Cum aflu parolele membrilor in IPB?

[+strong]

Salut, este o modalitate de a vedea ce parola au membri inregistrati la mine pe forum?

[+BebeGFX]

Just now, Lau ^_^ said:

Salut, este o modalitate de a vedea ce parola au membri inregistrati la mine pe forum?

misiune imposibila

[+strong]

2 minutes ago, BebeGFX said:

misiune imposibila

Te crezi James bond ?

[+BebeGFX]

Just now, Lau ^_^ said:

Te crezi James bond ?

Yes. Misiune imposibila. Nu poti afla parole.

[SaTana.]

poti doar sa intri direct in contul unui membru din ACP  nu si sa afli parola !

[+strong]

8 hours ago, SaTana. said:

poti doar sa intri direct in contul unui membru din ACP  nu si sa afli parola !

Asta stiam si eu ^_^

[Cosminz]

Este hook, il am si eu.

[+GodsOtherHand]

Motiv pentru care nu poti:

http://security.blogoverflow.com/2012/02/qotw-19-why-cant-a-password-hash-be-reverse-engineered/

Tot ce poti prin hook e sa afli parola cand face login, dar atat.

[Ștefan A.]

O poți decripta, e un decripter derivat de la MD5.

[+GodsOtherHand]

https://en.wikipedia.org/wiki/MD5

 

https://en.wikipedia.org/wiki/Hash_function

 

Motive pentru care nu poti "decripta".. md5 nu cripteaza. Mai mult decat linkurile alea jur ca nam ce sa iti dau.. daca nu vrei sa intelegi, nu vrei sa intelegi.

[gadeas]

20 minutes ago, GodsOtherHand said:

https://en.wikipedia.org/wiki/MD5

 

https://en.wikipedia.org/wiki/Hash_function

 

Motive pentru care nu poti "decripta".. md5 nu cripteaza. Mai mult decat linkurile alea jur ca nam ce sa iti dau.. daca nu vrei sa intelegi, nu vrei sa intelegi.

This.

Ar fi jale daca ar merge invers treaba.

[+GodsOtherHand]

+ daca inca se foloseste md5 pentru salvarea parolelor.. jale

[Ștefan A.]

26 minutes ago, GodsOtherHand said:

+ daca inca se foloseste md5 pentru salvarea parolelor.. jale

Pe Metin2 le poti decripta  

[+GodsOtherHand]

Aia e alt detaliu. Daca or salvat parolele prost, poti. Dar nu vad ce legatura are cu md5.

[gadeas]

7 hours ago, GodsOtherHand said:

+ daca inca se foloseste md5 pentru salvarea parolelor.. jale

Depinde, sometimes da, sometines nu. Asta e metoda noua la IPB 4:

	/**
	 * Encrypt a plaintext password
	 *
	 * @param	string	$password	Password to encrypt
	 * @return	string	Encrypted password
	 * @todo	[Future] When we increase minimum PHP version, adjust blowfish to $2y$
	 */
	public function encryptedPassword( $password )
	{
		/* New password style introduced in IPS4 using Blowfish */
		if ( mb_strlen( $this->members_pass_salt ) === 22 )
		{
			return crypt( $password, '$2a$13$' . $this->members_pass_salt );
		}
		/* Old encryption style using md5 */
		else
		{
			return md5( md5( $this->members_pass_salt ) . md5( \IPS\Request::legacyEscape( $password ) ) );
		}
	}

[+GodsOtherHand]

wtf, astia chiar folosesc 'encrypted' pentru denumirea functiei hahaha.

Din cate vad asa rapid, md5 e folosit pentru legacy aici. In mod normal ar folosi Blowfish, nu md5. Daca inca ai parola cu md5, la primu login ar trebui(in alta functie undeva) sa tio modifice sa se salveze cu blowfish.

[+strong]

Am inteles ca e greu sa afli parola Nu vreau sa imi irosesc timpul cu asta tc.

[Balan Marius]

Multi ar vrea sa afle parole cum au zis si colegi Misiune Inposibila nu te poti crede James Bond scz