برنامه برای بدست آوردن یوزر و پسورد سایت

سلام به دوستان
من چندوقت پیش شیدم که یک برنامه ای هست که آدرس سایت رو بهش می دیم و میره یوزرها و پسوردهای اون رو در میاره البته فکر کنم برای سایتهایی با امنیت پایین باشه

اگر دوستان در این مورد اطلاعی دارد مطرح کنن ممنون.

در ضمن در رابطه با این باگ چه توضیح بدین ممنون

/index.asp (POST TxtUserName=&TxtPassword=&OptUType=)

<INPUT TYPE="password" AUTOCOMPLETE="off">

[Veron]

نوشته اصلی توسط saho

سلام به دوستان
من چندوقت پیش شیدم که یک برنامه ای هست که آدرس سایت رو بهش می دیم و میره یوزرها و پسوردهای اون رو در میاره البته فکر کنم برای سایتهایی با امنیت پایین باشه

اگر دوستان در این مورد اطلاعی دارد مطرح کنن ممنون.

در ضمن در رابطه با این باگ چه توضیح بدین ممنون

/index.asp (POST TxtUserName=&TxtPassword=&OptUType=)

<INPUT TYPE="password" AUTOCOMPLETE="off">

سلام
منظورتون از username و password ادمین هست یا کنترل پنل هاست؟
اگه منظورتون ادمین هست از راه های زیادی میشه پسوردش رو بدست آورد ساده ترین راه sql injection هست و با حملات xss هم میتونید کوکی ادمین رو بدزدید.و برای sql injection بهترین برنامه از نظرمن Havij هست!
ولی اگه منظورتون کنترل پنل هاست هست باید شل آپلود کنی و..... و یا اینکه brute force .....
در کل برنامه ای نیست آدرس سایت رو بدی و یوزر و پسورد سایت رو بدست بیاری!و هر باگ برنامه مخصوص به خودش رو داره.

و در جواب سوال دومتون من چند وقتی نبودم و متاسفانه خیلی چیزا رو فراموش کردم.

[saho]

درسته دوسته من ولی منظورم یوزر پسورد خود کار براست راستیتش دانشگاه ما برای دیدن نمراه اینجوریه که شماره دانشجویی و پسورد یکی هست و یکی از دوستان دانشگاه به من گفت با یک برنامه یوزر و پسورد که جفتش شماره دانشجویی هست رو در آورده منم تعجب زده شدم !!!!!!!!!

[Veron]

نوشته اصلی توسط saho

درسته دوسته من ولی منظورم یوزر پسورد خود کار براست راستیتش دانشگاه ما برای دیدن نمراه اینجوریه که شماره دانشجویی و پسورد یکی هست و یکی از دوستان دانشگاه به من گفت با یک برنامه یوزر و پسورد که جفتش شماره دانشجویی هست رو در آورده منم تعجب زده شدم !!!!!!!!!

مشکل از پایگاه داده بوده و دوست شما با اینجکت کردنش به user های دانشگاه دسترسی پیدا کرده.
و این کار رو با برنامه هویج در بعضی سایت ها میشه کرد(من خودم با خیلی از فروم ها و سایت ها این کار رو کردم)

ولی در کل زیاد به برنامه ها اکتفا نکنید....

[saho]

اسکن کردم نداشت
فهمیدم یک روش خیلی سادست

مثلا شماره دانشجویی من : 32333344
شماره دانشجویی دوستم : 32333345

چه ساده

[mortezarezai]

سلام به دوستای عزیزم..امیدارم موفق باشید تو کاراتون.
یه سوال داشتم الان تقریبا 2 ماهه من و از کارو زندگی انداخته.سوالم اینه که من یوزر یه نفر که تو یه سایتی ثبت نام کرده دارم میخوام پسوردش رو بدست بیارم و برم تو حساب کاربریش....اما تا الان هر کاری کردم نتونستم....شما رو به خدا کمکم کنید چون خیلی گیرم....توضیح بدید چه کار کنم..ممنون

[esperooz]

sسلام و خسته نباشید خدمت همه بچه های باحال ایرانی منظورم هکر های ایرانی دم همتون گرم
من کاربر تازه واردم و یک مشکل داشتم اونم مثل دوست عزیز که قبلا کفته بود
راهی هست میشه کمک کنید ثواب داره می گن زکات علمتون رو بدید دیگه
و اینکه میشه یوزر و پسورد ورودی به صفحه ثبت نامی در سایت دانشگاه رو پیدا کزد
ممنون می شم کمکم کنید اینم بگم من تو هک مبتدی هستم

یه سوال داشتم الان تقریبا 2 ماهه من و از کارو زندگی انداخته.سوالم اینه که من یوزر یه نفر که تو یه سایتی ثبت نام کرده دارم میخوام پسوردش رو بدست بیارم و برم تو حساب کاربریش....اما تا الان هر کاری کردم نتونستم....شما رو به خدا کمکم کنید چون خیلی گیرم....توضیح بدید چه کار کنم..ممنو

[esperooz]

البته من الان یک سالی هست دنبال یوزر و پسورد خودم می کردم یک وبلاگ ساختم می خوام برم ادامه بدم ولی با توجه ب تمامی اطلاعات مربوط به تبت نام رو هم فراموش کردم سوالم اینه که من یوزر یه نفر که تو یه سایتی ثبت نام کرده دارم میخوام پسوردش رو بدست بیارم و برم تو حساب کاربریش....اما تا الان هر کاری کردم نتونستم....شما رو به خدا کمکم کنید چون خیلی گیرم....توضیح بدید چه کار کنم..ممنو