ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Сценарии/CMF/СMS
Перезагрузить страницу Joomla - что делать с вытащенным паролем
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Joomla - что делать с вытащенным паролем
  #1  
Старый 28.03.2008, 23:41
Аватар для undewaternemo
undewaternemo
Познающий
Регистрация: 11.03.2007
Сообщений: 57
Провел на форуме:
89195

Репутация: 1
По умолчанию Joomla - что делать с вытащенным паролем
привет
получил используя sql инжект юзера и пароль
но пароль в непонятном виде
подскажите - чем обработать пароль и что делать дальще - цель >> шелл

sql инжект вида concat(username,0x3a,password)/**/from/**/jos_users/*

вытащенные данные - вида
admin:50186dd416d6d4dfefb06eb11ac5a65f:PPufp3KqP2V 96SIJ


admin:fa7b10834b50f3642d518ca02d359aae:0IH2MG9paIs 3UQop
 
Ответить с цитированием

  #2  
Старый 29.03.2008, 00:19
Аватар для undewaternemo
undewaternemo
Познающий
Регистрация: 11.03.2007
Сообщений: 57
Провел на форуме:
89195

Репутация: 1
По умолчанию
вопрос в догонку

надо ли искать пути расшифровки хешей или пойти в лоб и сделать замену пароля - ведь по логике если инжект дал вытащить данные то он может при сноровке их и поменять?
 
Ответить с цитированием

  #3  
Старый 29.03.2008, 00:59
Аватар для .Slip
.Slip
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
Провел на форуме:
21768337

Репутация: 3486


По умолчанию
Цитата:
надо ли искать пути расшифровки хешей или пойти в лоб и сделать замену пароля - ведь по логике если инжект дал вытащить данные то он может при сноровке их и поменять?
Какая ещё сноровка? Пароль ты вытаскиваешь из инъекции в запросе с SELECT. В mysql нету разделения запросов, т.е. ты не можешь выполнять другие инструкции (UPDATE, GRANT, INSERT etc) если изначально выполнялся селект из бд.
__________________
..
 
Ответить с цитированием

  #4  
Старый 29.03.2008, 09:56
Аватар для undewaternemo
undewaternemo
Познающий
Регистрация: 11.03.2007
Сообщений: 57
Провел на форуме:
89195

Репутация: 1
По умолчанию
Цитата:
Сообщение от .Slip  
Какая ещё сноровка? Пароль ты вытаскиваешь из инъекции в запросе с SELECT. В mysql нету разделения запросов, т.е. ты не можешь выполнять другие инструкции (UPDATE, GRANT, INSERT etc) если изначально выполнялся селект из бд.

Спасибо.
А есть какая то проторенная дорожка для получения шелла при наличии мускуль инжекта в джумле?
Я не против работать головой - но лучше потратить время на решение других задачь чем изобретать велосипед.
 
Ответить с цитированием

  #5  
Старый 29.03.2008, 10:09
Аватар для vp$
vp$
Участник форума
Регистрация: 22.10.2007
Сообщений: 138
Провел на форуме:
2454040

Репутация: 177
Отправить сообщение для vp$ с помощью ICQ
По умолчанию
качаешь последнюю версию пасвордспро и буржуйский словарик потолще и вперед.
будут вопросы по регистрации проги, стукни помогу.
 
Ответить с цитированием

  #6  
Старый 29.03.2008, 10:18
Аватар для it's my
it's my
Banned
Регистрация: 29.09.2007
Сообщений: 512
Провел на форуме:
4038468

Репутация: 1224


Отправить сообщение для it's my с помощью ICQ
По умолчанию
Цитата:
вытащенные данные - вида
admin:50186dd416d6d4dfefb06eb11ac5a65f:PPufp3KqP2V 96SIJ
в последней версии ПассвордсПро есть модуль md5($pass.$sault) который прекрасно брутит этот вид хэша (только по времени парой занимает много)
Цитата:
А есть какая то проторенная дорожка для получения шелла при наличии мускуль инжекта в джумле?
Именно в джумле нет. А вообще попробуй file_priv, если ты хочешь через MySQL
Шелл можно залить непосредственно уже в админке, либо через компонент xplorer или через шаблон. И тот и тот вариант лежит на форуме
 
Ответить с цитированием

  #7  
Старый 29.03.2008, 17:45
Аватар для undewaternemo
undewaternemo
Познающий
Регистрация: 11.03.2007
Сообщений: 57
Провел на форуме:
89195

Репутация: 1
По умолчанию
Цитата:
Сообщение от it's my  
в последней версии ПассвордсПро есть модуль md5($pass.$sault) который прекрасно брутит этот вид хэша (только по времени парой занимает много)

Именно в джумле нет. А вообще попробуй file_priv, если ты хочешь через MySQL
Шелл можно залить непосредственно уже в админке, либо через компонент xplorer или через шаблон. И тот и тот вариант лежит на форуме

Скачал пасвордпро
А какой именно вид пароля в джумле
я вижу 4 группы байт в вытащенной инфе
admin - это юзер
потом 32 байта я так понимаю это мд 5
потом 11 байт - это что
5 байт - тоже непонятно
Подскажите если кто знает - если нет то придется ставить себе джумлу
 
Ответить с цитированием

  #8  
Старый 29.03.2008, 19:37
Аватар для LordsTN
LordsTN
Новичок
Регистрация: 20.01.2007
Сообщений: 23
Провел на форуме:
228685

Репутация: 8
Отправить сообщение для LordsTN с помощью ICQ
По умолчанию
admin:50186dd416d6d4dfefb06eb11ac5a65f:PPufp3KqP2V 96SIJ

username: admin
hash: 50186dd416d6d4dfefb06eb11ac5a65f
salt: PPufp3KqP2V96SIJ
там салт всегда 16 симоволов.
Включай пассвордпро и подготовь много чашек кофе
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Очень красиво опустили СекЛабовцев =) SladerNon Мировые новости 28 16.07.2008 06:19
Гороскоп! Самый правдивый! =)) PEPSICOLA Болталка 41 25.03.2008 20:38
Создание своего бизнеса в Интернете baltazar Статьи 1 25.03.2008 13:44
XSS крупным планом. Thesaurus Авторские статьи 46 12.03.2006 23:11



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