Sql inject ve site hackerleri gelsin lütfen

meTR0x

Üye
18 Nis 2016
244
0
Nereye
arkadaşlar site hacklemeye çalışıyorum ya çoğu panlesiz oluyor yada şöyle bir şifreyle karşılaşıyorum md5 filanda değil hiçbirşey bulunamıyor bunu 5 kere daha yaşadım

böyle şifrelerle karşılaşıyorum bahtsızmıyım bilmiyorum bi yardım edin :RpS_crying::RpS_crying::RpS_crying:
 

meTR0x

Üye
18 Nis 2016
244
0
Nereye
Bunu admin paneline yazarak giremezsiniz. Bu bir şifreleme türüdür. Bu güne kadar bu şifreleme türünü çözemedim, md5 ler sqlmap ta çözülmüş olarak çıkıyor,db leri sqlmap ile bulursan şifreyi verebilir.

denedim başka bir siteninki admin panelinde yine böyle çıktı cmd ile buldum demekki bu tür şifreler md5 değil hiç çözemedim
Kod:
aW/hY4XQjFpq1ZGzoO5cZ.
 

KurokoTetsuya

Kadim Üye
23 Nis 2015
5,028
2
SGA
Bu Wordpress MD5 türü.
Çözülmesi çok zordur.

MD5(Wordpress)
Örnek $P$B123456780BhGFYSlUqGyE6ErKErL01
Wordpress de kullanılır.
Uzunluğu:34 karakterdir.
Açıklaması:Bu algoritmanın imzasi $P$ dır.Sonrasında bir karakter gelir (bu genelde "B"dir) bundan sonra 1 ve 8 rakamları arasında karışık
bir yapı oluşturur ve ardından asıl hash oluşur.
Algoritma:Aslında bu bir döngüdür ve 8192 kez tekrar eder.

Konu linki: http://www.turkhackteam.org/kriptografi-sifreleme/1221226-md5-tipleri.html
 

zztri

Yaşayan Forum Efsanesi
9 Tem 2015
10,053
390
Ankara
Wordpress'e ait salted hash bu.. Salt'u bulmadan kırman imkansızdır. Salt'u bulmak için ya kullanıcı açabileceksin, veya zaten yönetici olup kodu görebileceksin ki ikinci seçenekte pek bir manası kalmıyor.
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.