HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Перезагрузить страницу Invision Power Board v2.1 <= 2.1.6
   
Ответ
Страница 2 из 2 < 1 2
 
Опции темы Поиск в этой теме Опции просмотра

  #11  
Старый 13.08.2006, 15:11
Ponchik
Постоянный
Регистрация: 30.08.2005
Сообщений: 730
С нами: 10892546

Репутация: 2274


По умолчанию
Хай всем =)
Вот я на форуме создал пользователя с паролем noob... У себя на компе зпшифровал в MD5 этот пароль, получилось
9cb4afde731e9eadcda4506ef7c65fa2 - (хэш пароля noob) Потом выдрал из базы
73fe6ca004ab3f49956d4a832059b7f0 (members - member_login_key)
920e617411b17be20f2f8380b21c507d (members_converge - converge_pass_hash)
DjtnF (members_converge - converge_pass_salt)
Как видно, ничего не совпадает с хэшем noob ну... Значит соль надо куда-то впихнуть =)
40382ff7735bac5e42107ce689003cc7 (Хэш noobDjtnF)
238a2fbd2b18cac5a3de93ab1ed6e0fc (Хэш DjtnFnoob)

Ну вот! Ничего не совпадает! И я так и не понял что нужно выдрать тогда у админа и расшифровать! Скажите, по какому принципу тама всё шифруется!
 
Ответить с цитированием

  #12  
Старый 13.08.2006, 15:48
xbIx
Новичок
Регистрация: 29.06.2006
Сообщений: 18
С нами: 10456880

Репутация: 11
По умолчанию
Цитата:
Сообщение от Ponchik  
Хай всем =)
Вот я на форуме создал пользователя с паролем noob... У себя на компе зпшифровал в MD5 этот пароль, получилось
9cb4afde731e9eadcda4506ef7c65fa2 - (хэш пароля noob) Потом выдрал из базы
73fe6ca004ab3f49956d4a832059b7f0 (members - member_login_key)
920e617411b17be20f2f8380b21c507d (members_converge - converge_pass_hash)
DjtnF (members_converge - converge_pass_salt)
Как видно, ничего не совпадает с хэшем noob ну... Значит соль надо куда-то впихнуть =)
40382ff7735bac5e42107ce689003cc7 (Хэш noobDjtnF)
238a2fbd2b18cac5a3de93ab1ed6e0fc (Хэш DjtnFnoob)

Ну вот! Ничего не совпадает! И я так и не понял что нужно выдрать тогда у админа и расшифровать! Скажите, по какому принципу тама всё шифруется!
сорцы посмотреть не судьба?
md5( md5(salt) . md5(pass) )
 
Ответить с цитированием

  #13  
Старый 13.08.2006, 16:57
Ponchik
Постоянный
Регистрация: 30.08.2005
Сообщений: 730
С нами: 10892546

Репутация: 2274


По умолчанию
Не судьба! MySQL не установлен, ставить лень!
Так, вывод =) members_converge - converge_pass_hash
Ущёл в поиск, найти прогу для расшифровки хэшей с солью! =)
 
Ответить с цитированием

  #14  
Старый 13.08.2006, 20:37
Diablo
Участник форума
Регистрация: 07.11.2005
Сообщений: 166
С нами: 10793126

Репутация: 111
По умолчанию
Цитата:
Сообщение от Ponchik  
Не судьба! MySQL не установлен, ставить лень!
Так, вывод =) members_converge - converge_pass_hash
Ущёл в поиск, найти прогу для расшифровки хэшей с солью! =)
PasswordPro - хорошая прога. Много чего умеет.
 
Ответить с цитированием

  #15  
Старый 15.08.2006, 17:45
SanyaX
.::Club Life::.
Регистрация: 28.01.2005
Сообщений: 1,205
С нами: 11200586

Репутация: 1398


По умолчанию
Поцаны напомните какое идёт шифрование в ipb 2*. Я забыл поиском найти не могу .
__________________
-=Ok let's Go=-
-=OpenVPN=-
 
Ответить с цитированием

  #16  
Старый 15.08.2006, 18:05
Inferno
Участник форума
Регистрация: 30.12.2005
Сообщений: 155
С нами: 10716379

Репутация: 31
По умолчанию
Цитата:
Сообщение от SanyaX  
Поцаны напомните какое идёт шифрование в ipb 2*. Я забыл поиском найти не могу .
md5( md5($salt) . md5($pass) ) [php]
 
Ответить с цитированием
Ответ
Страница 2 из 2 < 1 2



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Invision Power Board Dragoran Portal Mod <= 1.3 SQL Injection Exploit Rebz Уязвимости CMS / форумов 10 04.05.2009 15:49
Invision Power Board v2.1 <= 2.1.6 sql injection exploit by RST/GHC InFiNiTy Уязвимости CMS / форумов 73 23.09.2006 20:54
Invision Power Board <= 1.3.1 Login.PHP SQL Injection Как пользоваться? GrisS Уязвимости CMS / форумов 16 02.02.2006 16:00



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.