PDA

Просмотр полной версии : Может ли админ узнать пароли?


*Van*
18.08.2005, 23:06
Может ли админ узнать пароли юзеров? Например на форумах Fastbb.

madnet
18.08.2005, 23:49
конечно админ может узнать, другая проблема что в большинстве форумов используется md5 хэширование, что затруднит определение самого пароля, так что если у тебя пароль 10значный и состоит из всех печатаемых символов, то админ твой пароль узнать не сможет, хотя конечно поменять его на другой для него не составит проблем

qBiN
18.08.2005, 23:59
Сможет,если будет логировать введенные данные в форму авторизации ...Имея доступ к изменению скрипта авторизации сделать это легко.А админы обычно имеют на это права.
И никаких хешей расшифровавать не надо!

WizART
19.08.2005, 01:35
Да не, если не смотреть в мускульную таблицу то не сможеть, только сменить разве что

*Van*
21.08.2005, 12:19
Но в мускульной таблице пароли же тоже зашифрованные...

qBiN
21.08.2005, 12:27
lol я уже написал как можно узнать пароли буть то они трижды "зашифрованны"

К.е.Н
21.08.2005, 15:08
Конечно может в чем вопрос. Базу слить и отврыть и все.

GreenBear
21.08.2005, 15:12
В форуме fastbb админ не может узнать пароль пользователя.
В остальных может, если есть доступ к бд.
Вопрос решен - тему закройте.

nilux
21.08.2005, 20:31
Подождите не закрывайте тему, Есть база форума vBulletin, там в таблице 'user' все пароли зашифрованные как их расшифровать? или какой на этом форуме алгоритм шифрования ? и как админ этого форума узнать пароль пользователя.

Я побовал заведомо правилильный пароль расшифровывать MD5inside, нифига не вышло подскажите
как быть.

qBiN
21.08.2005, 20:55
ну бля лол...2 раза написал непонимают.

nilux
21.08.2005, 21:00
Сможет,если будет логировать введенные данные в форму авторизации ...Имея доступ к изменению скрипта авторизации сделать это легко.А админы обычно имеют на это права.
И никаких хешей расшифровавать не надо!
А что делать если есть только база :confused:

qBiN
21.08.2005, 21:06
Если только база,предется расшифровавать,но лучше сделать не так,а изменить пароль+СИ для того что бы пользователь не заподозрил

nilux
21.08.2005, 21:35
А чем расшифровывать, какой алгоритм шифрования на этом форуме?

nerezus
21.08.2005, 22:00
какой алгоритм шифрования на этом форуме?
че, базу купил что-ли? =)))

nilux
21.08.2005, 22:25
нет бэкап слил. :)

ProTeuS
21.08.2005, 22:41
Подождите не закрывайте тему, Есть база форума vBulletin, там в таблице 'user' все пароли зашифрованные как их расшифровать? или какой на этом форуме алгоритм шифрования ? и как админ этого форума узнать пароль пользователя.

Я побовал заведомо правилильный пароль расшифровывать MD5inside, нифига не вышло подскажите



как быть.
юзать поиск!

уже писали, 4то там двойное хеширование мд5 пароля с солью