Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 

шифрование MDaemon userlist.dat, вознаграждение

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [Уязвимости] >> шифрование MDaemon userlist.dat, вознаграждение
Имя
Сообщение << Старые топики   Новые топики >>
шифрование MDaemon userlist.dat, вознаграждение - 2011-01-09 18:46:28.853333   
CepbIu

Сообщений: 391
Оценки: 0
Присоединился: 2010-06-26 05:35:50.293333
Приветствую!
У меня такой вопрос: какое шифрование используется MDaemon'ом 9.5.2 в файле userlist.dat?
Пример пароля: u9Ldjtk=

если вопрос упрётся в вознаграждение - не вопрос
Post #: 1
RE: шифрование MDaemon userlist.dat, вознаграждение - 2011-01-10 06:42:10.480000   
S00pY

Сообщений: 785
Оценки: 0
Присоединился: 2007-04-14 20:44:05.376666
Напоминает bаse64

Укажите точную версию программы,желательно пример пароля и его шифрованого вида….


quote:


http://www.mdaemon.org.ru/forum/Адресная%20книга%20и%20пользователи/Как%20Узнать%20пароли%20аккаунтов

Но если экспортировать список пользователей — Accounts -&gt; Exporting -&gt; Export accounts to a comma delimited file, то все пароли там будут в открытом виде.
Post #: 2
RE: шифрование MDaemon userlist.dat, вознаграждение - 2011-01-10 11:25:50.760000   
S00pY

Сообщений: 785
Оценки: 0
Присоединился: 2007-04-14 20:44:05.376666
Написал скриптик для декодировки

&lt;?php $stat = array(84,104,101,32,115,101,116,117,112,32,112,114,111,99,101); //Статические смешения $pass = 'Тут ваш пасс'; //encode pass $pass = base64_decode($pass); $len = strlen($pass)-1; for($i = 0;$i &lt;= $len;$i++){ echo(chr(ord($pass[$i])-$stat[$i])); } ?&gt;
quote:

Пример пароля: u9Ldjtk=

Расшифрован:gjxnf
Post #: 3
RE: шифрование MDaemon userlist.dat, вознаграждение - 2011-01-10 11:28:14.073333   
CepbIu

Сообщений: 391
Оценки: 0
Присоединился: 2010-06-26 05:35:50.293333

quote:

ORIGINAL: S00pY

Напоминает bаse64

Укажите точную версию программы,желательно пример пароля и его шифрованого вида….


quote:


http://www.mdaemon.org.ru/forum/Адресная%20книга%20и%20пользователи/Как%20Узнать%20пароли%20аккаунтов

Но если экспортировать список пользователей — Accounts -&gt; Exporting -&gt; Export accounts to a comma delimited file, то все пароли там будут в открытом виде.


это я читал, но увы нет возможности сделать это, так же написал автору программы которую предлагают в статье
версия:
MDaemon 9.5.2
если исходить из того что пароль стандартного пользователя(MDaemon) нельзя изменить, то
MServer - oZiVWaaWpqil

вы правы, шифрование base64, но если мне не изменяет память с определённым смещением
при попытки дешифровки получается откровенно говоря полная чушь(если как стандартный base64)
Post #: 4
RE: шифрование MDaemon userlist.dat, вознаграждение - 2011-01-10 11:31:22.896666   
S00pY

Сообщений: 785
Оценки: 0
Присоединился: 2007-04-14 20:44:05.376666
Выше я дал скрипт для расшифровки

quote:

если исходить из того что пароль стандартного пользователя(MDaemon) нельзя изменить, то
MServer - oZiVWaaWpqil

MServer - M00931235
Post #: 5
RE: шифрование MDaemon userlist.dat, вознаграждение - 2011-01-10 11:33:27.146666   
CepbIu

Сообщений: 391
Оценки: 0
Присоединился: 2010-06-26 05:35:50.293333

quote:

ORIGINAL: S00pY

Написал скриптик для декодировки

&lt;?php $stat = array(84,104,101,32,115,101,116,117,112,32,112,114,111,99,101); //Статические смешения $pass = 'Тут ваш пасс'; //encode pass $pass = base64_decode($pass); $len = strlen($pass)-1; for($i = 0;$i &lt;= $len;$i++){ echo(chr(ord($pass[$i])-$stat[$i])); } ?&gt;
quote:

Пример пароля: u9Ldjtk=

Расшифрован:gjxnf


во спасибо, всё правильно
с меня версия на qt по GPL, тк думаю не у одного меня такая проблема
Post #: 6
RE: шифрование MDaemon userlist.dat, вознаграждение - 2011-01-10 11:37:12.906666   
S00pY

Сообщений: 785
Оценки: 0
Присоединился: 2007-04-14 20:44:05.376666
Думаю нет сенса писать гуи приложение, если можно 6 строк скрипта написать…..


Зы:Если не секрет че из себя представляло вознаграждение?
Post #: 7
RE: шифрование MDaemon userlist.dat, вознаграждение - 2011-01-10 11:38:45.120000   
CepbIu

Сообщений: 391
Оценки: 0
Присоединился: 2010-06-26 05:35:50.293333

quote:

ORIGINAL: S00pY

Выше я дал скрипт для расшифровки

quote:

если исходить из того что пароль стандартного пользователя(MDaemon) нельзя изменить, то
MServer - oZiVWaaWpqil

MServer - M00931235


quote:

ORIGINAL: S00pY

Выше я дал скрипт для расшифровки

quote:

если исходить из того что пароль стандартного пользователя(MDaemon) нельзя изменить, то
MServer - oZiVWaaWpqil

MServer - M00931235


quote:

ORIGINAL: S00pY

Выше я дал скрипт для расшифровки

quote:

если исходить из того что пароль стандартного пользователя(MDaemon) нельзя изменить, то
MServer - oZiVWaaWpqil

MServer - M00931235

вывод - я был не прав
ещё раз огромное спасибо
Post #: 8
RE: шифрование MDaemon userlist.dat, вознаграждение - 2011-01-10 11:43:29.273333   
CepbIu

Сообщений: 391
Оценки: 0
Присоединился: 2010-06-26 05:35:50.293333

quote:

ORIGINAL: S00pY

Думаю нет сенса писать гуи приложение, если можно 6 строк скрипта написать…..


Зы:Если не секрет че из себя представляло вознаграждение?

отписал в пм
Post #: 9
Страниц:  [1]
Все форумы >> [Уязвимости] >> шифрование MDaemon userlist.dat, вознаграждение







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.