LordKor
Активный участник
- Регистрация
- 08.08.2004
- Сообщения
- 8 960
- Реакции
- 70
- Баллы
- 48
сразу и не допер, действительно, если в базе хранится не модифицированный хэш, то подобрав по словарю пароль,
Не обязательно по словарю - сейчас многие казуальные пароли довольно легко ломаются брутфорсом - выше обсуждали использование ГПУ для параллельных вычислений.
можно зайти на сайт. Только, что там делать, если уже есть доступ к БД?
Используя эксплойт, выдирается база акков с хэшами паролей в инет-лабазе, дальше вход с хакнутого акка - и делай шо хошь. Например, покупай всяку фигню и шли на почтовый ящик. Или просто срисовывай все данные кредитки и пользуй ее в другом месте. А то ведь некоторые лабазы еще и номера карт в открытом виде в базе хранят вместе с ЦВЦ.