Jel moze neko da...

Momci jel moze neko da mi ucini uslugu.Treba mi jedan root acc da se crackuje sifra,a posto mi je komp do jaja spor [P200] ne ide mi bas od ruke.Stoji mi john the ripper upaljen vec 2 ipo dana ... i jos nista.

Evo vam line pa ako imate vremena postujte pass ... ili mi vrnite na mail

root:oYM3rKU.ygp0Y:0:1:operator:/:/bin/csh

Thx.

...ovo je ipak u nekoj vezi sa linuxom...da ne ispadne da postujem gluposti...

Potpis

Today dreams becomes reality, but reality is just another big dream.

...mislim da ce ti biti dovoljan samo onaj line sto sam poslao...

...mada sam se vec snasao... ...stavio sam john-a da radi kao background proc na shellu pa cu samo da navrnem koji put da vidim dokle je stigo ... ali ipak hvala ti ... postovacu ja jos ovakvih stvari ...

Potpis

Today dreams becomes reality, but reality is just another big dream.

pa pazi zavisi koliku ti word listu imas...

nabavi one najvece moguce i tako jedino mozes nesto da uradis

Potpis

one-thousand, three-hundred and thirty-seven.

...nisi valjda mislio da cu da je razbijam sa word listama ...ne budi smesan molim te ... to sa word listama po meni radi jedino na lame sistemima ... vec brate BUTE FORCE RULEZ [znas sta to znaci naravno] ... jer ipak ovo je root account ...

Potpis

Today dreams becomes reality, but reality is just another big dream.

A izvini
sta ce ti
da se dekodira root pass
kad verovatno imas tamo preko nekog ploita il cega vec root acces
cim si im skinuo shadow ..............

mislim
sta oces
da zajebavas admine saljuci im root pass
to mozes i saljuci im shadow file ...........
mislim


obrazlozi !!!!!!!!!!!!!!!

ovo mi treba da se crackuje zato sto sam skinuo shadow file preko preko
phf bug-a.To jeste dobio sam sadrzaj fajla u browser-u.

Nadam se da me razumes...

Potpis

Today dreams becomes reality, but reality is just another big dream.

Ne seri da im je Apache radio u root.root :o((( Auuu koji idijoti...
Inace za crackovanje passworda pozelnjo je posalti ceo shadow file :o)
Zasto? Pa recimo da se to zove salt...Isti password nikad nece biti kriptovan isto.
Recimo ja imam acc na masini :predator i root i oba imaju isti password ali su
drugacije kriptovani...

cekaj onda tu ima beskonacno kombinacija
sta u stvari rade ti programi.....oni uzmu po recniku (ili ako se ide brute force nije bitno) i kriptuju tu rec i zatim uporedjuju sa kriptovanim delom u shadowu......e sad posto od jednog ulaza (recimo neka rec) moze da postoji bezbroj izlaza (kriptovana sifra) kako onda to?????
onda program mora da radi za jednu rec vise kombinacija ili sta?

Potpis

-I know UNIX, PASCAL, C, FORTRAN,
COBOL, and nineteen other high-tech
words.

u cemu je stvar... funkcija kojom se kriptuju lozinke nisu bijekcije, tj. ne postoje inverzne funkcije... to se najcesce ostvaruje time sto se neki podaci izostave, neki vise puta posmatraju i slicno. stara DES enkripcija iz pomenutog root naloga na pocetku koristi odredjeni "salt" od dva broja ("slova") koji se biraju "random" (ako postoji tako nesto u racunarima - potpuno ne-random masinama, cak ni tajmeri nisu bas preterano random), i onda se pomocu njih kriptuje lozinka. To znaci da se jedna ista lozinka moze enkriptovati na <broj-znakova>^2 nacina (ne znam koji su dozvoljeni znaci za salt, sigurno bar 64 vrednosti u koje spadaju alfanumericki znaci, znaci interpunkcije i slicno...). Znaci to je sve veoma daleko od beskonacnosti, a jos ta enkripcija koristi do 8 slova lozinku (ukoliko je kraca, dopunjava je null vrednostima), sto govori o njenoj ogranicenosti i mogucnosti razbijanja brute force-om cak i na slabim masinama. Medjutim, shadow fajl koji je neko kasnije poslao najverovatnije koristi MD5 algoritam koji je nesto mocniji (malo, gotovo neprimetno ), pa bi trebalo nesto bolje od p200 ili cak 200xp200 za brute force razbijanje sifre.

Ne znam detalje MD5 algoritma, ali pogledajte md5sum.c, sigurno tu sve pise )

poz.

Potpis

Možda se moje mišljenje promenilo, ali ne i činjenica da sam u pravu.