Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 

Взлом пароля пользователя на UCOZ

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [В Сети] >> Взлом пароля пользователя на UCOZ
Имя
Сообщение << Старые топики   Новые топики >>
Взлом пароля пользователя на UCOZ - 2008-08-19 15:39:02.230000   
makssh2

Сообщений: 23
Оценки: 0
Присоединился: 2008-08-19 15:34:14.976666
Здравствуйте.
Подскажите пожалуйста, возможно ли узнать пароль пользователя зарегистрированного на сайте? (UCOZ).
В бэкапе нашел список пользователей, пассы закодированы…
Вот пример пароля "$1$F1ti$4xKjp27VUtsKk38eJCf2y0" , при этом настоящий пароль "30041991".
"$1" есть начале каждого пароля…
Что за алгоритм?
P.s Заплачу.
Post #: 1
RE: Взлом пароля пользователя на UCOZ - 2008-08-19 22:03:13.080000   
KolibriCode

Сообщений: 8
Оценки: 0
Присоединился: 2008-08-19 12:12:48.560000
мне б тоже не помешалав такая функция))))
Post #: 2
RE: Взлом пароля пользователя на UCOZ - 2008-08-20 00:25:47.170000   
Welemir

Сообщений: 26
Оценки: 0
Присоединился: 2008-08-16 23:38:17.840000
Встречалась такая хрень,ток забыл чойто )).Толи Sha - 1…А вообще тут соль =_=
Post #: 3
RE: Взлом пароля пользователя на UCOZ - 2008-08-20 03:35:59.710000   
-ddd-

Сообщений: 4918
Оценки: 42
Присоединился: 2005-05-23 17:20:41
md5 Unix это. Соль между $, тобишь F1ti. пасворд про наэто пофиг тобишь хоть указЫвай её при добавлении хоть нет, все равно брутанет с одинаковой скоростью :)
Post #: 4
RE: Взлом пароля пользователя на UCOZ - 2008-08-20 10:42:17.530000   
makssh2

Сообщений: 23
Оценки: 0
Присоединился: 2008-08-19 15:34:14.976666
-ddd-,
Чувак, спасибо тебе, но для меня это темный лес , и что такое соль я не в курсе…
Если не трудно, ткни носом что да как…
Post #: 5
RE: Взлом пароля пользователя на UCOZ - 2008-08-20 18:43:09.490000   
postal134

Сообщений: 1006
Оценки: 25
Присоединился: 2008-03-16 11:55:15.150000
На http://ru.wikipedia.org/wiki/Соли .:D Шутка. На самом деле соль это добавление различных символов, чтобы запутать взломщика. Например слово ,,дурак,, в md5 будет выглядеть так $$aaec4b4ac8d905ba152006c7b723cb1d# красным я обозначил соль.
Post #: 6
RE: Взлом пароля пользователя на UCOZ - 2008-08-20 18:45:11.180000   
-ddd-

Сообщений: 4918
Оценки: 42
Присоединился: 2005-05-23 17:20:41
makssh2, вот качай http://www.insidepro.com/download/passwordspro.zip там думаю разберешься. Добавляешь хеш, ставишь тип md5 юникс, потом в настройках ставишь как будешь брутить и запускаешь. Токо вот хочу тебя огорчить что если пасс числовой и больше 8 символов, то тЫ заколебешься брутить, и если буквЫ + цЫфрЫ и больше 6 то также заколебешься.

