Új hozzászólás Aktív témák

• juhasz22 aktív tag

  #5041

  #5040 Lortech

  2014-02-20 21:52:29

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  juhasz22

  aktív tag

  #5040 Lortech

  #5040 Lortech

  A már írt okok miatt én az utolsó lépést nem akarom megtenni helyetted (vagy más helyett), valamint a jelszavadat sem akarom tudni, anélkül pedig elég nehézkes lenne segíteni. Feltehetőleg a telefonon is kell legyen egy reenger.xml nevű fájl valahol, ebben a fájlban a
  <pass>crypto(1,xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx)</pass> sort kell kicserélned a gépeden lévőre.

  De mindegy, közben összehánytam ide: [link]
  1, Kattints a linkre.
  2, az Input Arguments (args of Main Method)... szövegmezőbe írd be a .reenger.xml-ben található crypto(1,xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx) sorból a "," és ")" közötti szöveget,
  tehát pl. <pass>crypto(1,67ded21c107401015d5a05020163701f60)</pass>
  esetén ez a 67ded21c107401015d5a05020163701f60
  3, nyomd meg az execute-ot.
  4, ha mindent jól csináltál, "Result... " alatt ott lesz a jelszavad az oldal újratöltése után.

  Nagyon köszönöm sikerült.

• juhasz22 aktív tag

  #5039

  #5038 WonderCSabo

  2014-02-20 21:31:31

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  juhasz22

  aktív tag

  #5038 WonderCSabo

  #5038 WonderCSabo

  Én összedobtam a progit, de nem tudom pontosan, hogy mit vár Lortech fv-e, minden kombinációmra elszáll. Sztem Lortech mindjárt összerakja Neked normálisan, meghívod egy argumentummal és kész.

  Nem igazán értem mit mondasz pontosan de jól hangzik

• juhasz22 aktív tag

  #5037

  #5033 Lortech

  2014-02-20 21:26:24

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  juhasz22

  aktív tag

  #5033 Lortech

  #5033 Lortech

  Sajnos nem tudom. Lehet, hogy nem volt egyértelmű, de ezt a decode-t természetesen nem én írtam, hanem a program szabadon elérhető forráskódjából szedtem ki.

  juhasz22: elnézést, a fiddler amúgy is rossz tipp volt, mert a java alkalmazás http forgalmát nyilván nem fogja meg attól, hogy web startból indul. Csak a böngészők (abból se mindegyikét) forgalmát mutatja. Én konkrétan wiresharkot használtam, http protokollra szűrve. Fiddler némileg egyszerűbb használni, ezért ajánlottam. Egyébként mindkettő arra jó nagy vonalakban, hogy megmutatja a hálózati forgalmadat, előbbi http protokoll, utóbbi alacsonyabb szinten. Az xml fájlhoz nincs közük, az a másik módszerhez kell, ha te magad akarod a fenti metódussal visszanyerni a jelszót, aminek a kódolt változata az xml-ben van.

  Nem tudod nekem az xml ből kinyerni a jelszót mert én kb. hozzá sem tudok látni annyira nem tudom hogy kell.

• juhasz22 aktív tag

  #5036

  #5035 Karma

  2014-02-20 21:20:26

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  juhasz22

  aktív tag

  #5035 Karma

  #5035 Karma

  Ezen a vonalon ne is próbálkozz. A Lortech által írt Java kódból kellene egy kis programot rittyenteni, ami meghívja azt a függyvényt a te passodra...

  Akkor mit tegyek, szükségem lenne arra a jelszóra.

• juhasz22 aktív tag

  #5034

  #5033 Lortech

  2014-02-20 21:18:31

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  juhasz22

  aktív tag

  #5033 Lortech

  #5033 Lortech

  Sajnos nem tudom. Lehet, hogy nem volt egyértelmű, de ezt a decode-t természetesen nem én írtam, hanem a program szabadon elérhető forráskódjából szedtem ki.

  juhasz22: elnézést, a fiddler amúgy is rossz tipp volt, mert a java alkalmazás http forgalmát nyilván nem fogja meg attól, hogy web startból indul. Csak a böngészők (abból se mindegyikét) forgalmát mutatja. Én konkrétan wiresharkot használtam, http protokollra szűrve. Fiddler némileg egyszerűbb használni, ezért ajánlottam. Egyébként mindkettő arra jó nagy vonalakban, hogy megmutatja a hálózati forgalmadat, előbbi http protokoll, utóbbi alacsonyabb szinten. Az xml fájlhoz nincs közük, az a másik módszerhez kell, ha te magad akarod a fenti metódussal visszanyerni a jelszót, aminek a kódolt változata az xml-ben van.

