Суббота, 05.07.2025, 03:58
Приветствую Вас Гость | RSS
[ Новые сообщения · Участники · Правила форума · Поиск · RSS ]
  • Страница 1 из 1
  • 1
Обход веб авторизации
skchezДата: Четверг, 14.04.2011, 18:45 | Сообщение # 1
Всезнающий
Группа: Администраторы
Сообщений: 318
Репутация: 26
Статус:
Сабж . для чего это нужно?
Взлом программ привязанных по веб. Есть много статьей. я расскажу свой способ.
Рассмотрим на примере одной старой программки а именно инвайтера для вк от "gaiver" . что первое под руку попало.

И так приступим
Вот программа на которой показываю способ скачать
Берем снифер . я юзаю wireshark , у кого нету , качаем
Запускаем интересующий софт и смотрим что и куда он шлет
Видим в снифере что программа обращается сюда

Host: vk-inviter.narod.ru\r\n
Request URI: /users/test.txt

Вводим этот адрес в браузере и видим

A94A8FE5CCB19BA61C4C0873D391E987982FBBD3

Понимаем что это md5 хеш , разшифровываем и видим что пароль test , немного подумав понимаем что в пути /users/test.txt "test" это имя пользователя и test в мд5 это пароль

Дальше качаем winhex тут

Если программа пакована качаем qunpack тут и распаковываем

Открываем Winhex'ом ищем путь куда обращается программа . заменяем на свой ВАЖНО количество символов должно быть идентичное или меньше, лишние символы замените на "\" например

http:\\site\\\\\user.txt

Также можно сделать на локал хосте. поставив denwer или appache

Заливаем файл на хост называем его например "user.txt" в него записываем пароль закодированный в мд5 хеш.

Закрываем winhex сохранивши то что мы сделали . запускаем. если мы все верно сделали то программа запустится в нормально режиме. так же как и при её покупке.

 
MarrytauRoДата: Пятница, 20.01.2017, 16:48 | Сообщение # 2
Новичек
Группа: Пользователи
Сообщений: 31
Репутация: 0
Статус:
Hello everybody! I want to chew out tattle on you a little about myself, I am actually a on easy street missus, I like to make off a smiling sport and I predilection my job, I'm healthy but there is no supplement of a participant with whom I could just take sex. You visualize now is the time and cold hard cash that would have to work I father no time suited for dates and meetings that would moral talk. I honest crave choleric shafting without commitment. Boob value 3 athletic, attractive, despondent growth. My photos are here http://sex911.top/MarrytauRo There is a prime mover, and she can bump into b pay up, reasonable keep an apartment where you can come. If you are married, you can be your mistress. If you are interested then divert correspond with or call.
 
  • Страница 1 из 1
  • 1
Поиск:


Copyright MyCorp © 2025Хостинг от uCoz