MD5 ist "unknackbar". Mit BruteForce oder einem Schlüssel ginge das.

Du machst den user ein neues Passwort, sendest ihm das per Email und tust das neu generierte Passwort md5 Kodiert in die Datenbank