Så jeg har har lavet nogle injektioner rundt omkring den her server, og har fundet et username, og et hashet password.

Det ligner ikke et normalt md5 hash, men tror efter længden at det kunne være et md5(unix) hash? (det er præcist 34 bogstaver langt)
Jeg skal egentlig bare vide hvordan jeg burde bære mig ad med at cracke det, og hvilket hash det egentlig er.
Hjælp lige en ven her, for det her er et af mine første større hacks :)

Hashet:
$1$po6WenQ1$W2PfQFeZdODhsifyydPpf1

John påstår det er et salted FreeBSD MD5 hash.

Brug John først, og hvis han ikke har succes, så hop over i noget Hashcat med GPU og en hjemmestrikket wordlist.

Det er hashet med crypts MD5 scheme.
https://en.wikipedia.org/wiki/Crypt_%28C...sed_scheme

(31-03-2016, 21:59)______________________________ Skrev: De fleste tools (John, OclHashcat osv) burde have et preset til crypt(3) md5.

John havde jo sjovt nok intet problem her:
https://www.shellsec.pw/showthread.php?tid=3601

(01-04-2016, 08:25)______________________________ Skrev: Sagde jeg det?

Uha, nej da. Du sagde at "De fleste tools (John, OclHashcat osv) burde have et preset til crypt(3) md5.", hvorefter jeg i alt sin enkelthed viste at det også var tilfældet i det linkede eksempel. Mere er der sådan set ikke i det ;)

Helt i orden. Tror vi fik det udredet før der udbrød krig :P