انجمن گروه آشیانه - آموزش امنیت و راه های مقابله با هک
دوره آموزشی آشیانه پرداخت پی پال
سیستم مانیتورینگ شبکه بینا شبکه دیده بان رسانه
نمایش نتایج: از 1 به 9 از 9

موضوع: برنامه برای بدست آوردن یوزر و پسورد سایت

  1. Top | #1

    تاریخ عضویت
    May 2008
    میانگین پست در روز
    0.01
    نوشته ها
    25
    تشکر
    25
    تشکر شده 5 بار در 4 ارسال
    ميزان امتياز: 0Array

    Lightbulb برنامه برای بدست آوردن یوزر و پسورد سایت

    سلام به دوستان
    من چندوقت پیش شیدم که یک برنامه ای هست که آدرس سایت رو بهش می دیم و میره یوزرها و پسوردهای اون رو در میاره البته فکر کنم برای سایتهایی با امنیت پایین باشه

    اگر دوستان در این مورد اطلاعی دارد مطرح کنن ممنون.

    در ضمن در رابطه با این باگ چه توضیح بدین ممنون

    /index.asp (POST TxtUserName=&TxtPassword=&OptUType=)

    <INPUT TYPE="password" AUTOCOMPLETE="off">

  2.  


  3. تاریخ عضویت
    Sep 2009
    میانگین پست در روز
    0.28
    محل سکونت
    etc/shadow/
    نوشته ها
    524
    تشکر
    131
    تشکر شده 866 بار در 341 ارسال
    ميزان امتياز: 0Array

    Smile

    نقل قول نوشته اصلی توسط saho نمایش پست ها
    سلام به دوستان
    من چندوقت پیش شیدم که یک برنامه ای هست که آدرس سایت رو بهش می دیم و میره یوزرها و پسوردهای اون رو در میاره البته فکر کنم برای سایتهایی با امنیت پایین باشه

    اگر دوستان در این مورد اطلاعی دارد مطرح کنن ممنون.

    در ضمن در رابطه با این باگ چه توضیح بدین ممنون

    /index.asp (POST TxtUserName=&TxtPassword=&OptUType=)

    <INPUT TYPE="password" AUTOCOMPLETE="off">
    سلام
    منظورتون از username و password ادمین هست یا کنترل پنل هاست؟
    اگه منظورتون ادمین هست از راه های زیادی میشه پسوردش رو بدست آورد ساده ترین راه sql injection هست و با حملات xss هم میتونید کوکی ادمین رو بدزدید.و برای sql injection بهترین برنامه از نظرمن Havij هست!
    ولی اگه منظورتون کنترل پنل هاست هست باید شل آپلود کنی و..... و یا اینکه brute force .....
    در کل برنامه ای نیست آدرس سایت رو بدی و یوزر و پسورد سایت رو بدست بیاری!و هر باگ برنامه مخصوص به خودش رو داره.

    و در جواب سوال دومتون من چند وقتی نبودم و متاسفانه خیلی چیزا رو فراموش کردم.
    یک سری ماژول درگاه بانک های ایرانی برای دروپال 7 نوشتم، برای خرید میتونید Pm بدید.

  4. کاربر مقابل از Veron عزیز به خاطر این پست مفید تشکر کرده است:


  5. Top | #3

    تاریخ عضویت
    May 2008
    میانگین پست در روز
    0.01
    نوشته ها
    25
    تشکر
    25
    تشکر شده 5 بار در 4 ارسال
    ميزان امتياز: 0Array
    درسته دوسته من ولی منظورم یوزر پسورد خود کار براست راستیتش دانشگاه ما برای دیدن نمراه اینجوریه که شماره دانشجویی و پسورد یکی هست و یکی از دوستان دانشگاه به من گفت با یک برنامه یوزر و پسورد که جفتش شماره دانشجویی هست رو در آورده منم تعجب زده شدم !!!!!!!!!

  6. Top | #4

    تاریخ عضویت
    Sep 2009
    میانگین پست در روز
    0.28
    محل سکونت
    etc/shadow/
    نوشته ها
    524
    تشکر
    131
    تشکر شده 866 بار در 341 ارسال
    ميزان امتياز: 0Array

    Smile

    نقل قول نوشته اصلی توسط saho نمایش پست ها
    درسته دوسته من ولی منظورم یوزر پسورد خود کار براست راستیتش دانشگاه ما برای دیدن نمراه اینجوریه که شماره دانشجویی و پسورد یکی هست و یکی از دوستان دانشگاه به من گفت با یک برنامه یوزر و پسورد که جفتش شماره دانشجویی هست رو در آورده منم تعجب زده شدم !!!!!!!!!
    مشکل از پایگاه داده بوده و دوست شما با اینجکت کردنش به user های دانشگاه دسترسی پیدا کرده.
    و این کار رو با برنامه هویج در بعضی سایت ها میشه کرد(من خودم با خیلی از فروم ها و سایت ها این کار رو کردم)

    ولی در کل زیاد به برنامه ها اکتفا نکنید....
    یک سری ماژول درگاه بانک های ایرانی برای دروپال 7 نوشتم، برای خرید میتونید Pm بدید.

