Wersja do druku
Nic nie wyciekło ani żadna tibiałka. Tak, jak napisałem - po prostu słabe lub popularne hasła. Typ pewnie ma ich zrobioną całą listę i próbuje każdego użytkownika po kolei. Cała filozofia.Cytuj:
ObiWanek napisał
Ofc nie robi tego ręcznie, tylko ma jakiś sposób.
Nawet szanuję za pomysł, wykonanie i ideę posłania forumka do piachu xD Ale żeby poświęcić temu tyle czasu, to naprawdę musisz nie mieć życia, kociembo
Cytuj:
tibia77 napisał
to, sam sprawdzałem tak konta do lola i nawet nie wyorazacie sobie jak ludzie sa tępi
Nic trudnego. Trochę znajomości PHP i skrypt gotowy. Ludzie mają hasła dziecinne to nie ma co się dziwić.Cytuj:
tibia77 napisał
Nie chodzi mi hakowanie, tylko czytanie i gromadzenie pw o dupie maryny przez kilka lat.Cytuj:
Urlak napisał
Ja tylko w ramach potwierdzenia powiem, że moje konto na 100% padło metodą słownikową a nie przez hasła w innych serwisach/wyciek
dawno nie bylo takiej beczulki :D jak bardzo trzeba nie miec zycia zeby zgadywac hasla torgowej populacji XD
Ja za to nie mialem takiego prostego, slownikowego hasla i podejrzewam jakiegos keyloggera albo moglem na jakims ots ustawic taki sam nick i haslo jak tutaj
Wątpliwe. Albo jednak miałeś za łatwe i zgadł albo to jesteś ty, a sam się shakowałeś dla niepoznaki i teraz podrzucasz fałszywe tropy xDCytuj:
eRbe napisał
nie da się tak zrobić, że po wpisaniu 5x błędnego hasła ip blocked na 30 min?
Najprościej to wziąć bazę loginów użytkowników stąd: http://torg.pl/memberlist.php
I potem jechać w ten sposób, że najpierw próbujesz jedno hasło na całej grupie użytkowników, potem kolejne tak by ominąć ten system zabezpiecznenia z 5 próbami
No tak przecież jest tutaj, ale najwidoczniej sobie radośnie zmienia IP albo jakoś inaczej to omijaCytuj:
Serllo napisał
przecież jest, ale blokada IP nic nie dajeCytuj:
Serllo napisał
a to jakoś schodzi po czasie czy coś? w sumie nie wiem, nie miałem powodu by próbować...Cytuj:
SpokoTypek napisał
Forumowe cumple, wystarcza dobre hasla i tyle.
Przeciez chcac wpisywac hasla typu abdka12cva187#fsd gosciowi by sie zeszlo do konca swiata zeby 1 haslo ogarnac. Porobiliscie najprostsze z mozliwych to sobie programikiem wklepal i juz.
Bo krecicie afere jakby sie anonymous na torga rzucilo :D
A padalec ma wiecej zabawy jak widzi kolejne strony tematu... Olac chujka, zmienic hasla i jego 5 min slawy wlasnie sie skonczylo.
Ten system nic nie daje bo nie działa na skrypt; )Cytuj:
SpokoTypek napisał
Porownajmy zatem daty:Cytuj:
spleen napisał
https://i.imgur.com/D9cTP4F.png
i co teraz miszczuniu?
#szachmatpolaczku
Ciekawe czy Zbysio tez mial latwe slownikowo haslo :)
PS. @Andela ; ogarnij dupe, bo Twojego konta akurat nigdy nie mialem
Na pewno miał. A dlaczego ci zależy, żebyśmy myśleli, że to nie to?
Sprawdźcie tego eRBe lepiej, bo coś tu śmierdzi. Na 100% powodem byłły łatwe hasła.
matko boska wez ty sie otrzasnij gosciu xDCytuj:
tibia77 napisał
Zgadzam się. Rudym nie można ufać.Cytuj:
tibia77 napisał
:kappa
Tak na serio, to mogę ręczyć za niego, to na bank nie on. Xd
a kto moze za ciebie poreczyc kamyk ty nie masz perspektyw zyciowych moze tobie sie nudzi i hakujesz forum
daj jakis mocny kontent na /b jak skrytykuje to znaczy, ze to on xD
cala akcja dziwna, ja chyba safe, bo haslo trudne, az sam zapominam czasem
W jaki sposób Andela, będąc wylogowanym, przypadkiem wszedł na swój profil, skoro z pozycji gościa nie jest to możliwe?Cytuj:
zbysio napisał
Przeciez z pozycji goscia mozna wejsc na kazdy profilCytuj:
Dzzej napisał
#Chodza pogloski ze bezpieczni sa tylko ci ktorzy sa w 'Armii HP' ;)
Zbysio w chuj znany, pierwszy raz na oczy go widzialem xDCytuj:
Oczywiscie trzymam tutaj brudy tylko na znanych uzytkownikow oraz kadrowiczow, takze jesli jestes noł-nejmem to nie musisz sie bac :P
zawsze hakera mozecie spytac czy cos na was ma. na mnie teczka pusta oczywiście. nikt o mnie nie zadbał ehh
To na pewno jakaś osoba z HP bo niemożliwe żeby wiedział wszystko co wie z samych PW.
przy okazji panie hakerze gdybyś mógł mi napisać kto dzisiaj zreportował mój post byłbym wdzięczny i dam reputka(tylko powiedz na jakie konto)
W jaki sposób?Cytuj:
Loo King napisał
Wylogowuję się, wchodzę na losowy profil i mam pole do logowania.
http://torg.pl/member.php?160761-Loo-King - chociażby w ten link.
kiedyś można było przecież
dzej faktycznie nie mozna co mnie mocno zaskoczylo, moze to teraz administracja wylaczyla taka opcje, zeby powiazac kto 'skacze' po profilach czy cos w tym stylu?
