SQL иньекция помощь

Discussion in 'Болталка' started by hahanovB, 27 Sep 2013.

Page 1 of 2
  1. hahanovB

    hahanovB Active Member

    Joined:
    22 Jul 2013
    Messages:
    260
    Likes Received:
    244
    Reputations:
    2
    В общем нашел я SQL иньекцию на данном сайте: http://www.miamiwinefair.com/pages.php?id=1 нашел и путь к админке http://www.miamiwinefair.com/admin/login.php достал пароль с помощью проги: Havij 1.6 [​IMG]
    но пароль и логин не подошли почему? Надеюсь на вашу помощь..
     
    #1 hahanovB, 27 Sep 2013
    Last edited: 27 Sep 2013
  2. d1v

    d1v Elder - Старейшина

    Joined:
    21 Feb 2009
    Messages:
    674
    Likes Received:
    332
    Reputations:
    120
    гладиолус
     
    #2 d1v, 27 Sep 2013
  3. Империал

    Империал Member

    Joined:
    11 Mar 2010
    Messages:
    1,224
    Likes Received:
    58
    Reputations:
    1
    Мне интересно каким образом тебе удалось вытащить пароль?
    Пароли шифруется алгоритмом MD5 потому ты мог вытащить хэш пароля (состоит из 32 символов)
     
    #3 Империал, 27 Sep 2013
  4. d1v

    d1v Elder - Старейшина

    Joined:
    21 Feb 2009
    Messages:
    674
    Likes Received:
    332
    Reputations:
    120
    омг. мне стыдно здесь находиться.
     
    #4 d1v, 27 Sep 2013
  5. fl00der

    fl00der Moderator

    Joined:
    17 Dec 2008
    Messages:
    1,028
    Likes Received:
    310
    Reputations:
    86
    Судя по скрину пассы в бд в открытом виде.
    ТС, самое частое в таких случаях: не та база, не та админка, установлен доступ с определенных IP (реже).

    О.
     
    _________________________
    #5 fl00der, 27 Sep 2013
  6. Stalker5

    Stalker5 Member

    Joined:
    22 Feb 2013
    Messages:
    122
    Likes Received:
    10
    Reputations:
    0
    Возможно, это пароль обычного юзера
     
    #6 Stalker5, 27 Sep 2013
  7. Dyxxx

    Dyxxx Elder - Старейшина

    Joined:
    16 Feb 2009
    Messages:
    107
    Likes Received:
    155
    Reputations:
    24
    Хакеры чтоле?
     
    #7 Dyxxx, 27 Sep 2013
  8. d1v

    d1v Elder - Старейшина

    Joined:
    21 Feb 2009
    Messages:
    674
    Likes Received:
    332
    Reputations:
    120
    один пост веселее другого :D
    жгите. кто следующий?
     
    #8 d1v, 27 Sep 2013
  9. hahanovB

    hahanovB Active Member

    Joined:
    22 Jul 2013
    Messages:
    260
    Likes Received:
    244
    Reputations:
    2
    да вы правы...
     
    #9 hahanovB, 27 Sep 2013
  10. hahanovB

    hahanovB Active Member

    Joined:
    22 Jul 2013
    Messages:
    260
    Likes Received:
    244
    Reputations:
    2
    а как найти нужную? я искал... через прогу нашел только эту.. да вроде эта та админка... может я что-то не то делаю..
     
    #10 hahanovB, 27 Sep 2013
  11. d1v

    d1v Elder - Старейшина

    Joined:
    21 Feb 2009
    Messages:
    674
    Likes Received:
    332
    Reputations:
    120
    скорее всего Империал прав - пароль зашифрован, но это не мд5, а какой-то другой алгоритм, больше похоже на des. попробуй сбрутить.

    ну так-то ты прав. сейчас домашку делать надо.
     
    #11 d1v, 27 Sep 2013
  12. Империал

    Империал Member

    Joined:
    11 Mar 2010
    Messages:
    1,224
    Likes Received:
    58
    Reputations:
    1
    Что бы брутить - нужно знать каким алгоритмом зашифрован пароль.
    А вообще зачем брутить хэш пароля, когда его можно подставить в cookies
     
    #12 Империал, 27 Sep 2013
  13. fl00der

    fl00der Moderator

    Joined:
    17 Dec 2008
    Messages:
    1,028
    Likes Received:
    310
    Reputations:
    86
    Попробуй написать админу сайта, может, он даст тебе свой пароль.
    Сам так делал.
    Примерно так:

    Hello Sir!
    Could you please send me your password?
    best regards.
     
    _________________________
    #13 fl00der, 27 Sep 2013
  14. d1v

    d1v Elder - Старейшина

    Joined:
    21 Feb 2009
    Messages:
    674
    Likes Received:
    332
    Reputations:
    120
    вот вы троллите, а я не раз такое встречал, когда хеш на пароль похож.
     
    #14 d1v, 27 Sep 2013
  15. fl00der

    fl00der Moderator

    Joined:
    17 Dec 2008
    Messages:
    1,028
    Likes Received:
    310
    Reputations:
    86
    Кстати, если не шутишь, интересно было бы на пример посмотреть.
     
    _________________________
    #15 fl00der, 27 Sep 2013
  16. d1v

    d1v Elder - Старейшина

    Joined:
    21 Feb 2009
    Messages:
    674
    Likes Received:
    332
    Reputations:
    120
    ты за кого меня принимаешь?
     
    #16 d1v, 27 Sep 2013
  17. hahanovB

    hahanovB Active Member

    Joined:
    22 Jul 2013
    Messages:
    260
    Likes Received:
    244
    Reputations:
    2
    вы шутите да??
     
    #17 hahanovB, 27 Sep 2013
  18. OxoTnik

    OxoTnik На мышей

    Joined:
    10 Jun 2011
    Messages:
    939
    Likes Received:
    524
    Reputations:
    173
    А где то в лесу, ходил крокодил..
     
    #18 OxoTnik, 27 Sep 2013
  19. tmp

    tmp Banned

    Joined:
    10 Mar 2005
    Messages:
    417
    Likes Received:
    32
    Reputations:
    1
    :D тут два варианта! Тебе какой больше нравится?
     
    #19 tmp, 27 Sep 2013
  20. hahanovB

    hahanovB Active Member

    Joined:
    22 Jul 2013
    Messages:
    260
    Likes Received:
    244
    Reputations:
    2
    Возник еще один вопрос как запустить данную софтину http://sourceforge.net/projects/hexjector/ ?
     
    #20 hahanovB, 27 Sep 2013
(You must log in or sign up to post here.)
Page 1 of 2