  7. کاربر مقابل از Veron عزیز به خاطر این پست مفید تشکر کرده است:


  8. Top | #5

    تاریخ عضویت
    May 2008
    میانگین پست در روز
    0.01
    نوشته ها
    25
    تشکر
    25
    تشکر شده 5 بار در 4 ارسال
    ميزان امتياز: 0Array

    Thumbs up2

    اسکن کردم نداشت
    فهمیدم یک روش خیلی سادست

    مثلا شماره دانشجویی من : 32333344
    شماره دانشجویی دوستم : 32333345

    چه ساده

  9. Top | #6

    تاریخ عضویت
    May 2011
    میانگین پست در روز
    0.00
    نوشته ها
    5
    تشکر
    5
    تشکر شده 5 بار در 2 ارسال
    ميزان امتياز: 0Array

    بدست اوردن پسورد یک کاربر در یک سایت

    سلام به دوستای عزیزم..امیدارم موفق باشید تو کاراتون.
    یه سوال داشتم الان تقریبا 2 ماهه من و از کارو زندگی انداخته.سوالم اینه که من یوزر یه نفر که تو یه سایتی ثبت نام کرده دارم میخوام پسوردش رو بدست بیارم و برم تو حساب کاربریش....اما تا الان هر کاری کردم نتونستم....شما رو به خدا کمکم کنید چون خیلی گیرم....توضیح بدید چه کار کنم..ممنون

  10. Top | #7

    تاریخ عضویت
    Aug 2011
    میانگین پست در روز
    0.00
    نوشته ها
    3
    تشکر
    8
    تشکر شده 1 بار در 1 ارسال
    ميزان امتياز: 0Array
    sسلام و خسته نباشید خدمت همه بچه های باحال ایرانی منظورم هکر های ایرانی دم همتون گرم
    من کاربر تازه واردم و یک مشکل داشتم اونم مثل دوست عزیز که قبلا کفته بود
    راهی هست میشه کمک کنید ثواب داره می گن زکات علمتون رو بدید دیگه
    و اینکه میشه یوزر و پسورد ورودی به صفحه ثبت نامی در سایت دانشگاه رو پیدا کزد
    ممنون می شم کمکم کنید اینم بگم من تو هک مبتدی هستم

    یه سوال داشتم الان تقریبا 2 ماهه من و از کارو زندگی انداخته.سوالم اینه که من یوزر یه نفر که تو یه سایتی ثبت نام کرده دارم میخوام پسوردش رو بدست بیارم و برم تو حساب کاربریش....اما تا الان هر کاری کردم نتونستم....شما رو به خدا کمکم کنید چون خیلی گیرم....توضیح بدید چه کار کنم..ممنو

  11. کاربر مقابل از esperooz عزیز به خاطر این پست مفید تشکر کرده است:

    txz

  12. Top | #8

    تاریخ عضویت
    Aug 2011
    میانگین پست در روز
    0.00
    نوشته ها
    3
    تشکر
    8
    تشکر شده 1 بار در 1 ارسال
    ميزان امتياز: 0Array
    البته من الان یک سالی هست دنبال یوزر و پسورد خودم می کردم یک وبلاگ ساختم می خوام برم ادامه بدم ولی با توجه ب تمامی اطلاعات مربوط به تبت نام رو هم فراموش کردم سوالم اینه که من یوزر یه نفر که تو یه سایتی ثبت نام کرده دارم میخوام پسوردش رو بدست بیارم و برم تو حساب کاربریش....اما تا الان هر کاری کردم نتونستم....شما رو به خدا کمکم کنید چون خیلی گیرم....توضیح بدید چه کار کنم..ممنو

  13. Top | #9

    تاریخ عضویت
    Nov 2013
    میانگین پست در روز
    0.10
    نوشته ها
    36
    تشکر
    3
    تشکر شده 8 بار در 8 ارسال
    ميزان امتياز: 0Array
    برنامه هویج

موضوعات مشابه

  1. کمک برای هک این سایت(مشکل در بدست اوردن یوزر و پسورد)
    توسط mehrab1387 در انجمن دیتابیس هکینگ
    پاسخ: 4
    آخرين نوشته: 11-15-2012, 08:54 PM
  2. کمک برای هک این سایت(مشکل در بدست اوردن یوزر و پسورد)
    توسط mehrab1387 در انجمن تست نفوذپذیری سایت ها و سرورها
    پاسخ: 0
    آخرين نوشته: 11-09-2012, 03:59 PM
  3. انواع باگ ها برای به دست اوردن یوزر و پسورد سایت ها
    توسط zigora2010 در انجمن سوال و جواب نفوذ به سایت ها و سرورها
    پاسخ: 5
    آخرين نوشته: 07-25-2012, 10:29 PM
  4. مشکل برای بدست آوردن یوزر پسورد ftp سایت
    توسط aliansari2 در انجمن ابزارهای امنیتی و آنالیز سیستم ها
    پاسخ: 1
    آخرين نوشته: 04-11-2010, 06:38 PM

کلمات کلیدی این موضوع

مجوز های ارسال و ویرایش

  • شما نمیتوانید موضوع جدیدی ارسال کنید
  • شما امکان ارسال پاسخ را ندارید
  • شما نمیتوانید فایل پیوست کنید.
  • شما نمیتوانید پست های خود را ویرایش کنید
  •  
شبکه های اجتماعی
تلفن های شرکت
شماره های تماس: 6-88749724-021
درباره گروه امنیتی آشیانه

گروه امنیتی آشیانه گروهی شخصی و کاملا مستقل بوده و به تائید سایت معتبر Alexa اولین و بزرگترین سایت امنیت شبکه در ایران است. همچنین کلیه حقوق اطلاعات و مقالات در این سایت متعلق به گروه امنیتی آشیانه بوده و هرگونه نسخه برداری از آن بدون ذکر منبع پیگرد قانونی خواهد داشت.