Как получить чужой пароль на форуме?

Discussion in 'Песочница' started by Guest, 12 Feb 2004.

  1. Guest

    Guest Guest

    Reputations:
    0
    Как получить чужой пароль на форуме?
     
  2. k08a

    k08a New Member

    Joined:
    11 Feb 2004
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    Думаю за подробное описание я б и сам не мало денег дал [​IMG] [​IMG] [​IMG] [​IMG]
     
  3. fudge

    fudge New Member

    Joined:
    17 May 2004
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    отблакируйте моего персаназа fudge и дайте мне его обратно пишите на емаил [email protected] или взломайте его и дай те мне его порол. [​IMG]
     
  4. gEn0cidE

    gEn0cidE New Member

    Joined:
    30 Jul 2004
    Messages:
    9
    Likes Received:
    0
    Reputations:
    0
    Z40E05ED857G3  [​IMG]
     
  5. -=FeliX][ax0r=-

    -=FeliX][ax0r=- New Member

    Joined:
    31 Jul 2004
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    иногда пароль можно отгадать методом перебора, по спецальной проге
     
  6. bertgold

    bertgold New Member

    Joined:
    4 Aug 2004
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    А что за програмка?
     
  7. zFailure

    zFailure Elder - Старейшина

    Joined:
    6 Jun 2004
    Messages:
    163
    Likes Received:
    24
    Reputations:
    24
    в любом случае
    сейчас все хранится в БД, а пароли еще и хэшируются

    один из способов это взломать сайт (php-injection или еще что-то типо того) или сайт лежащий на томже хостинге в надежде того, что админ разрешит лазить по всему винту

    после сливания таблици юзеров попробовать подобрать пароли использую md5insaid (словарем или перебором)

    чем мощьнее словарь тем лучше (у меня например 150 327 865 байт ) [​IMG] и ябы не отказался его пополнить

    если не получилось подобрать пароли, но есть доступ к редактированию php файлов на сайте, тогда можно поставить снифер на форму входа в форум, так чтобы когда юзер входил в форум его логин и нормальный пароль скидывались в лог
     
  8. Че Гевара

    Че Гевара Elder - Старейшина

    Joined:
    5 Oct 2003
    Messages:
    1,049
    Likes Received:
    29
    Reputations:
    8
    Тогда нужно еще вдобавок поставить скрипт для удаления кукисов с диска юзеров ... А то долго можно ждать, пока он авторизируется =)

    И вообще если есть доступ к редактированию php-файлов на сайте, то с форумом можно и не возится ...
     
  9. -=FeliX][ax0r=-

    -=FeliX][ax0r=- New Member

    Joined:
    31 Jul 2004
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    Пароль надо узнавать через соцеальную инженерию или обманом
     
  10. JazzzSummerMan

    Joined:
    7 Apr 2004
    Messages:
    374
    Likes Received:
    18
    Reputations:
    14
    Хороший вариант: послать в личную почту письмо, зараженное скриптом. К примеру на YaBB не скрывается пароль. Можно получить его значение. А где-то можно и поменять. Где-то расшифровать хэш. Для получения одного пароля варианты пока еще есть[​IMG]
     
  11. жека

    жека New Member

    Joined:
    10 Oct 2004
    Messages:
    10
    Likes Received:
    0
    Reputations:
    0
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (zFailure @ августа 07 2004,09:30)</td></tr><tr><td id="QUOTE">если не получилось подобрать пароли, но есть доступ к редактированию php файлов на сайте, тогда можно поставить снифер на форму входа в форум, так чтобы когда юзер входил в форум его логин и нормальный пароль скидывались в лог[/QUOTE]<span id='postcolor'>
    Вибачте за тупість, але не могли б ви написати, як це робиться [​IMG] ?
    Буду дуже вдячним... [​IMG]
     
Loading...