elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
25 Mayo 2012, 10:03  


Tema destacado:


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Bugs y Exploits (Moderador: berz3k)
| | |-+  [duda] bugs vbulletin
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: [duda] bugs vbulletin  (Leído 3,117 veces)
tudestino017

Desconectado Desconectado

Mensajes: 2


Ver Perfil
[duda] bugs vbulletin
« en: 9 Octubre 2006, 23:34 »

este es un bugs en vbulletin v 3.5.2 pero en vb nulled

aca un ejemplo

http://www.subsiluet.net/forovbb/ins...hp?step=backup

la cosa es q de ahi puedo sacar la contraseña del admin pero

el problema es el siguiente

me han dicho q esta cifrada DOBLEMENTE en md5

habra un metodo de descifrar un md5 en doble encriptacion

espero respuestas

lo bueno del bugs q se puede bajar toda una base de datos completa

saludos
En línea
Universal SAC

Desconectado Desconectado

Mensajes: 41


Universal SAC


Ver Perfil
Re: [duda] bugs vbulletin
« Respuesta #1 en: 10 Octubre 2006, 06:16 »

Aunque no me consta; lógicamente es posible...
El problema es lo tardió que se puede tornar, tomando en cuenta que un hash md5 tiene 32 caracteres entre cifras del alfabeto (minúsculas) y números (no recuerdo si tiene signos).  :-\

Lo que yo haría, es colocar un crackeador de MD5 específicamente a utilizar una longitud de 32 caracteres desde el inicio, hasta que concatene. Obteniendo el segundo hash ya solo hace falta realizar un nuevo proceso de crackeo "normal". (desde 1 caracter, jaja).

Considero que ha de funcionar... no afirmo que lo haga.
Un saludo y, SUERTE! jajaja
« Última modificación: 10 Octubre 2006, 06:31 por Universal SAC » En línea

~UNIVERSAL[HACK]
Rozor

Desconectado Desconectado

Mensajes: 269


As I Walk Through The Valley Of The Shadow Of Dead


Ver Perfil WWW
Re: [duda] bugs vbulletin
« Respuesta #2 en: 10 Octubre 2006, 22:06 »

Date de alta y mira la cookie por ejemplo. Con el md5 puedes autentificarte :)
En línea

out in the streets they call it murder....
sirdarckcat
Troll Buena Onda y
CoAdmin
***
Desconectado Desconectado

Mensajes: 6.947


Lavando Platos


Ver Perfil WWW
Re: [duda] bugs vbulletin
« Respuesta #3 en: 11 Octubre 2006, 00:07 »

@tudestino17: has lo que te dice Rozor.. no necesitas saber la contraseña para iniciar sesion como el admin al foro.. sinembargo es probable que si lo necesites para acceder al panel de administracion.
@Universal SAC: estas perdido..

les recuerdo chavos, que este foro es para el analisis de bugs, y sus exploits.. esta pregunta no va aqui.., pero lo dejo solo por esta ves.

Saludos!!
En línea

-sagitari-


Desconectado Desconectado

Mensajes: 1.640


:D


Ver Perfil WWW
Re: [duda] bugs vbulletin
« Respuesta #4 en: 12 Octubre 2006, 17:04 »

Las de vbulletin, son SALTED HASHES.

Necesitas el PasswordsPro para crackearlas.


Suerte.
En línea
tudestino017

Desconectado Desconectado

Mensajes: 2


Ver Perfil
Re: [duda] bugs vbulletin
« Respuesta #5 en: 20 Octubre 2006, 04:04 »

asha que si es posible :D

pero me podrian decir como  :-[ ????
En línea
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines