Помогите исправить эксплойт для IPB 2.0.*

Discussion in 'Песочница' started by ProblemaT, 6 Feb 2006.

Thread Status:
Not open for further replies.
  1. ProblemaT

    ProblemaT New Member

    Joined:
    16 Dec 2005
    Messages:
    42
    Likes Received:
    1
    Reputations:
    0
    HTML:
    C:\Perl\bin>perl C:\Perl\ipb2x.pl forum.*********.ru / 1 
     [~]         SERVER : forum.*********.ru 
     [~]           PATH : / 
     [~]      MEMBER ID : 1  
     [~] VALUE TO STEAL :  
     [~] SEARCHING THE EASIEST WAY... [-0][ DONE ] 
    
     SIMPLE PASS HASH :56850255799c99c98b480101e101e97a56897a55748054699c52499c51352497a491546568579491102f568524101e55798b
    Это чо за бодяга, поидее хеш md5(solt)md5(pass) должен состоять из 64 символов, а тут аж целыз сто...

    Хз может я просто ошибку не правильно исправил в этом сплойте от coyl`а...
     
    #1 ProblemaT, 6 Feb 2006
    Last edited: 6 Feb 2006
  2. Utochka

    Utochka Elder - Старейшина

    Joined:
    21 Dec 2005
    Messages:
    495
    Likes Received:
    106
    Reputations:
    54
    Да действительно ты не исправил ошибку в сплойте, если ты ее исправишь то вместо этих цифр будет обычный хеш. Эти цифры тоже можно привести к нормальному виду.
    Надо поделить хеш на двух и трех значный цифры, после чего преобразовать их в буквы вот этой строкой chr(цифра). Думаю скрипт который бы преобразовывал написать легко, а еще легче исправить сплойт.
     
    1 person likes this.
  3. taba4ok

    taba4ok Banned

    Joined:
    20 Jul 2005
    Messages:
    0
    Likes Received:
    22
    Reputations:
    27
    Хех интересно.
    Помучитса однако придетса ;) :d
     
  4. ProblemaT

    ProblemaT New Member

    Joined:
    16 Dec 2005
    Messages:
    42
    Likes Received:
    1
    Reputations:
    0
    Всё разобрался. Тема закрыта.
     
  5. Azazel

    Azazel Заведующий всем

    Joined:
    17 Apr 2005
    Messages:
    918
    Likes Received:
    213
    Reputations:
    154
    И simple pass hash это будет нормальный хэш, который можно брутить.
    Солёный будет если ты получишь Pass salt и Member login key.
     
Thread Status:
Not open for further replies.