Кароче пробую сначало цЫфрЫ от 1 до 8 символов, потом по славорям. Словари ищи в гугле. и если это не помогло то латиница до 6. Ну а дальше уже можешь сам как-нить поизвращаться с гибридной атакой и т.п.
Post #: 7
RE: Взлом пароля пользователя на UCOZ - 2008-08-20 18:50:33.806666   
makssh2

Сообщений: 23
Оценки: 0
Присоединился: 2008-08-19 15:34:14.976666
Попробовал, не находит…
Вбил туда в "хеш" 4xKjp27VUtsKk38eJCf2y0. Выбрал для атаки перебором символы 0,1,3,4,9. Ничего не нашлось, пробовал и другие алгоритмы…
P.s И "соль" тоже вводил.
Post #: 8
RE: Взлом пароля пользователя на UCOZ - 2008-08-20 19:07:07.266666   
-ddd-

Сообщений: 4918
Оценки: 42
Присоединился: 2005-05-23 17:20:41
makssh2, надо полностью его вставлтять $1$F1ti$4xKjp27VUtsKk38eJCf2y0 в соль можно нечего не писать, токо сам хеш и тип.
Post #: 9
RE: Взлом пароля пользователя на UCOZ - 2008-08-20 20:33:47.223333   
makssh2

Сообщений: 23
Оценки: 0
Присоединился: 2008-08-19 15:34:14.976666
Спасибо, получилось!  
Только думаю обычным перебором подобрать просто нереально… Наверное подожду пока в EGB добавят MD5unix…
Post #: 10
RE: Взлом пароля пользователя на UCOZ - 2008-08-20 21:01:21.233333   
-ddd-

Сообщений: 4918
Оценки: 42
Присоединился: 2005-05-23 17:20:41
makssh2, пробуй как я описал вЫше. Вот ссЫлки на сайтЫ со словарями:
www.passwords.ru/dic.php
www.outpost9.com/files/WordLists.html
www.phreak.com/html/wordlists.shtml

Правда если пароли не лоховские, то на 1 пасс может уходить ~сутки.
Post #: 11
RE: Взлом пароля пользователя на UCOZ - 2008-08-21 06:45:51.596666   
makssh2

Сообщений: 23
Оценки: 0
Присоединился: 2008-08-19 15:34:14.976666
Еще раз спасибо :)
Слушай, а нет ли программки которая может оба ядра процессора при подбое использовать?

Скачал UDC, но там нет MD5 unix :(
Post #: 12
RE: Взлом пароля пользователя на UCOZ - 2008-08-21 09:26:20.096666   
-ddd-

Сообщений: 4918
Оценки: 42
Присоединился: 2005-05-23 17:20:41
Дак паворд про должен так уметь :) он самЫй лучший вариант :)

Вот почитай про него: http://www.xakep.ru/post/43271/default.asp
Post #: 13
RE: Взлом пароля пользователя на UCOZ - 2008-08-23 01:27:36.196666   
krik

Сообщений: 86
Оценки: 0
Присоединился: 2008-01-11 23:03:04.066666
как бэк ап сайта сделать?:)
Post #: 14
RE: Взлом пароля пользователя на UCOZ - 2008-08-23 01:37:38.623333   
postal134

Сообщений: 1006
Оценки: 25
Присоединился: 2008-03-16 11:55:15.150000
Не надо создавать тему в теме!
quote:

как бэк ап сайта сделать?

Это очень трудоёмкий процесс и только истенный хакер способен на это! Тебе как счасливчику покажу(ненадо аплодисментов)! вздох&gt;нажимаеш средним пальцем на правую кнопку мыши&gt;тыкаеш на ,,исходный текст,,&gt;выдох&gt;перед тобой появытся буковки(не пугайся) не смотри на них! нажми ,,сохранить,,&gt;выбери путь(туда куда улетят буковки)>всё>
Post #: 15
RE: Взлом пароля пользователя на UCOZ - 2008-08-27 23:05:32.216666   
XenOnz

Сообщений: 10
Оценки: 0
Присоединился: 2008-08-26 22:38:22.953333
У меня вопрос, как достать пороль в таком виде, если можно подробно опишите, то как описал Постал, сохраняется исходник только страницы это не бекап далеко.
Post #: 16
Страниц:  [1]
Все форумы >> [В Сети] >> Взлом пароля пользователя на UCOZ







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.