http://hax.tor.hu/ challenges

[begood]

devianc3,da-mi si mie o 'mana ' de ahutor la level 11 daca te rog,cel cu hashul de md5

posteaza hashul sau pm me.

incerc eu daca nu te superi

[m00n_shine]

mersi begood,dar am reusit,era destul de banal dar eu calculam hasul cu spatiu intre litere

[m00n_shine]

devianc3,ai trecut de lvl 13,stiu ca se face cu directory traversal,dar iti trebuie un user valid ca sa accesezi directorul cu parola.

[Andreiz]

care imi da si mie un hint la ala cu nasa?

am cautat am si gasit xss

da nu stiu cum sa fac..

[redking]

cum se face 2? doar un hint pls

[Hertz]

Mai joaca vreunul pe asta?

[playftw]

Nu pot sa ii dau de cap nivelului Warmup2 :\

[ZeroCold]

Am si eu o intrebare, de unde a luat la warmup1?/cum a facut?

function a(){

thepw = 'warmup1';

thepw = thepw+'solution';

if (document.lf.pw.value==thepw) {

document.location = '/'+thepw; } else { alert('That is not correct. Please try again.');

}

}

????

[nullbyte]

)))))))).... Hackere, înva?? programare, sau m?car chestii de baz?, logice.

[ZeroCold]

mah, stiu ca e warmup1+solution (am trecut de lvl 1) da nus cum sa iau codu (mie la source nu mil arata, am dezactivat javascript si tot nu merge) cum fac sa imi arate

function a(){

thepw = 'warmup1';

thepw = thepw+'solution';

if (document.lf.pw.value==thepw) {

document.location = '/'+thepw; } else { alert('That is not correct. Please try again.');

}

}

Nu ma intereseaza parola, doar cum ajung la codu de mai sus^^?

[ZeroCold]

gata am gasit, multumesc

[ZeroCold]

ma, la lvl 2 am o problema...

Deci, am descarcat JTR, l-am copiat in C, dupa ce il pornesc acolo imi zice "no password hashes loaded"

De ce imi zice asa? Ce sa fac ca sa pot decripta ala? (am cautat pe google si nu am gasit)

[hunter_pass]

Da si eu am aceeasi problema...nu stiti careva cum as pute s-o rezolv? Deci in c:\jtr\passfilles\assfantasies.txt se afla parola criptata (debfKNH1AvtBo deGH9Aq./kiSY denjFRfA8kzL2 ) ...trebuie scrisa pur si simplu? sau ce?trebuie alta extensie decat .txt? Ce extensia trebuie ca sa-si dea load? Si de unde ati luat parola asta criptata? debfKNH1AvtBo deGH9Aq./kiSY denjFRfA8kzL2 As vrea niste raspunsuri daca se poate pe intelesul oricarui incepator...

[hunter_pass]

Nu conteaza extensia. Formatul fisierului pentru JTR trebuie sa fie ceva de genul.

Deja levelul ala e ca si trecut.

@paxnWo:

scuze dar nu am inteles: sa inteleg ca:

pass=parola aceea criptata

dar username? care este? warmup2 ?

[Hertz]

La username pui orice.

[hunter_pass]

poi uite am pus in fisierul .txt asta:

alexyno:debfKNH1AvtBo deGH9Aq./kiSY denjFRfA8kzL2

imi zice No password hashes loaded Oare dc? Unde am gresit?

[CODEX]

pax rulllz

[hunter_pass]

Pai am facut cum ai zis tu! Dar la fel...aceeasi problema. Uite aici ce am pus:

alexyno:debfKNH1AvtBodeGH9Aq./kiSYdenjFRfA8kzL2

La fel "No pasword hashes loaded!" Tot nu inteleg ce trebuie sa fac

Incep sa cred ca nu vamerge niciodata sa decriptez prin JTR. Oare alta metoda nu mai exista

Edited May 7, 2009 by hunter_pass

[hunter_pass]

Ok. Deci sa inteleg nu exista alta metoda. Bun! Va trebui sa ma descurc. ok;

Dar daca esti bun de un singur indici as mai avea nevoie:

-de unde as putea sa iau parola criptata? unde se afla sursa parolei?doar atat:)

PS: Multumesc de indici am sa vad ce pot face;

[hunter_pass]

Si normal ca exista si alte metode, dar asta e cea mai convenabila. Ce parola? O ai deja. Ti-am zis clar ca ai combinat 2 parole.

da am vazut parola criptata este: debfKNH1AvtBo iar decripatata este all you do ...dar nu este buna parola; trebuie luat hash de pe fbi dar cum? prin ssh? da

dar cum folosesc ssh? aveti careva vreo idee?

Edited May 7, 2009 by hunter_pass

[ZeroCold]

Am rezolvat problema cu no hash password found aia, am decriptat hashu

"debfKNH1AvtBo deGH9Aq./kiSY denjFRfA8kzL2"

debfKNH1AvtBo=all

deGH9Aq./kiSY=you

denjFRfA8kzL2=do

all you do

Dar nu merge, am scris pe site "all you do" si zice ca nu e buna

Ce am facut gresit?

[ZeroCold]

Imi cer scuze, nu mai postez raspunsuri

[Hertz]

Ati trecut careva de level 13?Deja imi mananca nervii,am gasit toate folderele posibile si tot nu reusesc sa-l trect.wtf|

[coolbyte]

Cu risculde a fi catalogat intr-un anumit grup dar cum se cauta un anumit string cu google am incercat cu " " dar nu merge si banuiesc ca trebuie sa fie prin meta sau undeva level1 sau de nu ce turorial sa folosesc pentru a invata toate comenzile google

[Hertz]

Foloseste:

intext:"text"