aslımda phpnuke olsa biseyler yapabilirdin. ama dediginiz gibi fazla uzun surmuyo eger gercekden hack etmek istiyorsa sabreder. http://membres.lycos. fr/mdcrack/ bu adresden bi mdcrack la kırabılırsın. birazda bu konu hakkında bilgin varsa gercekden kolay bi is olacagina inaniyorum. phpnuke olsa exploit var bi tane new - admin seklinde baya is yapıyor http://www.tartis.net/forum

: MD5 tek ynlü bir fonksiyondur. bütün ihtimallerle karşılaştırmadan cript ettigin gibi bir anda decript etmen mümkün değildir. eger sifre 10-12 haneli ise çzmesi ortalama bi bilgisayarla yıllar alabilirsenin yapman gereken cookie kullanarak yanıltıcı bir http header yollıyarak adamın sitesine dogru kisi gibi tanitilmak. bunu nasıl yapıcagini anlamak icin forumun kaynak kodlarına ve cookies klasorunde hedef sitenin cookielerine gz gezdirmen gerekebilir. hoca o senin dediğin tarih ncesi phpbb lerde oluyodu ortalığı daüıtıyoduk ama eleman 2.0.6demiş

http://waraxe.us/forum/viewtopic. php?t=8 den alıntıdır. Waraxe zaten uçuk bi adam php yi yemiş yutmuş bütün açıklarını buluyo ordan alıntı yapıyorum iingiilizce. MD5 şifresiyle coocileri kullanarak login olma olayı.. Ben deneyemedim sınavlarım var bu aralar ama işe yarıyomuş.. How to use gathered phpBB admin password's md5 hash to get the admin rights Step-by-step tutorial by waraxe OK, first of all, we need some preparation work. 1. Get target password's md5 hash - in this tutorial it's 098f4bcd4621d373caae4e832628b4f6 2. You need to know target's "user_id". For this use the phpBB feature called "memberlist" and search for target's username and then look at his profile. In our example url to taget's profile is: http://localhost/phpbb206c/profile. php?mode=viewprofile&u=3 As you can see, "u=3", so target has "user_id" equal to "3". 3. You must have properly working Mozilla browserNow, let's move further. I assume, you allready know, where are located Mozilla's cookies. I have WindowsXP Home Edition and logged-in username "nobody", so cookie file is located in folder: C:\Documents and Settings\nobody\Application Data\Mozilla\Profiles\ \cookies. txt Cookie file manual editing is dangerous, so beware. I suggest to make the backup first. Next, I assume, that you allready have account on target forum. Go to login page, enter your username and password and check the checkbox named "Log me on automatically each visit:". In this way you will force phpBB to store your pasword's md5 hash in your browser cookies. Ok, you are logged in. Don't log out! And close Mozilla browser!! It's is very important!!!!!!! Open "cookies. txt" and try to find cookie, which belongs to target server and named something like "phpbb2mysql_data". Btw, phpbb configuration settings can override this name, so if you have probs finding of the right cookie, then use Mozilla's Cookie Manager and remove ALL cookies. Now right after the cookie cleanup login to target phpbb and you can see in cookie file your target cookie. So, you see long textline similar to this: www.target.com FALSE / FALSE 1114433252 phpbb2mysql_data a%3A2%3A%7Bs%3A11%3A%22autologinid%22%3Bs%3A32%3A%2219dd1947a95454ccaf223a731c32db0c%22%3Bs%3A6%3A%22userid%22%3Bs%3A1%3A%224%22%3B%7D Hmm, this cookie's value seems to be complicated to understand, is'nt? Lets analize it a little bit. First, after urldecode we will get something like: a:2: Wtf is this? This is stuff you get, if you use php's function "serialize " on some array. I don't want to get in details, because this is kinda offtopic right now. But i think, that you can see in this string 2 known variables: 1. s:32:"19dd1947a95454ccaf223a731c32db0c"; --> 19dd1947a95454ccaf223a731c32db0c - this must be you password's md5 hash. 2. ";s:6:"userid";s:1:"4";} --> "4"- this is of course your "user_id". Now, you remember target's user_id and password's md5 hash, don't you target's md5 - 098f4bcd4621d373caae4e832628b4f6 target's user_id - 3 So edit this cookie with notepad or wordpad and swap original values with target values. In previous example we had cookie value like this: a%3A2%3A%7Bs%3A11%3A%22autologinid%22%3Bs%3A32%3A%2219dd1947a95454ccaf223a731c32db0c%22%3Bs%3A6%3A%22userid%22%3Bs%3A1%3A%224%22%3B%7D and after editing we have cookie value like this: a%3A2%3A%7Bs%3A11%3A%22autologinid%22%3Bs%3A32%3A%22098f4bcd4621d373caae4e832628b4f6%22%3Bs%3A6%3A%22userid%22%3Bs%3A1%3A%223%22%3B%7D If you compare those two strings, you an easily understand, where i was making the changes. Finally, after cookiefile's editing and saving, open Mozilla and browse to target phpBB forum. If all went perfectly, you have now "logged in" as target. Mission complete! ayrıca "Yep, Internet Explorer version 6.0 and maybe 5.5 too is protecting cookies from editing and if you change cookies for example with notepad, then IE just ignores it. So i have been testing various browsers and Mozilla seems to be best from cookie editing viewpoint." demiş i. explorer la olmuyo mozilla lazım :( "-. Godlessturtle.-"

