"user_password" Code entschlüsseln

[Master04]

Hallo zusammen,

wie kann ich ein Passwort eines Users einsehen? Ich finde in der MySQL Datenbank immer nur einen verschlüsselten Code - Kann ich den irgendwie sichtbar entschlüsseln?

Bedanke mich für Hilfe im Vorraus!

[Markus67]

Hi ...

Hier ein bischen Info zur Verschlüsselung der Passwörter
KB:md5

Die Passwörter kannst du "nicht" entschlüsseln ... zumindest nicht auf einem legalen Weg.

Markus

[Master04]

Danke für deine Hilfe. Aber wieso ist das nicht legal?

[Markus67]

Hi ...

Seit wann ist denn Passwort knacken legal ?

Du kannst hier ja mal nach entschlüsseln suchen ... da gibts schon jede Menge Beiträge dazu. Aber nicht einer konnte einen halbwegs plausiblen Grund nennen für was das gut sein soll.

Markus

[Luminoire]

Also wenn ich sowas lese oder auch an anderer Stelle das mit dem Privatnachrichten lesen von Admins, wird mir immer ganz anders.
Da hoffe ich immer, nicht in so einem Forum zu landen.....

[gott]

wenn du doch schon die md5 hast

setz diese doch einfach ins Cookie

aber test das bitte nur bei dir selber...

[fanrpg]

hier habe ich vor Monaten mal geschrieben:

Code: Alles auswählen

##############################################################
## MOD Title: md5 Passwortverschlüsselung deaktivieren
## MOD Author: fanrpg < webmaster[at]fanrpg.de > (Alexander Schumacher) www.fanrpg.de
## MOD Description: Entfernt die Passwortverschlüsselung des phpBB's und 
##                  die Passwörter werden im Klartext in der DB gespeichert
## MOD Version: 0.0.1
##
## Installation Level: Easy
## Installation Time: 5
## Files To Edit: 3
##                includes/usercp_register.php
##                includes/usercp_sendpasswd.php
##                login.php
## Included Files: n/a
##############################################################
## For Security Purposes, Please Check: http://www.phpbb.com/mods/downloads/ for the
## latest version of this MOD. Downloading this MOD from other sites could cause malicious code
## to enter into your phpBB Forum. As such, phpBB will not offer support for MODs not offered
## in our MOD-Database, located at: http://www.phpbb.com/mods/downloads/
##############################################################
## Before Adding This MOD To Your Forum, You Should Back Up All Files Related To This MOD
##############################################################
#
#-----[ OPEN ]------------------------------------------
#
  login.php
#
#-----[ FIND ]------------------------------------------
#
if( md5($password) == $row['user_password'] && $row['user_active'] )
#
#-----[ REPLACE WITH ]------------------------------------------
#
if( $password == $row['user_password'] && $row['user_active'] )
#
#-----[ OPEN ]------------------------------------------
#
  includes/usercp_sendpasswd.php
#
#-----[ FIND ]------------------------------------------
#
                                $sql = "UPDATE " . USERS_TABLE . " 
				SET user_newpasswd = '" . md5($user_password) . "', user_actkey = '$user_actkey'  
				WHERE user_id = " . $row['user_id'];
#
#-----[ REPLACE WITH ]------------------------------------------
#
                                $sql = "UPDATE " . USERS_TABLE . " 
				SET user_newpasswd = '" . $user_password . "', user_actkey = '$user_actkey'  
				WHERE user_id = " . $row['user_id'];
#
#-----[ OPEN ]------------------------------------------
#
  includes/usercp_register.php
#
#-----[ FIND ]------------------------------------------
#
if ( $row['user_password'] != md5($cur_password) )
#
#-----[ REPLACE WITH ]------------------------------------------
#
if ( $row['user_password'] != $cur_password )
#
#-----[ FIND ]------------------------------------------
#
$new_password = md5($new_password);
#
#-----[ REPLACE WITH ]------------------------------------------
#
//$new_password = $new_password;
#
#-----[ FIND ]------------------------------------------
#
if ( $row['user_password'] != md5($cur_password) )
#
#-----[ REPLACE WITH ]------------------------------------------
#
if ( $row['user_password'] != $cur_password )

#
#-----[ SAVE/CLOSE ALL FILES ]------------------------------------------
#
# EoM
#

Aber bedenke die Passwörter die dann schon in der DB stehen sind noch md5 Verschlüsselt und somit nutzlos das heisst nur bei einem neuem Board zu empfehlen wo man Zugriff auf phpmyadmin hat und sein eigenen Passwort dann maneuell in der DB ändern kann

[Markus67]

Hi ...

dann lese das gleich auch noch ... http://www.phpbb.de/viewtopic.php?t=85898

ansonsten ... ohne Worte

Markus

[fanrpg]

Hi ...

dann lese das gleich auch noch ... http://www.phpbb.de/viewtopic.php?t=85898

ansonsten ... ohne Worte

Markus

Du bist genial
Genau zu deswegen habe ich das mal geschrieben ist dann aber irgendwo verschütt gegangen

[Master04]

Eigentlich wollte ich nicht das das so hier endet