Wachtwoord achterhalen

Hi,
Ik wil op mijn forum het wachtwoord van een gebruiker weten. Moet wat dingen fixen enzo. Via phpBB lukt dit niet en in MySQL zijn de wachtwoorden gecodeerd opgeslagen.
Iemand een manier om toch te kijken wat z'n pw is? Of is dit onmogelijk te achterhalen?

-Wouter

Onmogelijk, het password is gehasht
Je zult moeten bruteforcen

welke codatie?
wss md5

sandr schreef:

welke codatie?
wss md5

PHPBB2 is idd md5, PHPBB3 heeft een eigen hash:

<?php
function phpbb_hash($password)
{
   $itoa64 = './0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz';

   $random_state = unique_id();
   $random = '';
   $count = 6;

   if (($fh = @fopen('/dev/urandom', 'rb')))
   {
      $random = fread($fh, $count);
      fclose($fh);
   }

   if (strlen($random) < $count)
   {
      $random = '';

      for ($i = 0; $i < $count; $i += 16)
      {
         $random_state = md5(unique_id() . $random_state);
         $random .= pack('H*', md5($random_state));
      }
      $random = substr($random, 0, $count);
   }

   $hash = _hash_crypt_private($password, _hash_gensalt_private($random, $itoa64), $itoa64);

   if (strlen($hash) == 34)
   {
      return $hash;
   }

   return md5($password);
}
?>

Als het alleen md5 is, is het cracken nog wel te doen. Maar als je phpbb3 heb, ga je toch wel een heel stukkie langer bezig zijn.

Waarom geloof ik jouw verhaal niet? Want dan zou je gewoon zijn wachtwoord veranderen, en dan zou je 'je dingen' kunnen fixen.

Ja, wachtwoord veranderen is inderdaad handiger.. Want het kan ook zo zijn dat hij een Database heeft of de Wachtwoorden ervan heeft..

Wacht dacht je van het gecodeerde wachtwoord even opslaan in een txt. Vervolgens via AP het pw veranderen. Die dingen doen die je wou doen, en weer het originele pw @ mysql terugzetten.

of je kijkt in de database wat jouw wachtwoord gecodeerd is en veranderd de pass van de persoon die je wil 'hacken' daarin en je kunt op zijn naam inloggen met je eigen pass

maar hij kan alleen niet meer inloggen

Dat is dus precies wat ik zeg, alleen dan moet je gewoon het originele pw terugzetten..

Geen probleem