20CN网络安全小组论坛 - 网吧专题 - 用WINHEX破解PUBWIN4的方法（原）

论坛: 网吧专题标题: 用WINHEX破解PUBWIN4的方法（原）

作者: kitty [kitty]

论坛用户

有关于PUBWIN4的漏洞我就不多说了，现在我只针对PUBWIN4明文存放密码这个漏洞，用WINHEX读取其中的密码的方法来破解它，此方法只用于学习交流，破解出来以后能够干些什么，我就不用多说了。
废话少说，开始行动。
1、先下载一个工具WINHEX，这个软件网上多的是，随便找一个下载吧，就这个吧http://count.skycn.com/s0ftdownlOad.php?id=3688&url=http://on165-http.skycn.net:8081/down/HA_WHex11_2SR1_ZQ.rar（WinHex V11.2 SR-1 汉化版）,下载完毕之后解压，直接运行里面的WINHEX这个文件，或你自己SETUP安装之后再运行它也成，随便你，然后打开[工具]-[RAM编辑器]，找到PUBWIN #1268这项，展开选择[整个内存]。（这里的这几步是关键，要看清楚）
2、然后再打开[搜索]-[查找文本]，输入“welcome_ty”这个字符串（这里的双引号不是的哟），密码就在下面，找到了吗？我是在网吧里进行破解的，“software002”就是密码，你自己试试看看就知道了。
其实，你搜索网吧的名字也一样可以找到密码，比如你在心雨网吧上网，你也可以搜索“心雨网吧”也可以找到密码。是明文，这件方法只是对现在的PUBWIN4.0有用，目前的网吧还是刚开始用这个系统，所以还未升级。如果有新的版本出来了，那也许就破解不了了。呵呵。
如果有什么不清楚的地方，可以联系我，大家一起交流。

真实的谎言
QQ:24718689

[此贴被真实的谎言(kitty) 在 03月29日20时46分编辑过]

地主发表时间: 04-03-29 20:38

回复: hunzi [hunzi]

论坛用户

值的学习.可是我们这里的网吧老板精着呢,他们从刷卡的那一刻开始记费,而不是从你登陆时记费,也就是说获得管理员密码在这里是没用的.其实我们这里的网吧有的就是公开管理员密码,让那些非会员登陆的.

B1层发表时间: 04-03-29 21:24

回复: kitty [kitty]

论坛用户

是啊。
楼上说的也对~
破解只是用于交流学习而已啦，哈哈。
其实网吧用什么样的来上网，自然有他的办法，是不是啊。哈哈。

B2层发表时间: 04-03-30 09:22

论坛: 网吧专题