помогите советом...(взлом форума)

Discussion in 'Болталка' started by geforse, 17 Jun 2008.

  1. geforse

    geforse Elder - Старейшина

    Joined:
    2 Mar 2008
    Messages:
    617
    Likes Received:
    290
    Reputations:
    1
    Всем прив :)
    вот хотел спросить....есть форум на phpBB 2.0.17..я там отыска пассивную XSS, отослал админу, получил куки, подставил куки себе и...я админ :)

    Теперь хочу попасть в админку...но там нужно вводить пароль,,,,у меня только хеш.

    Хеш (чтоб его)) "пробил" по всем известным online базам, hashcracking.info пробил по словарям, поставил на очередь (но там очередь! 2 месяца ждать :( )

    ПассвордПРО уже втрой день работает...(Атака полным перебором)...безрезультатно
    -----------------------------------------------------------------------

    Что делать в такой ситуации ?

    заранее спасибо,,,надеюсь на поддержку аччатовцев ( =

    З.Ы. аП стену не предлогать :)
     
  2. mr.The

    mr.The Elder - Старейшина

    Joined:
    30 Apr 2007
    Messages:
    1,080
    Likes Received:
    456
    Reputations:
    38
    ты уверен что хеш несолёный?
    и брутиш ты правильно? md5() или мож там md5(md5()) ?
     
  3. geforse

    geforse Elder - Старейшина

    Joined:
    2 Mar 2008
    Messages:
    617
    Likes Received:
    290
    Reputations:
    1
    Вот тут F.A.Q. - всё о хешах прочитал


    Вот сам хеш:

    HTML:
    43eba6a4b4fc2f4d3e522dfb31e7a133
    -----------------------------------------------------------------------
    Бручу вот так:

    HTML:
    md5(md5($pass)) [PHP]
    -----------------------------------------------------------------------

    А как можно узнать соль ?