user_allow_viewonline, user_notify, user_notify_pm, user_popup_pm, user_rank, user_avatar, user_avatar_type, user_email, user_icq, user_website, user_from, user_sig, user_sig_bbcode_uid, user_aim, user_yim, user_msnm, user_occ, user_interests, user_actkey, user_newpasswd) VALUES('14', '1', 'Лenin', 'ec95d3eb7dd663c515348de0347e9e23', '1059842515', '3', '1059841839', '1058812635', '0', '0', '-1.00', '1', 'english', 'D M d, Y g:i a', '0', '0', '0', NULL, '1', '1', '0', '1', '1', '1', '1', '1', '1', '1', '1', '0', '', '0', 'je_k_a@msn.com', '', '', '', '', '', '', '', '', '', '', '', NULL);
то что выделено красным это и есть пароль, тока зашифрованный, берешь md5inside или passwordspro и расшифровываешь, предварительно закачав словари
понятно. спасиб
 
Ответить с цитированием

  #9  
Старый 01.09.2005, 00:07
WizART
Участник форума
Регистрация: 19.07.2005
Сообщений: 292
Провел на форуме:
208487

Репутация: 11
По умолчанию

Ну тот кусок что ты мне дал вообще без хешей был...самое интересное там было много юзеров...!
 
Ответить с цитированием

  #10  
Старый 01.09.2005, 08:38
-artik-
Banned
Регистрация: 13.06.2005
Сообщений: 44
Провел на форуме:
153475

Репутация: 0
Отправить сообщение для -artik- с помощью ICQ
По умолчанию

да, поленился скачать всю базу (точнее инет кончился) а щас там уже дырку закрыли=(
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Есть доступ к админке форума Ipb 1.3, проблемма: залить шелл. rent0n Форумы 14 04.01.2006 03:07
А нафига публиковать инфу о том как ломать чаты. Егорыч+++ Чаты 52 14.11.2005 20:23
ЕсТь ВоПрос Guma Чаты 4 26.10.2005 21:48
Как узнать домашнюю директорию форума? Ivan_ PHP, PERL, MySQL, JavaScript 2 23.05.2005 12:07
Если уже имеется доступ в админ панель форума PhpBB, как узнать реал пасс админа? silveran Форумы 3 06.05.2005 18:54



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