[N.....y]

Heja mirki ktoś dla zabawy wbił się na strone jednego z wydziałów na POLSL i dodał tam Stongenta :D
Ale nie temu do was piszę, ktoś tym sposobem rzucił wyzwanie #cryptochallenge.
http://mt.polsl.pl/kafelka/historia-wydzialu/
Aktualne rzeczy jakie udało mi się odkryć to wgrany obrazek który możecie sobie sami znaleźć badając źródło strony.
https://s28.postimg.org/4k4gee9p9/final.jpg
Kod na obrazku to wiadomość w BASE64 brzmi ona tyle co: dead end!youtu.be/BVZJb4zbms0
Dalej nie udało mi się dojść ktoś ma jakieś pomysły?
Próbowałem się bawić kanałami tego jpg'a ale nic tam nie znalazłem.
#polsl #hacking

[przepelnieniebuforu]

@NeverAngry: za pomocą stegano decodera:
-----BEGIN PGP MESSAGE-----

hQEMA4aSWxCjRVQYAQgAwigVde6KkGDctd+phybRVW1XeT4bJFB2DGlE0eVZjAwi
lDbokSn40T/We0W8fT1McDqZFXwQ6Ko2sXP0V0Tn2cE2GRPRz8H+T4d47XPHSBmM
0j9ic+2rCPFmYnLVR+1jo+OGooX1BSfbNjoqaOBbjp5hNNtc6rzKQffcBOuQP8Kd
lNXGgoiPkXPgs2jHq+Gwg7XoS82KSgl4DRp9BmRn6CQzfBUEJanLXnvVSTBT3XOM
SqfDodHTZn9FZlv/2LZZ7TUjMU8v0WpKXa8boA3dTS8F8PdmFyeRnChz4VSFU8dk
xPkbqAWePHAX5PwA22Rk56Sfe5wgVydD5ckVnLDxFsnAM5QI64r1hOaA6HIotCxs
fvo94i0RC6cTtuv/AJvHewBnS4JXcMnSdNktYyV2SxfzrhecHoX9CB0axgo4vh9/
507dsQJaJRRELuZCNaHGvbP9CiXvnW7CAuL24H/CSgxbeiFwvN2u7uFS3B9Il/6C
eu0Bg3+SOeKCqDfuauhd+yI03qXe5KNM6KlxfHWUVTRoiaZJJtwk64dU2xtnxhJz
BuRM8j+mQO4s85lq8mdU0IBn2SCePo9VW9KaqnLBwL58eusNN73cqLV5U0PYY0Ps
L1JrJxO2d2e6RdRZGkrE9UTknAyUzZSlUTmjSX2lZLrCVOQLZg==
=guGE
-----END PGP MESSAGE-----

-----BEGIN PGP PRIVATE KEY BLOCK-----
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=35CO
-----END PGP PRIVATE KEY BLOCK-----

[Orus]

@przepelnieniebuforu: https://www.igolder.com/pgp/decryption/ Tylko wymyślcie hasło ;p

[przepelnieniebuforu]

@Orus: http://pastebin.com/2rFTMkrG format jtr. Have fun.

[sensu]

@NeverAngry: @przepelnieniebuforu: @Orus
hasło brzmiało HOWCANTHISBETHATEASY
po rozszyfrowaniu:

Now you have to go to the site
"pastebin.com/2HXXXXXX"
XXXXXX is your password
Crack the hash, where chars are [letter],[letter],[digit],[letter],[LETTER],[LETTER]

KCRzYWx0LiRwYXNzLiRzYWx0KQo=\x73\x6f\x64\x69\x75\x6d\x5f\x63\x68\x6c\x6f\x72\x69\x64\x6526ad536805c890d5966b9bb8d8a1c910

[przepelnieniebuforu]

@sensu:
KCRzYWx0LiRwYXNzLiRzYWx0KQo= to ($salt.$pass.$salt) z base64 a hexy: sodium_chloride

[DonMatheo]

@przepelnieniebuforu: w hexie wchodzi ten NaCl i nic więcej, skąd pozostałe znaki?

[przepelnieniebuforu]

@DonMatheo: hash

[DonMatheo]

@przepelnieniebuforu: tyle mi wyszło

[patyx]

co dalej?

[N.....y]

Pozostał ten hash do rozgryzienia. Póki co w żadnych tęczowych tablicach go nie znalazłem.

[przepelnieniebuforu]

@NeverAngry: Jak jest z saltem to żadna niespodzianka.

[DonMatheo]

@przepelnieniebuforu: jak ugryzłeś ten 26ad536805c890d5966b9bb8d8a1c910?

[DonMatheo]

@przepelnieniebuforu: @patyx: @sensu: co z tym A? xD

[OldShaterhan]

@przepelnieniebuforu: jak wyciągnąłeś to?
@sensu: z ciekawości, jak rozszyfrowałeś te hasło? Można jakąś podpowiedź prosić?
A co do MD5 - salta też gdzieś musimy mieć pod nosem, pytanie gdzie...

Jeśli KCRzYWx0LiRwYXNzLiRzYWx0KQo= to ($salt.$pass.$salt), a HEX to po prostu sól, to może suffixem saltowym jest jakiś zapis soli?

[przepelnieniebuforu]

@DonMatheo: Właśnie nie jestem pewny. pastebin.com/2Hci3gRH czyli ci3gRH. md5(p.s.) + prepend salta w rulsach. Ale mogłem coś popieprzyć. Paste jest stary, a md5 co rusz kolizja.

[sensu]

@DonMatheo: nie mam pojęcia, stoję w miejscu


@OldShaterhan:

http://stonoga.freetzi.com/2.js

było jak jeszcze stonoga śmigał

[DonMatheo]

@OldShaterhan: NaCl?

[przepelnieniebuforu]

@OldShaterhan: jak dla mnie sodium_chloride jest solą.