Hackin a site...HELP

[random]

Αν μπορει καποιος να βοηθήσει...

υπάρχει ενα site, που τρέχει apache, ftp και mail server.

μπαινω μεσα με ftp, καθως ειναι τελειως απροστάτευτο, και βλέπω μια δομη directories, σαν την ακόλουθη:

 

<pre><font class="small">code:</font><hr>

drwxr-xr-x 3 user10 user10 4096 Oct 17 11:18 etc

drwxrwx--- 8 user10 mail 4096 Oct 14 11:19 mail

drwxr-xr-x 13 user10 user10 4096 Jul 23 04:10 public_html

drwx------ 9 user10 user10 4096 Dec 20 2002 tmp

lrwxrwxrwx 1 user10 user10 11 Nov 1 15:00 www -> public_html

</pre><hr>

 

το www site ειναι φτιαγμενο με frontpage.

μεσα στο /etc εχει καποια αρχεια με ονοματα : passwd passwd,v

και αλλα οπου εμφανιζεται το string πχ . "user1:1TKD0PimN1G2F45"

o user1 ειναι ενα email account.

 

ξερει κανεις πως να αποκρυπτογραφήσω το password ?

 

thanks

[Lyman_Zerga]

LOL

katebase to john the ripper poy spaei ta passwds apo to passwd file.

[GrMikeD]

xa, oxi vevaia. Einai kruptografimena me one way algorithmo.

[vtsib]

sygkekrimena to password einai kryptografimeno me ton algorithmo MD5 o opoios den mporei na apokriptografithei.

 

kai h erwthsh einai pws elegxei an einai swsto to password poy dinw xwris na to apokryptografei?

 

apla to password poy dinoyme emeis kryptografitai me afton ton algorithmo kai ypologisths elegxei ta kryptografimena an einai idia.

 

mia lysh se afto poy zhtas einai to john the ripper alla apaitei mia megalh lista passwords wste na thn dwkimasei mpas kai to password einai ena apo afta.

 

 

[Lyman_Zerga]

Ta one-way hashes den ginontai reversed, alla bruteforced.

Ayto den shmainei oti den spane. Ama htan etsi, 8a eixan kleisei oles oi etairies security. Btw, nomizw oti einai DES h 3DES kai oxi MD5.

To john kanei mia xara thn doyleia toy. Ena kalo dictionary mporei na soy swsei poly xrono, alla ama einai eykolo to passwd 8a spasei akoma kai an to afhseis na trexei merikes meres.