ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Расшифровка хешей
   
Закрытая тема
 
Опции темы Поиск в этой теме Опции просмотра

Расшифровка пароля ipb 2.1.5
  #1  
Старый 11.05.2006, 17:52
Аватар для link.
link.
Познающий
Регистрация: 15.05.2005
Сообщений: 58
Провел на форуме:
531678

Репутация: 1
По умолчанию Расшифровка пароля ipb 2.1.5

Скажите как шифрует ИПБ 2,1,5 пароли и если шифрует с солью , то есть ли соль в базе и можно ли её как -нить узнать?
 

  #2  
Старый 11.05.2006, 17:56
Аватар для Utochka
Utochka
Постоянный
Регистрация: 21.12.2005
Сообщений: 620
Провел на форуме:
1867718

Репутация: 268


По умолчанию

Ipb 2.1.5 шифрует пароли с солью, алгоритм ща немогу сказать, но соль в базе есть. Если бы соли в базе небыло форум бы несмог сравнивать пароли
 

  #3  
Старый 11.05.2006, 18:22
Аватар для Azazel
Azazel
Заведующий всем
Регистрация: 17.04.2005
Сообщений: 1,062
Провел на форуме:
5957900

Репутация: 561


По умолчанию

Сначала берётся рандомная соль, например #O"8* и хэшируется в md5, получается ecafab061975f1e3dd6a45116d83b2a6
Потом берётся пароль, например 1 и хэшируется, получается c4ca4238a0b923820dcc509a6f75849b
Потом к хэшу соли добавляется хэш пароля, получается ecafab061975f1e3dd6a45116d83b2a6c4ca4238a0b923820d cc509a6f75849b и хэшируется, получается 8c059956096b56196995c7300af3a0c6
Потом в таблицу ibf_members_converge в поле converge_pass_hash добавляется 8c059956096b56196995c7300af3a0c6, а в поле converge_pass_salt - #O"8*

Для расшифровки пасса тебе нужны эти два поля из таблицы ibf_members_converge.

Это касается всех форумов, начиная с ипб 2.0.0
Далее расшифровываешь в PasswordsPro по формуле md5(md5($salt).md5($pass))
__________________
Full DNS report

Последний раз редактировалось Azazel; 11.05.2006 в 18:25..
 

  #4  
Старый 11.05.2006, 18:36
Аватар для link.
link.
Познающий
Регистрация: 15.05.2005
Сообщений: 58
Провел на форуме:
531678

Репутация: 1
По умолчанию

Azazel

спасибо, то что надо, тему можно закрывать
 
Закрытая тема



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Invision 2.1.5 Xss sexxx Форумы 70 10.01.2007 11:07
Аудит аутентификации на Web-сайтах. Часть первая k00p3r Чужие Статьи 0 13.06.2005 11:22
Расшифровка пароля Чаты 0 06.01.2003 19:44



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