  Ezt a Wiresharkot hogy tudom használni? Mert így sem tudom kiszedni belöle a jelszót.

• juhasz22 aktív tag

  #5031

  #5027 Lortech

  2014-02-20 20:04:51

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  juhasz22

  aktív tag

  #5027 Lortech

  #5027 Lortech

  Mi? Írtam, hogy kétféleképpen is vissza lehet nyerni a jelszót ennél az alkalmazásnál.
  User mappába / .reenger.xml-be rakta nálam, de itt be van hashelve.

  pl: "<pass>crypto(1,67ded21c107401015d5a05020163701f60)</pass>" = "test"

  Ennyi a decode:

  public static String decodePassword(String crypto) {
  int sl = crypto.length();
  if (sl < 10) return null;
  char key = (char)(int)Integer.valueOf(crypto.substring(8,10), 16);
  char newkey;
  crypto = crypto.substring(10, sl - 8);
  int cl = (sl - 18) / 2;
  char ca[] = new char[cl];
  for(int p=0;p<cl;p++) {
  ca[p] = (char)(int)Integer.valueOf(crypto.substring(p*2, p*2+2), 16);
  newkey = (char)(key ^ ca[p]);
  ca[p] ^= key;
  key = newkey;
  }
  crypto = new String(ca);
  //System.out.println("d1=" + crypto);
  cl = crypto.length() / 2;
  ca = new char[cl];
  for(int p=0;p<cl;p++) {
  ca[p] = (char)(int)Integer.valueOf(crypto.substring(p*2, p*2+2), 16);
  }
  for(int p=0;p<cl;p++) {
  ca[p] ^= 0xaa;
  }
  char tmp;
  for(int p=0;p<cl/2;p++) {
  tmp = ca[p];
  ca[p] = ca[cl-p-1];
  ca[cl-p-1] = tmp;
  }
  return new String(ca);
  }

  De még egyszerűbb a fiddlert felrakni és megnézni a http forgalmat, ha nem értesz java-hoz.

  feltettem a Fiddlert belehuztam a reenger.xlm-t de nem tudom hogyan tovább.

• juhasz22 aktív tag

  #5030

  #5029 Karma

  2014-02-20 19:43:42

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  juhasz22

  aktív tag

  #5029 Karma

  #5029 Karma

  Nekem személy szerint nem jött át, hogy az "itt" a kérdésre utalt
  Szép munka.

  juhasz22: Ha ez a helyzet, akkor praktikusan elő kellene kerítened a .reenger.xml fájlt a gépedről, és megosztani.

  megvan az xml de komolyan fogalmam sincs mit kell vele csinálnom.

• juhasz22 aktív tag

  #5028

  #5027 Lortech

  2014-02-20 19:35:18

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  juhasz22

  aktív tag

  #5027 Lortech

  #5027 Lortech

  Mi? Írtam, hogy kétféleképpen is vissza lehet nyerni a jelszót ennél az alkalmazásnál.
  User mappába / .reenger.xml-be rakta nálam, de itt be van hashelve.

  pl: "<pass>crypto(1,67ded21c107401015d5a05020163701f60)</pass>" = "test"

