[es] - Jel moze neko da...

CrazyCode
Miloš Mirić

Član broj: 209
Poruke: 97
*.verat.net

Sajt: www.eontek.rs

+2 Profil

^{10.04.2001. u 13:08 - pre 292 meseci}

Momci jel moze neko da mi ucini uslugu.Treba mi jedan root acc da se crackuje sifra,a posto mi je komp do jaja spor [P200] ne ide mi bas od ruke.Stoji mi john the ripper upaljen vec 2 ipo dana ... i jos nista.

Evo vam line pa ako imate vremena postujte pass ... ili mi vrnite na mail

root:oYM3rKU.ygp0Y:0:1:operator:/:/bin/csh

Thx.

...ovo je ipak u nekoj vezi sa linuxom...da ne ispadne da postujem gluposti...

Today dreams becomes reality, but reality is just another big dream.

Odgovor na temu

m r v a

Član broj: 8
Poruke: 1843
*.55.EUnet.yu

Profil

Re: Jel moze neko da...

^{10.04.2001. u 14:18 - pre 292 meseci}

ja imam masinu 24/7 up !
pa javi se na ICQ ... ili posalji password & shadow file na email

Odgovor na temu

CrazyCode
Miloš Mirić

Član broj: 209
Poruke: 97
*.verat.net

Sajt: www.eontek.rs

+2 Profil

Re: Jel moze neko da...

^{10.04.2001. u 14:29 - pre 292 meseci}

...mislim da ce ti biti dovoljan samo onaj line sto sam poslao...

...mada sam se vec snasao...

...stavio sam john-a da radi kao background proc na shellu pa cu samo da navrnem koji put da vidim dokle je stigo ... ali ipak hvala ti ... postovacu ja jos ovakvih stvari ...

Today dreams becomes reality, but reality is just another big dream.

Odgovor na temu

UroS
uros.net inc. Head manager
yu/sr/bgd

Član broj: 3
Poruke: 1953
*.87.EUnet.yu

ICQ: 44960289
Sajt: www.uros.net

+2 Profil

Re: Jel moze neko da...

^{10.04.2001. u 14:40 - pre 292 meseci}

pa pazi zavisi koliku ti word listu imas...

nabavi one najvece moguce i tako jedino mozes nesto da uradis

one-thousand, three-hundred and thirty-seven.

Odgovor na temu

CrazyCode
Miloš Mirić

Član broj: 209
Poruke: 97
*.verat.net

Sajt: www.eontek.rs

+2 Profil

Re: Re: Jel moze neko da...

^{10.04.2001. u 14:48 - pre 292 meseci}

Citat:

UroS wrote:
pa pazi zavisi koliku ti word listu imas...

nabavi one najvece moguce i tako jedino mozes nesto da uradis

...nisi valjda mislio da cu da je razbijam sa word listama ...ne budi smesan molim te ... to sa word listama po meni radi jedino na lame sistemima ... vec brate BUTE FORCE RULEZ [znas sta to znaci naravno] ... jer ipak ovo je root account ...

Today dreams becomes reality, but reality is just another big dream.

Odgovor na temu

MoHicAn

Član broj: 43
Poruke: 1893
*.yubc.net

Profil

Re: Jel moze neko da...

^{11.04.2001. u 11:08 - pre 292 meseci}

A izvini
sta ce ti
da se dekodira root pass
kad verovatno imas tamo preko nekog ploita il cega vec root acces
cim si im skinuo shadow ..............

mislim
sta oces
da zajebavas admine saljuci im root pass
to mozes i saljuci im shadow file ...........
mislim

obrazlozi !!!!!!!!!!!!!!!

Odgovor na temu

CrazyCode
Miloš Mirić

Član broj: 209
Poruke: 97
*.verat.net

Sajt: www.eontek.rs

+2 Profil

Re: Jel moze neko da...

^{11.04.2001. u 14:50 - pre 292 meseci}

ovo mi treba da se crackuje zato sto sam skinuo shadow file preko preko
phf bug-a.To jeste dobio sam sadrzaj fajla u browser-u.

Nadam se da me razumes...

Today dreams becomes reality, but reality is just another big dream.

Odgovor na temu

Vojislav Milunovic

Član broj: 25
Poruke: 2117
*.verat.net

+1 Profil

Re: Jel moze neko da...

^{11.04.2001. u 18:27 - pre 292 meseci}

Ne seri da im je Apache radio u root.root :o((( Auuu koji idijoti...
Inace za crackovanje passworda pozelnjo je posalti ceo shadow file :o)
Zasto? Pa recimo da se to zove salt...Isti password nikad nece biti kriptovan isto.
Recimo ja imam acc na masini :predator i root i oba imaju isti password ali su
drugacije kriptovani...

