Passwort bei phpbb2

Wham · 08/15/2006, 13:06

Große Story:

Ich hab ein paar Seiten wo ich schon lange nicht mehr war und mein PW vergessen habe, um kein Spam von den zu bekommen hatte ich mir eine extra E-Mailadresse angelegt wo ich das selbe PW verwendet habe, aber da kann ich auch nicht mehr drauf zugreifen. Eins der Foren wird von einem Freund betrieben und hat zugriff auf die Datenbank usw. jetzt wollte ich wissen ob man irgendwie mein PW da wieder rausfinden kann ?
Einfach resetten geht nicht, weil ich ja auch zugriff auf die anderen Foren und E-Mailadresse haben möchte.

Wham · 08/15/2006, 15:54

So hab mich mal einwenig schlau gemacht die Passwörter werden mit MD5 verschlüsselt, war mir auch klar das sie verschlüsselt sind.

MD5-Verschlüsselung: Bei der MD5-Verschlüsselung handelt es sich um eine Einweg-Verschlüsselung. Dabei wird ein Text beliebiger Länge in einen 128-bit-Hash-Wert umgewandelt. Der Hash-Wert ist dabei für den ursprünglichen Text kennzeichnend, in dem es nahezu unmöglich ist, zwei Ausgangswerte zu finden, die den selben Hash-Wert erzeugen. Auch lässt der Hash-Wert keinen Rückschluss auf den ursprünglichen Wert zu. phpBB nutzt MD5 zur Verschlüsselung von Passwörtern und speichert den Hash-Wert als 32-stelligen Hexadezimalwert ab. Somit kann der Administrator das Passwort nicht als Klartext auslesen. Weitere Informationen zu MD5 gibt's (für die ganz harten) in RFC 1321.

gibt es MD5 Cracker

Kennt sich jemand aus damit ?

Tai · 08/15/2006, 19:17

Er kann im admin cp dein passwort doch einfach ändern oO

Wham · 08/15/2006, 20:36

Bekomm ich aber mein Email pw nicht wieder.
Wie gesagt hab PW für Email und Forum benutzt und noch für andere Foren, wie soll ich da beweisen das ich Forums user bin, wenn ich nicht auf meine Email zugreifen kann ?

JohnDS · 08/15/2006, 23:07

Meld dich halt neu an.

Und das mit MD5 vergiss gleich wieder.
Das geht eigentlich nur in einer Richtung.

Wham · 08/20/2006, 00:56

Nein das geht auch so, wenn das Passwort nicht gerade 10 Stellen hat und sonderzeichen und da ich für Foren wo ich nur 1-2 mal im Jahr vorbei schau auch kein mega passwort benutze hatte ich es relativ schnell. Hab mir den MD5 Hash aus der DB geben lassen und dann online Cracken lassen, nach 10 Min hatte ich mein PW.
Btw hab mich schlau gemacht und man sollte immer unterschiedliche PW´s benutzen für Foren und Email, weil die können sau einfach ausgelesen werden.

Thema kann zu.

Ennea · 08/20/2006, 01:41

Google mal nach JohnTheRipper und versuch damit die PW Hashes zu cracken. Brauchst aber noch ne gescheite Liste an PWs, musst au ma googlen.

Wham · 08/20/2006, 16:01

ist nicht schlecht aber geht halt nur bei einfach PWs.

~~robreload~~ · 08/20/2006, 16:36

Quote:

Originally posted by Crow.@Aug 20 2006, 01:41
Google mal nach JohnTheRipper und versuch damit die PW Hashes zu cracken. Brauchst aber noch ne gescheite Liste an PWs, musst au ma googlen.

meist sind die pw-lists mit bei den prgs zumindest bei mir

,wenn nicht dann auf der site wo sie angeboten werden.das suchen dauert aber immer etwas xD

Ennea · 08/20/2006, 21:44

Tja für JohnTheRipper werden die Listen meistens nur in kleinen Hacker Communitys rumgereicht...gibt aber auch welche im Netz.

Wham · 08/22/2006, 14:10

Ich würde lieber 70 Terrabyte Rainbowtables haben

xell1 · 09/05/2006, 10:10

also wenn du noch hilfe benötigst meld dich ma, denn des mit dem md5 ist eigetnlich das kleinste prob ^^