  Ennyi a decode:

  public static String decodePassword(String crypto) {
  int sl = crypto.length();
  if (sl < 10) return null;
  char key = (char)(int)Integer.valueOf(crypto.substring(8,10), 16);
  char newkey;
  crypto = crypto.substring(10, sl - 8);
  int cl = (sl - 18) / 2;
  char ca[] = new char[cl];
  for(int p=0;p<cl;p++) {
  ca[p] = (char)(int)Integer.valueOf(crypto.substring(p*2, p*2+2), 16);
  newkey = (char)(key ^ ca[p]);
  ca[p] ^= key;
  key = newkey;
  }
  crypto = new String(ca);
  //System.out.println("d1=" + crypto);
  cl = crypto.length() / 2;
  ca = new char[cl];
  for(int p=0;p<cl;p++) {
  ca[p] = (char)(int)Integer.valueOf(crypto.substring(p*2, p*2+2), 16);
  }
  for(int p=0;p<cl;p++) {
  ca[p] ^= 0xaa;
  }
  char tmp;
  for(int p=0;p<cl/2;p++) {
  tmp = ca[p];
  ca[p] = ca[cl-p-1];
  ca[cl-p-1] = tmp;
  }
  return new String(ca);
  }

  De még egyszerűbb a fiddlert felrakni és megnézni a http forgalmat, ha nem értesz java-hoz.

  jujj de nekem szájbarágosan kell elmagyarázni mert teljesen láma vagyok ilyen téren.
  eltudod magyarázni mert nem értem mit kellene csinálnom.

  szek. közben megvan a reenger xml

• juhasz22 aktív tag

  #5026

  #5025 Karma

  2014-02-20 18:52:55

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  juhasz22

  aktív tag

  #5025 Karma

  #5025 Karma

  A Java applet nem tud bárhova írni a rendszerben, valószínűleg a \Users\felhasználód\AppData\Local alatt tárolhatja a dolgait. De amint géphez értem, megnézem alaposabban.

  Előre is köszönöm

• juhasz22 aktív tag

  #5024

  #5023 Lortech

  2014-02-20 18:25:53

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  juhasz22

  aktív tag

  #5023 Lortech

  #5023 Lortech

  Itt konkrétan 1 perc volt megtalálni a beírt jelszót, mivel mezítlábas http-n plain text-ben küldözgeti.
  Még 2 perc volt megtalálni hogy hol van a fájl, ahol a jelszót hashelt (nem egyirányú) formában tárolja, majd még néhány perc volt, amíg az alkalmazás nyilvánosan elérhető forrását felhasználva a beírt jelszavamat visszafordítottam a hashből.

  Felejtős akkor?
  link

• juhasz22 aktív tag

  #5021

  #5019 sztanozs

  2014-02-20 17:46:12

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  juhasz22

  aktív tag

  #5019 sztanozs

  #5019 sztanozs

  Biztos, hogy java és nem js-el generált HTML tartalom (esetleg flash)?

  M_AND_Ms: ha el van mentve, akkor visszafejthető (vagy közvetlenül felhasználható).

  Laikus vagyok így azt mondom, hogy lehet.
  Abból gondolom mert a Chrome Java Plug-in engedélyezését kéri mielott elindulna.
  de itt van a link

• juhasz22 aktív tag

  #5016

  #5015 xTc

  2014-02-20 15:41:51

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  juhasz22

  aktív tag

  #5015 xTc

  #5015 xTc

  Hmm, szerintem nem valószínű, hogy ki fogod tudni deríteni? A jelszavakat titkosítva illik tárolni. Nem lehet az applikációban jelszót cserélni?

  pedig elmentve van a jelszo pontokban latom csak jo lenne moge latni mert igy csap pc n tudom hasznalni telefonon nem.

• juhasz22 aktív tag

  #5014

  #5013 xTc

  2014-02-20 09:12:48

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  juhasz22

  aktív tag

  #5013 xTc

  #5013 xTc

  Chrome jelszókezelőjét nézted már?

  igen de az csak a bongeszon beluli elmentett jelszokat mutatja. ez pedig javan belul van.

• juhasz22 aktív tag

  #5012 2014-02-20 08:56:27

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  juhasz22

  aktív tag

  Sziasztok.
  Nem tudom hogy jo helyen jarok e de lenne egy kerdesem javaval kapcsolatban.
  Az lenne a problémám hogy eljelejtettem egyik jelszavamat amit csak egy chromeban futott java plugin mentette el (ez konkrétan egy voip program) interneten mukodik belép magatol de nekem telefonra kellene igy jo lenne tudni a jelszot. Meglehet csinalni hogy valahogy vissza lehessen fejteni a jelszot?

  valaszokat elore is koszonom!!

Új hozzászólás Aktív témák