Odgovor na temu

m r v a

Član broj: 8
Poruke: 1843
*.141.EUnet.yu

Profil

Re: Jel moze neko da...

^{11.04.2001. u 21:28 - pre 292 meseci}

tacno tako ...
evo i konkretnog primera ::::

mrva:$1$/XiGumn2$il1PGJZIAfbTDHHBdElyN1:11416:0:99999:7:::
mohican:$1$zOQumnrw$PPH9NQ/juW0REOoWZhKz2/:11416:0:99999:7:::
atro:$1$KZ/umnsm$SkQbAR5reS4qSnz1OsYv9.:11416:0:99999:7:::
meni:$1$/9Ijumsk$qtlzlq/iIQxTeybUpbTdd1:11416:0:99999:7:::
gojko:$1$kmxumqK/$SS2uEsrjOauCip3r6s/hU/:11416:0:99999:7:::
zaza:$1$0wRzumnw$x//2Bt6kiXcOBSV9O25lD0:11416:0:99999:7:::
predator:$1$08JpumqL$Wq7qvT0b7Elr3Ky1cF.dm/:11416:0:99999:7:::

ovde vecina account-a je sa istim passwd-om ....a kao sto vidis deo iza username-a je razlicit

Odgovor na temu

Mikky

Član broj: 18
Poruke: 1563
*.48.EUnet.yu

ICQ: 44582291

+58 Profil

Re: Jel moze neko da...

^{11.04.2001. u 22:08 - pre 292 meseci}

cekaj onda tu ima beskonacno kombinacija
sta u stvari rade ti programi.....oni uzmu po recniku (ili ako se ide brute force nije bitno) i kriptuju tu rec i zatim uporedjuju sa kriptovanim delom u shadowu......e sad posto od jednog ulaza (recimo neka rec) moze da postoji bezbroj izlaza (kriptovana sifra) kako onda to?????
onda program mora da radi za jednu rec vise kombinacija ili sta?

-I know UNIX, PASCAL, C, FORTRAN,
COBOL, and nineteen other high-tech
words.

Odgovor na temu

m r v a

Član broj: 8
Poruke: 1843
*.141.EUnet.yu

Profil

Re: Jel moze neko da...

^{11.04.2001. u 22:35 - pre 292 meseci}

pa blizu si ...
Ventura bi to mogao malo opsirnije da isprica ... posto je bila slicna tematika na shintelli.co.yu

Odgovor na temu

tOwk
Danilo Šegan
Zemun/Beograd

Član broj: 94
Poruke: 2743
*.rcub.bg.ac.yu

ICQ: 9344053
Sajt: alas.matf.bg.ac.yu/~mm011..

+2 Profil

Re: Jel moze neko da...

^{12.04.2001. u 03:44 - pre 292 meseci}

u cemu je stvar... funkcija kojom se kriptuju lozinke nisu bijekcije, tj. ne postoje inverzne funkcije... to se najcesce ostvaruje time sto se neki podaci izostave, neki vise puta posmatraju i slicno. stara DES enkripcija iz pomenutog root naloga na pocetku koristi odredjeni "salt" od dva broja ("slova") koji se biraju "random" (ako postoji tako nesto u racunarima - potpuno ne-random masinama, cak ni tajmeri nisu bas preterano random), i onda se pomocu njih kriptuje lozinka. To znaci da se jedna ista lozinka moze enkriptovati na <broj-znakova>^2 nacina (ne znam koji su dozvoljeni znaci za salt, sigurno bar 64 vrednosti u koje spadaju alfanumericki znaci, znaci interpunkcije i slicno...). Znaci to je sve veoma daleko od beskonacnosti, a jos ta enkripcija koristi do 8 slova lozinku (ukoliko je kraca, dopunjava je null vrednostima), sto govori o njenoj ogranicenosti i mogucnosti razbijanja brute force-om cak i na slabim masinama. Medjutim, shadow fajl koji je neko kasnije poslao najverovatnije koristi MD5 algoritam koji je nesto mocniji (malo, gotovo neprimetno

), pa bi trebalo nesto bolje od p200 ili cak 200xp200 za brute force razbijanje sifre.

Ne znam detalje MD5 algoritma, ali pogledajte md5sum.c, sigurno tu sve pise

)

poz.

Možda se moje mišljenje promenilo, ali ne i činjenica da sam u pravu.

Odgovor na temu