Koleś napisał jakiś skrypt i robi dobrą inbe a wy się pucujecie że typ życia nie ma mimo że sami od kilku lat regularnie postujecie i siedzicie na torgu pozdro xD
No chyba że myślicie że on ręcznie sprawdza użytkownikom hasła tibia1 tibia2 tibia3
Cytuj:
Nosikamyk napisał
Dobra, dobra. Nikt nie jest poza podejrzeniami. Zresztą, skąd mam wiedzieć, że też nie miałeś haka i ty to nie on i nie ręczysz sam za siebie??? A na bank to gołębie srają.
Ale cały czas sądzę, że to kociemba. Pasuje do profilu psychologicznego osoby, która tamto pisała, i ma motyw.
Chociaż jeśli RB faktycznie jest rudy, to też układałoby się w logiczną całość.
Pozostaje też opcja, że to zbiorowy trolling, a żadnego hakiera nie ma, tylko niektórzy są w zmowie i wykorzystując fakt, że kiedyś ktoś wbił na mnie i mastera, bo mieliśmy hasło "tibia", teraz piszą, że niby oni to on. Nikomu nie można ufać.
W każdym razie w moim przypadku nie ma innej opcji niż metoda słownikowa. Jeszcze po mailach jakoś myślałem, że mógłby to robić, ale ja sam nie wiem jakiego maila miałem i hasło do niego xD
Cala baza torg.pl walała się na wielu forach (łącznie z hasłem i z solą) - pewnie tym razem wpadła komuś w ręce, i ten ktoś♥sobie odkodowuje md5'tki ;)
A jak odzyskać ciąg źródłowy mając jedynie skrót md5? @szulak ;Cytuj:
szulak napisał
md5(bruteforce + salt) == md5_oczekiwane ;) Chociaz w przypadku md5 mozesz tez szukac kolizji, ale nie wiem co bedzie bardziej czasochlonne. Zapytanie http trwa powiedmy 0.5 sekund, a dobrze napisana implementacja md5 to około 25k kluczy / sekunde. Łatwo policzyć, jak szybko mozna złamać hasła <6,7,8 znakowe..Cytuj:
tibia77 napisał
Te 'tyle tylko' robi kolosalna roznice :)
Czyli to samo, co próbowanie różnych haseł. Tyle tylko, że mógłby to robić offline, bez forum. A, no i mógłby dany ciąg od razu sprawdzić dla wszystkich użytkowników w bazie.Cytuj:
szulak napisał
Tak czy siak wpadną tylko ci, co mają proste hasła. Nawet mając md5 nie sądzę, żeby odszyfrował jakieś hasło typu "dhsuAHyd78agduya_dnau^4h*$a".
t77 poczytaj o rainbow tables
Skoro miałeś hasło tibia a jesteśmy na forum o tibi oraz masz w nicku tibia to myślę że w twoim przypadku nie potrzebna była metoda słownikowa tylko wpisanie najbardziej oczywistego hasłaCytuj:
tibia77 napisał
serio to stoi na md5?
powiedz że trolujesz szulak
Nope.Cytuj:
zakius napisał
No i dlatego twierdzę, że to było powodem. PS to też rodzaj ataku słownikowego.Cytuj:
Taidio napisał
Przecież przy 6 znakach to już jest chyba z bilion możliwych kombinacji (ze 100^6?). Ile może być kolizji?Cytuj:
szulak napisał
No vB, przynajmniej w wersji 4, korzysta ze wzoru $password = md5(md5($password). $salt);Cytuj:
zakius napisał
dlaczego ktokolwiek tego używa? wyjaśni mi ktoś?
to jest dobre rozwiązanie tylko przy założeniu, że baza nigdy nie dostanie się w niepowołane ręce...
Pewnie dlatego że to forum nie ma admina który potrafi coś więcej niż wgrać gotowy plugin od jakiś 8 lat :pCytuj:
zakius napisał
ale to nie jest jedyne forum używające vb
ej chwila
czy ten cud techniki i bezpieczeństwa nie jest aby płatny? xDDDDDDDD
Zmiana hashowania vB na BCrypt to dość prosty zabieg.
hehe md5 to 5 sekund i masz hasło. Ale trzeb wyciągnąć najpierw to hasło z bazy za pomocą SQL
Ale czym dłużej będziecie tutaj to wałkować tym gorzej dla was xd
Macie IP tego ziomeczka? Mam pomysł ale pewnie przez proxy wchodził xd
no wiadomo, no ale... wowCytuj:
Decretis napisał
to prosimy o wykonanie tego zabiegu a nie freewolny sharing naszymi danymi?
Ale torg to nic nie znaczące forum, nie ma z niego korzyści, nic nie daje - więc kto normalny będzie tu się włamywać? Równie dobrze Arch może sprzedać bazę danych 69 tys osób.Cytuj:
Lencu napisał
jedyne co warte jest na tym forum to baza danych nic więcej
To już jest co najmniej od miesiąca jak nie dłużej.Cytuj:
Loo King napisał
ab07f0b66f05e7b1ae77dde5318ea383Cytuj:
Urlak napisał
dajesz xD
https://cdn.meme.am/images/13847998.jpgCytuj:
Klos napisał
"Powered by vBulletin Version 4.1.5". Strzelam, że to wersja sprzed ~5 lat.