Помогите пожалуйста. Необходимо залить шелл на ИПБ 2.0.3 Форум свежий ничем не пропатченный, поставили сразу с дистрибутива. Может кто-то знает? Подскажите пожалуйста. P.s. Имею хеш пароля админа, но всем известно что там испрользуется соль, так что расшифровать практически не возможно. За ранее спасибо!
Хост на локалке в сети, нуна залить шел чтобы шастаться по дерикториям, там есть важная ОЧЕНЬ инфа. Админ - нууб. Обновлений не ставил.
почему же не возможно расшифровать... есть софт для этого в разделе "расщифровка паролей" можно найти. а без паса админа шелл залить не получится.кстати на сайте hpasspro новую весию выложили правда демо там кажись соленые хеши поддерживается http://www.insidepro.com/download/passwordspro.zip
Соль и хэш бери потом с помощью passwords pro расшифровывай и потом заходи в админку если расшифруешь а если нет попробуй куки ставь!
Соль и хеш у меня есть..., куку ставил, а смысл? Шелл я таким образом всеравно не залью, если нету других способов, прийдется пробывать разшифровать хеш с солью, что мало вероятно
Споил работает прекрастно, не спорю, благодря ему вытащил соль и хеш (первого нету, форум не обновляли а ставили сразу 2.0.3). А дальше? Даже если отделю пассворд от хеша, перебором перебирать, это около месяца
отделяешь, пробуешь по словарям, 1-8 брут мелкими латинскими своими силами вполне можно, два дня в худшем случае. на своем опыте, иногда пароли админские не только в словарях встречаются но и цифровыми бывают, циферок эдак из 6-ти. совсем за дураков держат. если не получится - выкладывай в разделе расшифровки паролей. Главное - доступ в админку получить зальешь shell через смайлы, если не полуцца - ищи темы тут.
Стоп одна проблемка. Соль не могу найти. Сплойт тащит только хеш, без соли, пробывал другой сплойт, что тащит соль, но он не пашет Че делать?
Во-первых модеры так не говорят. Во-вторых говори по теме и канчай посылать в поиск в каждом посте =) FoGorm, Ничего. Значит в админку тебе не судьба =)
FoGorm, каким образом не пашет? Если failed значт не судьба, либо надо править сплоит. зы: ну мож хоть все хеши админские поездить, скажем, устроить диалог админов если делать нех, но в админку те действительно не судьба.
Да, говорит Failed... Я беру спойл прямо с видео coyl'а. Может там что-то исправить нужно? Если нужно, напиши пожалуйста что, буду презнателен (можешь сообщением, елси не хочешь сюды). С меня +.
Если бы форум не был пропатчен, ты бы получил куки, но только в другом виде. Тогда тебе надо было-бы его править. А так ищи другие способы.
Форум не пропатчен, в том то и дело.. он свежий.. с дистрибутива как поставили и все.. больше никто его не трогал, вообще не пойму почему эксплойт не фуричит Кстати, эксплойт что с rst.void.ru, для IPB 1.* и 2.* без проблем вытащил хеш... но там он соль не показывает
=>>он свежий.. с дистрибутива А сплойт - нет. Ему уже полгода. Или ты думаешь что свежий дистрибютив идёт без заплаток?
хм.. возможно сплойт Койла не идет потомушто он работает на мускулах не ниже 4 . а если на серве 3 стоит то он и не будет работеть.
