MD5Inside vs phpBB

Discussion in 'Болталка' started by tick, 27 Jan 2008.

  1. tick

    tick Elder - Старейшина

    Joined:
    10 Nov 2007
    Messages:
    35
    Likes Received:
    11
    Reputations:
    -12
    Подобрал пароль прогой "MD5Inside" за 1 сек нашел!

    Пытаюсь войти и не выходит пишет :

    Вы ввели неверное/неактивное имя пользователя или неверный пароль.

    Куки должны быть включены!

    phpBB форум...
     
  2. scrat

    scrat кодер

    Joined:
    8 Apr 2007
    Messages:
    625
    Likes Received:
    541
    Reputations:
    3
    За 1сек он мог успеть только инициализироваться ну и возможно перебрать 1,2,3-значные пассы,так что выкладывай сюда пасс и настройки брута.Будем смотреть
     
  3. bul.666

    bul.666 булка

    Joined:
    6 Jun 2006
    Messages:
    719
    Likes Received:
    425
    Reputations:
    140
    Не факт, мог пройтись по словарю...
     
  4. scrat

    scrat кодер

    Joined:
    8 Apr 2007
    Messages:
    625
    Likes Received:
    541
    Reputations:
    3
    мог.но информации о том как брутил нет.
     
  5. tick

    tick Elder - Старейшина

    Joined:
    10 Nov 2007
    Messages:
    35
    Likes Received:
    11
    Reputations:
    -12
    21232f297a57a5a743894a0e4a801fc3 - он нашел "admin" типо пароль!

    И ник админа "admin" странно!
     
  6. dimon222

    dimon222 Elder - Старейшина

    Joined:
    1 Jun 2007
    Messages:
    149
    Likes Received:
    78
    Reputations:
    61
    Как не странно, пароль admin )))
    Может другой тип хеша? :)
     
  7. tick

    tick Elder - Старейшина

    Joined:
    10 Nov 2007
    Messages:
    35
    Likes Received:
    11
    Reputations:
    -12
    хех ну вот держи...ну хз по паролю admin не входит что за баг? пишет куки должны быть включаны...как их врубить я прописываю там вообще не заходит :D

    вот что нарыл:

    INSERT INTO bb_users VALUES (2, 1, 'Admin', '21232f297a57a5a743894a0e4a801fc3', 1117435921, -9, 1117430334, 1117103663, 1, 2, 0.00, 1, 'english', 'Y-m-d H:i', 0, 0, 0, NULL, 1, 0, 0, 1, 1, 1, 1, 1, 0, 1, 1, 1, '', 0, '1@1.com', '', '', '', '', '', '', '', '', '', '', '', '', 1, '', 'blank.gif');
     
  8. bobob

    bobob Member

    Joined:
    2 Jun 2006
    Messages:
    111
    Likes Received:
    69
    Reputations:
    -15
    это ты инфу откуда взял? если есть доступ в пхпмайадмин, то замени хеш на свой
    или как это ты вывел такую инфу из последнего поста?
     
  9. tick

    tick Elder - Старейшина

    Joined:
    10 Nov 2007
    Messages:
    35
    Likes Received:
    11
    Reputations:
    -12
    В http://***/update/0.3.5/0.3.5-DB.sqx нарыл! :)

    Я хз как найти phpmyadmin...его нету http://***/phpmyadmin...да и причем тут он? или я не прав...
     
    #9 tick, 29 Jan 2008
    Last edited: 29 Jan 2008
  10. tick

    tick Elder - Старейшина

    Joined:
    10 Nov 2007
    Messages:
    35
    Likes Received:
    11
    Reputations:
    -12
    А как можно найти phpmyadmin? :rolleyes: