Nuevas NORMAS para el foro

Curso Hacker
Bienvenido(a), Visitante. Favor de ingresar o registrarse.
¿Perdiste tu email de activación? - Julio 22, 2008, 11:49:35
Boton Buscar
Inicio Ayuda Ingresar Registrarse
Visita: Articulos - Juegos Gratis - Da Foros

Comunidad Underground Hispana  |  Phreaking, Hacking y Seguridad  |  HacK GeneraL  |  Defacing  |  Tema: Destrozando Foros vBulletin v3.5.2 [2 Tecnicas] 0 Usuarios y 1 Visitante están viendo este tema. « anterior próximo »
Páginas: [1] 2 Ir Abajo Imprimir
Autor Tema: Destrozando Foros vBulletin v3.5.2 [2 Tecnicas]  (Leído 2271 veces)
OzX
Moderación
Gran Colaborador
*****
Desconectado Desconectado

Mensajes: 2044


foro.new-bytes.net


Ver Perfil WWW
« en: ſeptiembre 18, 2006, 04:18:47 »
En línea

http://foro.new-bytes.net
ciklo
Recien Llegado
*
Desconectado Desconectado

Mensajes: 8


Ver Perfil
« Respuesta #1 en: ſeptiembre 18, 2006, 04:42:30 »
Me gusto el manual muy detallado! gracias.

El unico problema es decifrar las md5 Angry
En línea
OzX
Moderación
Gran Colaborador
*****
Desconectado Desconectado

Mensajes: 2044


foro.new-bytes.net


Ver Perfil WWW
« Respuesta #2 en: ſeptiembre 19, 2006, 12:13:18 »
En línea

http://foro.new-bytes.net
PaPaSItO
Recien Llegado
*
Desconectado Desconectado

Mensajes: 16


Una Mente Brillante...

darwinsit0@hotmail.com papasito@yahoo.com.mx ???????
Ver Perfil WWW Email
« Respuesta #3 en: ſeptiembre 19, 2006, 08:13:50 »
he lo mismo digo, no sabia que se podia de esa forma...

y solo una pregunta el "hash"
'34','2','','0','ZERGIOSS','d900736c2808e19c61debe6f4fd7367c','2006-02-15','ZERGIOSS @HOTMAIL.COM','0','','','','','','','','1','0','Ryoka','0','1140039369','0','1140039534','1140039534','0','0','10','5','-6','0','0','0','0','3479','07-26-1978','1978-07-26','-1','-1','168.234.153.146','0','2','0','0','-1','0','0','2pV','0','0'

<--- seria eso? o parte de eso?  todo lo demas me salio bien chido , gracias

Saludos
En línea
anonimox
Habitual
*****
Desconectado Desconectado

Mensajes: 277



Ver Perfil Email
« Respuesta #4 en: ſeptiembre 19, 2006, 09:58:19 »
Cita de: OzX en ſeptiembre 19, 2006, 12:13:18
Sitios Para Crackear Hash en Md5

http://www.milw0rm.com/cracker/insert.php
http://gdataonline.com/seekhash.php

sorry man, pero ninguno de los 2 funciona para vbulletin...  yo todavia no encontre ninguno que funcione para vbuletin.
si alguien encuentra uno, por favor avisarme que yo tb quiero saber


salu2
En línea
http://www.ahost.co.nr  - Servidor para subir cosas sobre hacking

                                          ? \!/ ?
                                           (o o)
------------------------------OOo-(_)-oOOo------------------------
aninium
Recien Llegado
*
Desconectado Desconectado

Mensajes: 9


Ver Perfil Email
« Respuesta #5 en: ſeptiembre 20, 2006, 10:51:39 »
si porfa, no se porque no me sirven con esas paginas.
En línea
Anubiz_thot
Miembro
*****
Desconectado Desconectado

