Представляю вашему вниманию бесплатный скрипт «Автоматической регистрации почтовых ящиков для сервиса pdd.yandex.ru»


( Читать дальше )

md5 (ARP)

function crypt_apr1_md5($plainpasswd) {  
    $salt = substr(str_shuffle("abcdefghijklmnopqrstuvwxyz0123456789"), 0, 8);  
    $len = strlen($plainpasswd);  
    $text = $plainpasswd.'$apr1$'.$salt;  
    $bin = pack("H32", md5($plainpasswd.$salt.$plainpasswd));  
    for($i = $len; $i > 0; $i -= 16) { $text .= substr($bin, 0, min(16, $i)); }  
    for($i = $len; $i > 0; $i >>= 1) { $text .= ($i & 1) ? chr(0) : $plainpasswd{0}; }  
    $bin = pack("H32", md5($text));  
    for($i = 0; $i < 1000; $i++) {  
        $new = ($i & 1) ? $plainpasswd : $bin;  
        if ($i % 3) $new .= $salt;  
        if ($i % 7) $new .= $plainpasswd;  
        $new .= ($i & 1) ? $bin : $plainpasswd;  
        $bin = pack("H32", md5($new));  
    }  
$tmp = ''; 
    for ($i = 0; $i < 5; $i++) {  
        $k = $i + 6;  
        $j = $i + 12;  
        if ($j == 16) $j = 5;  
        $tmp = $bin[$i].$bin[$k].$bin[$j].$tmp;  
    }  
    $tmp = chr(0).chr(0).$bin[11].$tmp;  
    $tmp = strtr(strrev(substr(base64_encode($tmp), 2)),  
    "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwx  yz0123456789+/",  
    "./0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmn  opqrstuvwxyz");  
    return "$"."apr1"."$".$salt."$".$tmp;  
}  

Резон писать данную статью у меня появился сравнительно недавно, когда появилась необходимость взломать сайт. Все его уязвимости свелись к тому что я нашел админку сайта, с http авторизацией.
Ну что? Раз так, прийдется брутить.


( Читать дальше )