Ваши вопросы по уязвимостям.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

#11

04.11.2007, 16:42

HornetBlack

Новичок

Регистрация: 28.10.2007

Сообщений: 11

Провел на форуме:
86145

Репутация: 12

Т.к. я начинающий, то в процессе обучения возник вопрос

Вскрыл сайт с SI, добыл следующую инфу:

таблица 1:
access_code,firstname,lastname,password
123800876,Adam,Smith,bigdog (из MD5)

таблица 2:
name,is_superuser,api_password,password
Adam Smith,1,NhaXbNfmzppAE,fsH1sRBI6rLuQ

С первой таблицей все ясно - ее данные подходят к входу на форум, но не подходят к админке

Не могу понять, к чему относятся данные из второй таблицы. Особенно интересуют поля api_password и password. Вопрос: хешированы они или нет? Если хешированы, то чем можно их забрутить? Что такое access_code? И последний вопрос - к чему могут относиться данные из второй таблицы?

Доп.инфа: в первой таблице юзверей более 2 тысяч, во второй - пяток.