MD5 wieder in klartext?

djrace · 10.02.2006, 08:31

Hi,

ich habe nen exim Mailserver am laufen mit Mysql Datenbank und zwar list der seine Mailbox Daten aus der Datenbank. Das Passwort muss mit MD5('pass'); eingetragen werden. Gibt es ne Möglickeit in php dieses Passwort wieder in Klartext auszugeben?

HStev · 10.02.2006, 08:38

Zum Glück nicht.

Die Forensuche hätte dir diese Frage aber auch beantworten können.

Spyker · 10.02.2006, 09:10

ich sach mal so ... wenn du ansatzweise weißt wie lang der String war und welche Zeichen drin waren dann ist das ne halbe Stunde dann ahste den klartext wieder.

Wenn es aber um eine Datei geht.... das wird ja wol nicht gehen.

Deswegen heißt es ja Hash

10.02.2006, 09:16

ich denk nicht, dass er die zeichen des passwortes im kopf hat und weiß wie lang es war.. o_O

Spyker · 10.02.2006, 09:35

grob schätzen reicht ja auch schon....

kann das vielleicht mal nen Tag dauern aber bei Passwörtern ist es meißt machbar.

dsmcg · 10.02.2006, 10:02

Zitat:

Zitat von djrace

Hi,

ich habe nen exim Mailserver am laufen mit Mysql Datenbank und zwar list der seine Mailbox Daten aus der Datenbank. Das Passwort muss mit MD5('pass'); eingetragen werden. Gibt es ne Möglickeit in php dieses Passwort wieder in Klartext auszugeben?

ne geht nicht, alternativ könntest du der Datenbank eine Spalte hinzufügen, und dort das original Passwort (nicht MD5 Hash) eintragen. Ist aber Schrott.

wenn einer sein PW nicht mehr weiss, dann einfach ihm ein neues machen und zuschicken

HStev · 10.02.2006, 10:18

Ich trau eh den ganzen Diensten die Passwort unverschlüsselt speichern und einen dann im regelmäßigen Abständen das Passwort zuschicken nicht und davon gibts genügend.

Zergling-new · 10.02.2006, 10:39

http://de.wikipedia.org/wiki/Hash-Funktion

http://de.wikipedia.org/wiki/Md5

schifti · 10.02.2006, 14:54

md5('12345'); == 827ccb0eea8a706c4c34a16891f84e7b

Spyker · 10.02.2006, 14:58

Zitat:

Zitat von schifti

md5('12345'); == 827ccb0eea8a706c4c34a16891f84e7b

ääähh.... ja.... hat das jetzt weitergeholfen?
Wir brauchen ja die Funktion ^^

md5_zurueck_haben_will('827ccb0eea8a706c4c34a16891 f84e7b') == 12345

Aber da es die nicht gibt. Geht es nur mit BruteForce

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
"Hyroglyphen" in Klartext umwandeln	Canni	PHP Tipps 2008	7	25.11.2007 19:33
root ausgesperrt		Datenbanken	3	05.04.2005 14:15
Was genau brauche ich?		Datenbanken	10	23.07.2004 18:05

10.02.2006, 08:31
djrace Erfahrener Benutzer Registriert seit: 24.12.2004 Beiträge: 102	MD5 wieder in klartext? Hi, ich habe nen exim Mailserver am laufen mit Mysql Datenbank und zwar list der seine Mailbox Daten aus der Datenbank. Das Passwort muss mit MD5('pass'); eingetragen werden. Gibt es ne Möglickeit in php dieses Passwort wieder in Klartext auszugeben?


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

10.02.2006, 08:38
HStev Erfahrener Benutzer Registriert seit: 25.04.2005 Beiträge: 1.356	Zum Glück nicht. Die Forensuche hätte dir diese Frage aber auch beantworten können. __________________ Gewisse Dinge behält man besser für sich, z.B. das man gewisse Dinge für sich behält.

10.02.2006, 09:10
Spyker Erfahrener Benutzer Registriert seit: 21.08.2003 Beiträge: 468	ich sach mal so ... wenn du ansatzweise weißt wie lang der String war und welche Zeichen drin waren dann ist das ne halbe Stunde dann ahste den klartext wieder. Wenn es aber um eine Datei geht.... das wird ja wol nicht gehen. Deswegen heißt es ja Hash __________________ Typo3 Suchmaschinenoptimierung <- alles Rund um SEO mit Typo3

10.02.2006, 09:16
Gast Beiträge: n/a	ich denk nicht, dass er die zeichen des passwortes im kopf hat und weiß wie lang es war.. o_O

10.02.2006, 09:35
Spyker Erfahrener Benutzer Registriert seit: 21.08.2003 Beiträge: 468	grob schätzen reicht ja auch schon.... kann das vielleicht mal nen Tag dauern aber bei Passwörtern ist es meißt machbar. __________________ Typo3 Suchmaschinenoptimierung <- alles Rund um SEO mit Typo3

10.02.2006, 10:18
HStev Erfahrener Benutzer Registriert seit: 25.04.2005 Beiträge: 1.356	Ich trau eh den ganzen Diensten die Passwort unverschlüsselt speichern und einen dann im regelmäßigen Abständen das Passwort zuschicken nicht und davon gibts genügend. __________________ Gewisse Dinge behält man besser für sich, z.B. das man gewisse Dinge für sich behält.

10.02.2006, 10:39
Zergling-new Erfahrener Benutzer Registriert seit: 21.05.2008 Beiträge: 9.937	http://de.wikipedia.org/wiki/Hash-Funktion http://de.wikipedia.org/wiki/Md5

10.02.2006, 14:54
schifti Erfahrener Benutzer Registriert seit: 01.09.2004 Beiträge: 532 PHP-Kenntnisse: Fortgeschritten	md5('12345'); == 827ccb0eea8a706c4c34a16891f84e7b __________________ MFG Schifti auch ein Forum (PHP)