password forum phpbb2

[Andrea87]

Sapete se è possibile per l'amministratore di un forum phpbb2 conoscere le password dei propri utenti?
In altri forum so che è possibile, ma in questo non so bene

[Frengo78]

Se non e' criptata guarda nel database

[pjfry]

nei forum dove non è possibile recuperarla dovrebbe essere perchè nel db ci finisce solo l'hash della password, e quindi in teoria non può saperla neanche il webmaster, può solo modificarla

[Mikizo]

infatti è proprio così, non hai l'accesso alle password

[BianConiglio]

ma l'hash di che tipo è ?

[pjfry]

ma l'hash di che tipo è ?

stai pensando di bruteforzare?
io ho detto 'in teoria' ... non sò nel caso specifico del phpBB, cmq se non sbaglio il php ha la funzione 'md5' che non sarebbe male,no?

[Mikizo]

anch'io ricordavo che fosse un md5 ma non riesco a trovarlo nel sito del phpBB... se qualcuno avesse un link... per curiosità...

[Andrea87]

Bè magari modificando il form di inserimento password nella pagina di login e facendo mandare tutte la password ad un file password.txt nella procedura di login ....

[Mikizo]

Non per farmi i fatti tuoi,,,

ma a che ti serve?

[pjfry]

Bè magari modificando il form di inserimento password nella pagina di login e facendo mandare tutte la password ad un file password.txt nella procedura di login ....

ah certo se l'amministratore vuole barare ci vuole poco...

[Andrea87]

Non per farmi i fatti tuoi,,,

ma a che ti serve?

Io, niente , così per curiosità
Quando torno dalle vacanze ci lavorerò....

[BianConiglio]

lavoreremo

[Mikizo]

piccoli delinquenti!

[Andrea87]

A questo punto ho anche un buon motivo per imparare il php.... bene bene, a settembre avrò da fare

[Nicola]

MI pare che sulla 2.0.1 e forse 2.0.2 se si andava sul pannello di controllo del forum e si `editava` il profilo si vedeva la password in chiaro cambiabile..

Ciao

[Andrea87]

mmm... potrei fare un downgrade.... attualmente ho la 2.0.4

[Nicola]

mmm... potrei fare un downgrade.... attualmente ho la 2.0.4

per scoprire le password degli utenti? Non so però se avendo installato la 2.0.4 sul db siano in chiaro.. prova..

[Andrea87]

Niko io lo faccio per il loro bene... metti che usino password troppo semplici? è mio dovere avvisare loro di cambiarle

[BianConiglio]

fai al volo una prova....cerca l'hash md5 di una pass adhoc....mi interesserebbe sapere che tipo di hash sia

[Mikizo]

http://www.phpbb.com/phpBB/viewtopic.php?p=651893