IPB 2.3.4 Forum brute

[Rosiel2]

heyho da mein Server nen CP mit secure code hat dachte ich, ich nehme mir mal das forum vor und brute es (Board Message...mit brutus klappts iwi nie, da er nach dem 1 logi nicht weiter geht un d timeout steht.

Mit accesdriver hab ich geschafft das er iwi von 2 den richtigen auswählt aber wenns um combo listen dann geht findet er jeden scheiss die falsch sind.

dann dacht ich mit ROCP wärs am einfachsten, man nimmt einfach wie tut die userid und pasword (UserName, PassWord) und macht die xml datei so wie sie sein soll. beispiel:

<?xml version="1.0" encoding="utf-16"?>
<ROCPBF.NET-Plugin Name="Euphro Forum - Low Rate">
<Form UserName="USER" PassWord="PASS" />
<Other submit="Log me in" />
<KeyValid Value="" />
<KeyInvalid Value="Username or password incorrect" />
<KeyInvalid Value="Sorry, we could not find a member using those log in details." />
</ROCPBF.NET-Plugin>


Problem: er findet jedenaccount als valid..und wenn ich nen text in KeyValid mache der nru angezeigt wird wenn mn eingeloggt is, dann geht er gar nicht weiter..

Naja und jtzt fleh ich euch an, helt mir und postet vl die richtige xml datei zu dem forum, ich sitz bereits seit tagen dran und hb alles mögliche probiert

bump ? ^^

please help =_=

#merged
#salo was here pushing is forbidden

[Rosiel2]

kann mir niemand helfen ?

[Rosiel2]

hmm wenn du sowas schaffen würdest =O der hammer ich würd auch n 10ner oder so via paypal spenden wenn du sowas für mch einrichten könntest =O ode rnoch besser nen bruteforce mit na captcher funktion für das CP von denen =) naja wenne interesiert bist, meld dich ma bei mir ^^ 223764119

[Rosiel2]

hmm wie lange würds denn dauern um vl 28k accounts durch zu bruten ?

[scbiz]

Originally Posted by Rosiel2

hmm wie lange würds denn dauern um vl 28k accounts durch zu bruten ?

Das kann doch unmöglich dein Ernst sein!

28000 Accounts? Meinst du mit "bruten" wirklich die BruteForce Methode?

Selbst mit einer ComboList würde das, wegen dem langsamen HTTP, ziemlich lange dauern.

Wie lange genau? Woher sollen wir das wissen? Mit einer 56k Verbindung länger, als mit einer 100MBit/S Standleitung, schätzungsweise.

[Rosiel2]

naja und was is wenn ich sage das ich nen 100mb server habe ? und ja es sind 28.000 accounts iner combo liste, never used - von meinem eigenen ro server und 16k sind auf dem anderen server also gesammt über 44k accounts, und das mit nem dedicated root server durchscannen lassen ^^


Ps: mit ROCP Bruteforce ging das ja recht ruck zuck ^^ aber gingen auch 30 threads naja .... vl gehts ja trotzdem iwi was zu machen >.< oder kennt eienr nen exploit für ceres xp ? weil unserer Ceres wurde ma stark gehackt und man hatte immer admin rechte und bla, und dewegen hab ich es deleted, also gibs iwi nen exploit zum sql server dnek ich ma..

[Rosiel2]

nice one daaaaanke ^^ - naja einer seits kann ich dich iwi verstehen mit dem forum hier ^^.... wi is blos das alte schöne hacksector =(



hmm iwi bekomm ich ne fehlermeldung wenn ich debuggen will xD naja ok mit C scripts muss ich mich wohl noch mehr auseinander setzen... iwas mach ich wohl falsch

[xxkillaxx]

Kennt ihr nen guten Counter Stirke Source Hack ( üba bruteforce am besten )

were nett könnt euch ya mal beimir melden ICQ :277604733

ThX im voraus