Mensajes: 61



Ver Perfil
« Respuesta #6 en: Noviembre 29, 2006, 08:04:48 »
es verdad ninguno funciona con Vbulletin........... q mal........ pero se agradece la info !!!!!!!!!!!!!!!!!!!!11
En línea
El tamaño de tu firma excede el máximo permitido por el foro, porfavor redúcela.
http://img136.imageshack.us/img136/4678/bannerwar2pv0.jpg[/img]
reipol16
Miembro
*****
Desconectado Desconectado

Mensajes: 127


reipol15@hotmail.com
Ver Perfil WWW Email
« Respuesta #7 en: Diciembre 09, 2006, 12:53:03 »
:O increible
En línea

reipol16
Miembro
*****
Desconectado Desconectado

Mensajes: 127


reipol15@hotmail.com
Ver Perfil WWW Email
« Respuesta #8 en: Diciembre 09, 2006, 03:30:12 »
Pero ahora me pareze que han sacado una nueva version de vBulletin Sad
En línea

Tuhermana
Recien Llegado
*
Desconectado Desconectado

Mensajes: 1


Ver Perfil Email
« Respuesta #9 en: Diciembre 13, 2006, 02:18:47 »
Holaaaa!
Problems :S
lo hice con el 1er metodo, me tira la lista de hashs.. pero ni idea q mierda hacer xd.
y el 2do metodo, baje el archivo, pero el pass q me da es un hash... tonces entre a wilw0rm y me tiro una lista de muchos hashs con passwords (en algunos).
 y ahora ni idea q hacer con eso...

preferiria q me agregues al msn asi es mas facil =D

diegor-riverlokura @hotmail.com

Gracias!
En línea
Zeroema
Recien Llegado
*
Desconectado Desconectado

Mensajes: 1


Ver Perfil
« Respuesta #10 en: Diciembre 18, 2006, 10:43:30 »
Exelente manual todo me salio perfecto hasta un paso cuando tengo la lista de usuarios y pass como se cual es el admin y otra pregunta cuando pongo en milw0rm un pass me sale una lista con mas md5 incluyendo el mio en primera fila que hago desde aqui te agradesco por lo que haces, espero que tengas tiempo de aqyudarme con esta duda. Smiley
En línea
DR3K14N
Recien Llegado
*
Desconectado Desconectado

Mensajes: 15


Ver Perfil
« Respuesta #11 en: Marzo 12, 2007, 08:16:31 »
En línea
Zilec
Miembro
*****
Desconectado Desconectado

Mensajes: 91


Mi complejo de superioridad es mejor que el tuyo


Ver Perfil Email
« Respuesta #12 en: Marzo 12, 2007, 10:20:12 »
no encontre ningun descuidado Sad jejejeje

saludos
En línea

Tu firma incumplia las normas del foro y ha sido modificada.

Programador -Zilec-
DR3K14N
Recien Llegado
*
Desconectado Desconectado

Mensajes: 15


Ver Perfil
« Respuesta #13 en: Marzo 13, 2007, 03:26:25 »
En línea
SokalT
Miembro
*****
Desconectado Desconectado

Mensajes: 36



Ver Perfil Email
« Respuesta #14 en: Marzo 25, 2007, 10:21:18 »
ke mal entonces no existe ninguna pagina ke sake los codigos? eske yo tengo este pero nomas no  Cry 295b68eba8649a6cefb5de82483dc15f
En línea
Shobi-Flip
Habitual
*****
Desconectado Desconectado

Mensajes: 197



Ver Perfil
« Respuesta #15 en: Marzo 28, 2007, 05:37:52 »
acuerdensen que deben poner Powered By vBulBletin 3.5.2  voy a probar el metodo orita ya q se ve bastante sencillo Shocked

y otra cosa  encontraran las webs vulnerables como tambien las patcheadas  solo hay que bsucar Wink
En línea
Get RapidShare Free Account ... Just Click Here !


