ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Форумы
   
 
 
Опции темы Поиск в этой теме Опции просмотра

  #41  
Старый 12.10.2006, 22:10
CyberPunk
Участник форума
Регистрация: 25.05.2006
Сообщений: 130
Провел на форуме:
853585

Репутация: 97
По умолчанию

Фтыкай гугл значит и читай про соль. Или на википедии )
 

  #42  
Старый 13.10.2006, 09:56
Bs_Ru
Познающий
Регистрация: 10.10.2006
Сообщений: 65
Провел на форуме:
215903

Репутация: 20
Отправить сообщение для Bs_Ru с помощью ICQ
По умолчанию

Цитата:
Мля, я первый раз в жизни вижу "соль" в взломе форума.
Можно фообще по пунктам. ))
Этим же сплоитом выдеогивай "соль" как и хеш, ну а потом юзай ПассвордПро, там выберешь такую лабуду --"md5(md5($salt).md5($pass))" Это конструкция если у тебя хеш от ИПБ, у булки уже другая и т.д. Дерзай!
 

  #43  
Старый 13.10.2006, 20:01
foOzY
Познающий
Регистрация: 07.09.2006
Сообщений: 45
Провел на форуме:
42981

Репутация: 3
По умолчанию

Народ,
мне сказали что есть прога, которая показывает имя , которое вводишь при создании форума.
 

  #44  
Старый 13.10.2006, 20:07
foOzY
Познающий
Регистрация: 07.09.2006
Сообщений: 45
Провел на форуме:
42981

Репутация: 3
По умолчанию

А если зашёл через прогу в базы, можно пароль админа узнать?
 

  #45  
Старый 13.10.2006, 20:21
foOzY
Познающий
Регистрация: 07.09.2006
Сообщений: 45
Провел на форуме:
42981

Репутация: 3
По умолчанию

Я знаю пароль БД грубо говоря, мне нада пароль юзера узнать
 

  #46  
Старый 13.10.2006, 21:13
Ksander
Постоянный
Регистрация: 21.06.2006
Сообщений: 931
Провел на форуме:
4836047

Репутация: 930


По умолчанию

сливаеш себе базу с юзверями, ищеш его ник, напротив будет хэш, соль, ip последнего захода, личная инфа и т.д.; расшифровываеш пароль как уже говорилось выше и вуаля

Последний раз редактировалось Ksander; 13.10.2006 в 21:18..
 

  #47  
Старый 14.10.2006, 16:06
foOzY
Познающий
Регистрация: 07.09.2006
Сообщений: 45
Провел на форуме:
42981

Репутация: 3
По умолчанию

Народ, а вот там без сплойтов, и всяких херей никак нельзя взломать форум через программки какие-нить или админом стать.
И тоже самое насчёт паролей юзверов.
 

  #48  
Старый 14.10.2006, 17:05
foOzY
Познающий
Регистрация: 07.09.2006
Сообщений: 45
Провел на форуме:
42981

Репутация: 3
По умолчанию

Чудеса, научился пользоваться сплойтом, трабл тока в том каким образом через него всё узнать, нажимаю кнопочку там создать нового админа - пишет что создал, но нет, нажимаю получить сессии админа - пишет его нет, хотя он там, и как через сплойт узнать имя базы данных пароль от неё и как стать рутом)) ПЛИЗ СКАЖИТЕ.
 

  #49  
Старый 14.10.2006, 17:35
foOzY
Познающий
Регистрация: 07.09.2006
Сообщений: 45
Провел на форуме:
42981

Репутация: 3
По умолчанию

Нарооод хэлп (=
 

  #50  
Старый 14.10.2006, 18:06
}{0TT@БЬ)Ч
Постоянный
Регистрация: 20.01.2006
Сообщений: 302
Провел на форуме:
3536885

Репутация: 447
По умолчанию

foOzY делай шелл через админку а потом уже и узнаешь к базе пасс да логин.
 
 





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