Hack-Web_EAS

[kkckkaoz]

Que me como las uñas de la desesperacion este juego es muy adictivo xD.

En fin Dudas en general xD haber si me pueden dar una pista.

Cambiando la calificacion de tu Escuelita xD
obtengo las MD5 de las cuentas de los profes, sorpresa no sirvieron mis tablas del rain... en fin sorpresa tampoco estan en paginas conocidas entonces no es por ahi no creo que de eso trate la prueba de descifrar el pass en md5 de los profes descubri algo interesante en la galletita pero tengo problemas con el path de los profes supongo que es por ahi alguna pista?

Spoffear la IP MALDITA (maldita porque no se deja)
Mucha gente ha pasado esta prueba como???? no lo se eso quisiera yo saber solo necesito una pista no hay nada que ver ni en la cookie ni en el source code de la pagina ni en nada... probe con variables globales por php y nada.. alguna pista? se me esta pasando algo??

En fin ojala y me ayuda.

*Moderadores si exagere con las pequeñas pistas que di eliminen este post o ponganle asteriscos a las pistas xD. O si de plano ando muy perdido pues dejenlas si no es por ahi la respuesta xD

PD: Me gusto la prueba de open source xD estuvo interesante despues de llegar manualmente a 9 cadenas sin obtener resultandos relevantes implemente un for quitando la basura para los que ya la terminaron ¬¬ ya casi terminaba xD jAAJa pero fue bueno recordar php xD

[sirdarckcat]

jajaja
la de la escuela tiene varias soluciones.. lo del path, pues, una pista esta en la ruta a la tarea de quimica.

no hay que atacar el password de los profes :-/ sinceramente si alguien logra crackear esos passwords.. mis respetos, son 25 caracteres alfanumericos, mayusculas y minusculas y varios signos de puntuación..

Saludos!!

[kkckkaoz]

Mi duda es... ya tengo el maldito examen de Lenguaje... ya me puedo loguear como profesor... lamentablemente no puedo alterar mis calificaciones porque dice que para poder dar de alta las calificaciones el sistema esta fuera de servicio y no esta el action del form para poder saber que archivo atacar... he notado que todo lo maneja un solo archivo pero no doy con que variables estan dando de alta las calificaciones ademas dice que el archivo no tiene todavia conexion con la base de datos... si quieres apliquenme el examen de forma manual hasta he estudiado el examen jaJAJAJAAJAJJaAjaAJA Saludo y espero que me den una pista xD

[sirdarckcat]

kkckkaoz:
no tienes que cambiar tus calificaciones, tienes que pasar el examen de lenguaje con mas de 45 aciertos.

Saludos!!

[kkckkaoz]

OK gracias ya se como va el asunto

[Azielito]

Entonces si tiene algo que ver la PATH cookie? xD


PD: has dado una gran pista por eso que no se tienen que atacar los md5 ¬¬'

[driews]

  Saltaba a la vista que no se tenian que atacar los md5 XDDDD

un saludo

[kkckkaoz]

Sigo con la escuelita del mal xDDDD

Algo esta pasando con esa prueba algo raro me gustaria que le dieran una checadita porque antes me podia loguear como profesor y entraba al panel ese de checar correo y lo demas como profesor... ahora no aparece o es que acaso las pruebas evolucionan o algo asi?? de ser asi retiro lo dicho pero pienso que es un error

Ademas ya aprove el examen con mas de 45 aciertos me pide mi nombre y lo que le ponga me marca error que solo esta reservado para profesores apesar de poder estar viendo el examen eso quiere decir que ya estoy logueado como profesor no se que este pasando pero por fa si le pudieran dar una checadita porque ya ni al panel de los profesores puedo acceder xD si quieren les mando los pasos por mail de como accedia al panel de los profesores.

Gracias de antemano

[i-node]

Que bueno lo que decia el otro de que se habia estudiado el examen jajajajajajaja
Para los que hablan del md5, decirles que d41d8cd98f00b204e9800998ecf8427e no es la clave md5 de nadie, es tan solo un NULL cifrado en md5, si no me creen hagan la prueba:

<?php

$z=md5("");
echo $z;

?>

Esta jodida la prueba, yo puedo ver el listado de ficheros de algunos profesores, pero la verdad no se por donde seguir.. A ver si se me ocurre algo nuevo. Saludos.


Editado:

Respecto a las cookies.. da igual que las cambies, ya que el WID consta de dos numeros separados por un - y el primer numero no sabes cuales son los valores aceptados, ademas de que no conoces el path de los profesores.

P.D: Ya habia posteado aqui, pero apenas lo habia leido por encima, llevaba dos dias intentando crackear el hash de asimag hasta que volvi por aqui y lei lo que habia puesto sirdarckcat... si es que muchas pruebas estan hechas de mala fe.. xD

[alexismosquera]

¿Qué debo hacer cuando tengo el archivo del listado de los profesores?
¿Qué significa examen.htm? ¿Qué debo hacer?