No MaS MeNSajeS coMo eSoS....Y MeNoS Si eReS RecieN lleGado
cool0403
Recien Llegado
*
Desconectado Desconectado

Mensajes: 5


Ver Perfil Email
« Respuesta #16 en: Mayo 02, 2007, 06:46:13 »
hey no recomiendo vbulletin para novatos. la razon es porke vbulletin esta salteada osea
el hash es:password * salt
ejemplo
password:hola
salt:salt
el hash = hola * salt
para crackear el hash tienes que tener un programa que multiplike el password por el salt. Cain and able y milworm.com no van a funcionar porke esos
nadamas te dan el md5 hash no pueden hacer salted.haci que la unica manera que puedo darles para crackear es programar hay librerias de md5 hash para programar. Como encontrar el salt? en la tabla de vbulletin dice cual es la salt.
En línea
ManCuerTex (ViPeR)
Moderador Global
Gran Colaborador
*****
Desconectado Desconectado

Mensajes: 1636


Cuando el respeto se pierde... muere la magia


Ver Perfil WWW
« Respuesta #17 en: Mayo 03, 2007, 05:08:41 »
Cita de: PaPaSItO en ſeptiembre 19, 2006, 08:13:50
he lo mismo digo, no sabia que se podia de esa forma...

y solo una pregunta el "hash"
'34','2','','0','ZERGIOSS','d900736c2808e19c61debe6f4fd7367c','2006-02-15','ZERGIOSS  @HOTMAIL.COM','0','','','','','','','','1','0','Ryoka','0','1140039369','0','1140039534','1140039534','0','0','10','5','-6','0','0','0','0','3479','07-26-1978','1978-07-26','-1','-1','168.234.153.146','0','2','0','0','-1','0','0','2pV','0','0'

<--- seria eso? o parte de eso?  todo lo demas me salio bien chido , gracias

Saludos

d900736c2808e19c61debe6f4fd7367c

eso
En línea

Y Es Que Estas Preciosa Hasta Cuando Estás Dormida Mujer...
Reto HacK v.1 (Wargame)
Hacking Empezando desde 0
Haz Crecer Con Tu Visita La Mini Ciudad de El-Hacker.com!!
Próximamente Reto HacK v.2... (Finalizado!![Revisando code])
Si encuentras un tema dañado envíame un IM
ErLoBo
Habitual
*****
Desconectado Desconectado

Mensajes: 196



Ver Perfil Email
« Respuesta #18 en: Mayo 03, 2007, 04:02:34 »
En línea
SuperNovato
Recien Llegado
*
Desconectado Desconectado

Mensajes: 1


Ver Perfil Email
« Respuesta #19 en: Mayo 03, 2007, 07:24:41 »
Yo estoy apunto de hacer un deface
en un Nuke y  vBulletin

Lo que pasa es que no me sirven los desencripatores MD5
busco y busco y ninguno
me a funcionado

alguien que pueda desencriptar este has

ee5cb50eb5cd1f011c88db2a8587c575
En línea
Dark_knight
Miembro
*****
Desconectado Desconectado

Mensajes: 141



Ver Perfil
« Respuesta #20 en: Agosto 03, 2007, 03:37:38 »
una pregunta...

cuando hago sm-chack.md5


cual seria el hash del administrador?

espero su respuesta

gracias  Grin
En línea
El hombre no puede crear nada sin antes perder algo a cambio... para crear... algo del mismo valor debe perderse.... esa es la ley de la equivalencia de intercambio... y el que desafie esa ley se convertira en un desafio de las creencias del ser humano y de la existencia de dios....
LoRd_BeLiAL
Miembro
*****
Desconectado Desconectado

Mensajes: 49



Ver Perfil
« Respuesta #21 en: Marzo 28, 2008, 01:36:58 »
por q es q no puedo ver el post de OZX?   Undecided
En línea
G0kuu
Recien Llegado
*
Desconectado Desconectado

Mensajes: 13



Ver Perfil
« Respuesta #22 en: Junio 27, 2008, 02:19:38 »
alguin tiene este manual del q se habla, lo podrian volver a subir ya q no aparece el link de descarga ,gracias
En línea
Th3 ziX™
Moderación
Gran Colaborador
*****
Desconectado Desconectado

