Seite 1 von 2

User-Passwort aus SQL-Datenbank rausfinden

Verfasst: 06.01.2005 20:57
von ATARI
hi,


folgendes:
wie kann ich aus der Datenbank das Passwort eines Users rausfinden?
Geht das überhaupt?


thx

Verfasst: 06.01.2005 21:00
von Elvis
wenn Du den Code entschlüsseln kannst, dann ja.
Verschlüsselung der Passwörter bei phpBB

Verfasst: 06.01.2005 22:02
von ATARI
ah und nun im Klartext:
geht das oder nicht?

Verfasst: 06.01.2005 22:14
von Elvis
wenn Du Hacken kannst dann ja....

Verfasst: 06.01.2005 23:06
von PhilippK
Direkt nicht - mit versuchen schon...

Gruß, Philipp

Verfasst: 06.01.2005 23:27
von ATARI
gut.
was muss ich genau machen?


will das passwort vom user mit der id 3 haben

Verfasst: 06.01.2005 23:38
von QCO
Die Passwörter werden mit dem nicht umkehrbaren (zumindest nach dem bekannten Stand der Kryptografie) MD5- Algorithmus verschlüsselt.
Deine einzige Chance ist also ein Programm, dass systematisch alle möglichen Passwörter (Google: Passwort Cracker Brute Force) ausprobiert, verschlüsselt und testet, ob die verschlüsselte Form mit der in der DB übereinstimmt.
Die bekommst du über
SELECT user_password FROM phpbb_users WHERE user_id=3

Wenn User 3 allerdings ein kompliziertes Passwort verwendet, ist es je nach Programm nicht zu finden oder dauert halt ein bisschen länger.

@Mods: Darf ich solche Fragen überhaupt beantworten?
Und gehört das ins Mods-Forum?

Verfasst: 07.01.2005 01:20
von easygo
QCO hat geschrieben:@Mods: Darf ich solche Fragen überhaupt beantworten?
Und gehört das ins Mods-Forum?
Net wirklich. :roll:

Verfasst: 07.01.2005 01:23
von Kortirion
easygo hat geschrieben:
QCO hat geschrieben:@Mods: Darf ich solche Fragen überhaupt beantworten?
Und gehört das ins Mods-Forum?
Net wirklich. :roll:
Meine Güte...wie man google benutzt um links zu einschlägigen Programmen zu finden dürfte kein all zu großes Geheimnis sein...

Es werden hier ja immerhin keine Schritt-für-Schritt-Anleitungen geposted ;)

Verfasst: 07.01.2005 01:26
von easygo
omg die erde ist eine scheibe...

:P easygo