Lösenordshash, önskas knäckas (hjälp med datorkraft)

2012-02-18, 20:15 #**2917**

Medlem

Reg: Dec 2011

Inlägg: 69

Citat:

Ursprungligen postat av ant'

Du är ute och cyklar.

Ok en får läsa på då. Tack för upplysningen!

Citera

2012-02-18, 20:23 #**2918**

Medlem

Reg: Jan 2008

Inlägg: 6 033

Citat:

Ursprungligen postat av Akwi

Har tillgång till filerna så hashen bör väl finnas i någon av filerna?
Vet du vilken fil?
Dekrypteras/något inte lösenordet när man loggar in?
Tog koden från inloggningsfilen.

Lösenordet krypteras såklart vid inloggning och registrering. Saltet lär du hitta i filerna tillhörande dessa funktioner, alternativt i någon fil som har hand om diverse variabler.

Citat:

Ursprungligen postat av whiskyost

Ok en får läsa på då. Tack för upplysningen!

Kod:

setcookie("save_password", md5($md5_salt.strtolower($_POST['password'])), cTime()+60*60*24*30, "/");

http://se2.php.net/setcookie
http://se.php.net/md5

Citera

2012-02-18, 21:18 #**2919**

Medlem

Reg: Aug 2011

Inlägg: 176

Citat:

Ursprungligen postat av ant'

Lösenordet krypteras såklart vid inloggning och registrering. Saltet lär du hitta i filerna tillhörande dessa funktioner, alternativt i någon fil som har hand om diverse variabler.

Okej.
vid registrering sätts detta in i databasen:

Kod:

mysql_query("INSERT INTO users (usercode, game_username, username, password, email, sex, date, ip) VALUES ('".$usercode."', '".$game_username."', '$username', '".md5($md5_salt . strtolower($password))."', '$email', '$sex', '$date', '$ip')") or die(mysql_error());

och sökte efter md5:
$md5_salt = "sn_05";

Den enda fil som inkluderas är connect.php där inga resultat finns efter sök på "md5".

Hur går jag tillväga?

Citera

2012-02-18, 21:32 #**2920**

Medlem

Reg: Nov 2011

Inlägg: 301

Citat:

Ursprungligen postat av Akwi

Okej.
vid registrering sätts detta in i databasen:

Kod:

mysql_query("INSERT INTO users (usercode, game_username, username, password, email, sex, date, ip) VALUES ('".$usercode."', '".$game_username."', '$username', '".md5($md5_salt . strtolower($password))."', '$email', '$sex', '$date', '$ip')") or die(mysql_error());

och sökte efter md5:
$md5_salt = "sn_05";

Den enda fil som inkluderas är connect.php där inga resultat finns efter sök på "md5".

Hur går jag tillväga?

du har ju saltet och hashen, nu kan du knäcka den. dessutom var det väll ditt eget pass? isf borde du veta ungefärligt hur många tecken det är och det underlättar ju massor om du ska forcera hashen.

Citera

2012-02-18, 22:27 #**2921**

Medlem

Reg: Jan 2011

Inlägg: 884

Citat:

Ursprungligen postat av frequentic

Skulle behöva hjälp med 9b605f644afa36e137489e9ce78f2779

9b605f644afa36e137489e9ce78f2779:stempel3103

http://www.md5decrypter.co.uk/

Edit, värst vad gammalt inlägg det där vad då.
Råkade väl trycka fel sidnummer eller något.

__________________
Senast redigerad av kilus 2012-02-18 kl. 22:30.

Citera

2012-02-19, 01:10 #**2922**

Avslutad

md5($pass.$salt)

Kod:

6118019d3f71534403a610bb80092dc5:qqCAtrasxfZ4qCYW12stRsC62nMABYqo
a3cce976cfd6347884c4d7b099be2c32:dwSRLkm3MuWTAaOTL6ijAdmemZRFHcDT
1f157bc2ae2b6205f0143937761f68f3:dFSNBO5RUMTAyzbTsH3fI86ewr2QbOg8

Citera

2012-02-19, 03:08 #**2923**

Medlem

Reg: Apr 2005

Inlägg: 237

Citat:

Ursprungligen postat av Big B

md5($pass.$salt)

Kod:

6118019d3f71534403a610bb80092dc5:qqCAtrasxfZ4qCYW12stRsC62nMABYqo
a3cce976cfd6347884c4d7b099be2c32:dwSRLkm3MuWTAaOTL6ijAdmemZRFHcDT
1f157bc2ae2b6205f0143937761f68f3:dFSNBO5RUMTAyzbTsH3fI86ewr2QbOg8

Kunde inte få oclhashcat-plus att tugga dessa. Förklara gärna hur man får in saltet, har provat alla möjliga varianter och attack-vektorer några timmar nu. oclhashcat-lite går bra, men vill dra igenom wordlists.

Citera

2012-02-20, 00:58 #**2924**

Medlem

Reg: Okt 2010

Inlägg: 39

3857b0715edb19d0126821aeb57599b2

Hade varit guld värt. Om ni lyckas, skicka gärna i PM.

Edit: Det är förmodligen vanilla md5.

__________________
Senast redigerad av lettherebelight 2012-02-20 kl. 01:01.

Citera

2012-02-20, 01:07 #**2925**

Medlem

Reg: Aug 2006

Inlägg: 880

Citat:

Ursprungligen postat av Peteq

md5+salt

f54fb76cd6ffcd85b513899ff63b8a1d

Tack.

Någon?

Citera

2012-02-20, 02:15 #**2926**

Medlem

Reg: Aug 2008

Inlägg: 386

Citat:

Ursprungligen postat av Peteq

Någon?

Eh, vad är saltet?

Citera

2012-02-20, 12:43 #**2927**

Medlem

Reg: Aug 2010

Inlägg: 29

Citat:

Ursprungligen postat av Qui86

Kunde inte få oclhashcat-plus att tugga dessa. Förklara gärna hur man får in saltet, har provat alla möjliga varianter och attack-vektorer några timmar nu. oclhashcat-lite går bra, men vill dra igenom wordlists.

Undrar detsamma, vad gör man av saltet?

Edit. Kan inte välja md5 salt i mitt oclhashcat-plus. Har jag en gammal version eller?

__________________
Senast redigerad av f3etvkontroll 2012-02-20 kl. 12:48.

Citera

2012-02-21, 12:19 #**2928**

Medlem

Reg: Aug 2007

Inlägg: 7

Behöver lite hjälp med MD5: 6e09042ec39bee3a1a76ecf797e48660

Tack på förhand

Edit: Löste det, 6e09042ec39bee3a1a76ecf797e48660 MD5 : Pasword1

__________________
Senast redigerad av Hextra 2012-02-21 kl. 12:22.

Citera

Lösenordshash, önskas knäckas (hjälp med datorkraft)

Skapa ett konto eller logga in för att kommentera

Skapa ett konto

Logga in