Mensajes: 1945


El Codigo es la Clave Ing. Inversa


Ver Perfil
« Respuesta #23 en: Junio 27, 2008, 03:43:31 »
Aca se los dejo:;

Libre Distribucion, pero dejando el autor de la adaptacion
Adaptado y Modificado por OzX, 


Aqui se Muestras dos tecnicas para poder obtener El User y el Password del Administrador o de cualquier usuario, las dos tecnicas es para los foros Vbulletin v3.5.2


Video de Vmarcox

En El Video se muestra como obtener el hash del administrador de la base de datos vbulletin 3.5.2



Descarga:
Opcion 1:http://ultrashare.net/hosting/fl/c021716361/
Opcion 2:http://rapidshare.de/files/33536928/vbulletin3.52-vmarcox.rar.html



EXPLOIT VBULLETIN VERSION 3.5.2

Bueno este tutorial va dedicado a la gente de vBulletin que cada dia hacen los foros con mas vulnerables
Voy a explicar como se Dumpean tablas de foros Vbulletin Version 3.5.2

==================================
|  Exploit: install/upgrade_300b3.php?step=backup   |
==================================



1.) Buscar Foros Vulnerables Vbulletin Version 3.5.2

Vamos A Google y Buscamos " Powered By vBulBletin 3.5.2 " Sin Comillas


Ahora nos muestra todos los foros que posiblemente son vulnerables, porque digo posiblemente, porque en algunos foros piden un numero para poder ingresar a la base de datos, pero los descuidados no ponen password y es ahy donde ocurre la Vulnerabilidad



2.) Una vez que encontremos un foro en donde no nos salga eso, ya podemos Dumpear o Grabar los datos en nuestro disco duro , para poder analizar los usuarios y los Hash de las Contraseñas (Hash: encriptacion de la contraseña MD5)
Tomaremos Para el Ejemplo el segundo resultado que nos salio de la busqueda, www.Ardillaformexico.com/vip1/


Ahora Colocamos El Codigo del Exploit

install/upgrade_300b3.php?step=backup


Y Nos saldra El sistema de Actualizacion del Vbulletin



3.) Ahora vamos a Descagar La base de Datos que contiene Los Usarios mas los Pasword Encriptacion en MD5

Buscamos Ardillaf_User en la seccion Back Up Individual table.



Una vez Eligida Damos en Dump Table

Adillaf_user: el nombre Ardillaf puede cambiar por cada foro, pero el nombre user no, y es ahy donde se almacena toda la informacion.

Una vez que demos click en Dump Table , nos procedera a descagar el fichero con los usuarios y los Hash (password)



Conmunmente esta extencion del archivo se abre en Microsoft Excel.

Una vez que tengas el archivo lo abres, y veras los nombres de usuarios y el hash

Sitios Para Crackear Hash en Md5

http://www.milw0rm.com/cracker/insert.php
http://gdataonline.com/seekhash.php

Libre Distribucion, pero dejando el autor de la adaptacion
Adaptado y Modificado por OzX, 
En línea
G0kuu
Recien Llegado
*
Desconectado Desconectado

Mensajes: 13



Ver Perfil
« Respuesta #24 en: Junio 28, 2008, 05:06:17 »
gracias Th3 ziX™ por  tu ayuda ,, pero con que  puedo descriptar las hash ya q ninguna pagina las puede descriptar , hay algun programa q ? si hay cual es?
gracias
En línea
Páginas: [1] 2 Ir Arriba Imprimir 
Comunidad Underground Hispana  |  Phreaking, Hacking y Seguridad  |  HacK GeneraL  |  Defacing  |  Tema: Destrozando Foros vBulletin v3.5.2 [2 Tecnicas] « anterior próximo »
Ir a:  


Ranking-Hits
Powered by SMF 1.1.5 | SMF © 2006-2007, Simple Machines LLC