biraz eski konuya mesaj yazıoyorum ama md5toolbox diye bir program var onu kullan bence gayet hızlı çzersin md5 i ama çzemeyuedebilirsin Bırak Şimdi imzayı :)

eğer login olabilseydin md5 şifre koymanın bi anlamı kalmazdı zaten

MD5 tek ynlü bir fonksiyondur. bütün ihtimallerle karşılaştırmadan cript ettigin gibi bir anda decript etmen mümkün değildir. eger sifre 10-12 haneli ise çzmesi ortalama bi bilgisayarla yıllar alabilirsenin yapman gereken cookie kullanarak yanıltıcı bir http header yollıyarak adamın sitesine dogru kisi gibi tanitilmak. bunu nasıl yapıcagini anlamak icin forumun kaynak kodlarına ve cookies klasorunde hedef sitenin cookielerine gz gezdirmen gerekebilir. Nush ile uslanmayanı etmeli tekdir, Tekdir ile uslanmayanın hakkı ktektir!

ya anlatamamışım galiba ben... elimde forum admininin Kriptolanmış haldeki şifresi var. Yani adminin şifresini bilmiyorum ben. Ama elimdeki kriptolanmış şifre ile foruma nasıl login olabilirim sorunum bu... forum phpBB2.0. xilgilendiğin için tşkkürler... "-. Godlessturtle.-"

wala bahsettiin seyin kodlarina bakmadim ama php nuke un fln baya güncel versionlarinda ise yario Nush ile uslanmayanı etmeli tekdir, Tekdir ile uslanmayanın hakkı ktektir!

saol bilgiler için... dediği gibi yenilerde olmuyo bu galiba... Yani adamın criptolanmış şifresi bi işimize yaramıyo sonuçta... ama adam adminse belki sql injection yapmak için kullanabiliriz bu şifreyi.. "-. Godlessturtle.-"

md5 şifresini bildiğimiz kişi adına foruma nasıl login oluruz:?Phpbb 2.0.6. için.. yada bulduğumuz bu md5 ile ne yapabiliriz. bu kodu kırmak çok zor bildiğim. Normal haline çevirmek istemiyorum zaten.. yardımcı olursanız sevinirim... "-. Godlessturtle.-"

Ne kadar program bulursan bul bak ne dio Current time needed to break all 8 chars length passwords : ... 497 days ... 6 days Laaaaaan.

http://www.cyber-port.net/yukle/category. asp?Category_ID=52 buyur yükle ve kır gerisi sana kalmış

phpbb 2.0.6 - 2.0.8 ve nuke 7.2 de falan adminin md5 li şifresini bulmak için bissürü açık var bulabiliyorum ama bi işime yaramıyo :(Crack için sylediğin site güzelde kullanamadım programı.. Benim istediğim bu md5 i cracklemek diğilde o şekliyle kullanıp login olabilme. bir yolu olmalı.. "-. Godlessturtle.-"

Şimdi işin matığında md5 tek ynlü olduğundan phpbb de onu ceviremior. yaptığı md5 ile convert edilmiş databasedeki şifreyi senin gnderdiğin şifreye md5e cevirip databasele kontrol ettiğine gre. ve cookielerde olduğunda onlar localdeki dosyalardan okunduğuna gre yapman gereken o siteden bir üyelik almak ve aldığın üyeliğin cookiesi ile adminin cookiesini bir cookie editr ile karşılaştırıp düzeltmek. Bir cookie editr bul olması lazım. Sanıyorum kendi ataszümü yaptım, kaynak belirterek kullanabilirsiniz. 10.05.2013 tarihli google arama sonucu : Aradığınız - "herşeyin hayırlısı rampanın bayırlısı" - ile ilgili hiçbir arama sonucu mevcut değil. Not : Syleyeni belli olduğu için ataszü değil, zlüsz oluyormuş, dolayısı ile kendi zlüszümü yapmış oldum :)

Elinde olan md5 işe yaramaz. Onu çzmen gerekli. Yanlis hatirlamiyorsam md5toolbox10 diye bir program olmasi lazim. Bununla md5'i çzebilirsin. Şifre ne kadar uzunsa o kadar uzun sürer çzme işi... Kargalar sürüyle, Kartal yalnız Uçar