PHPbb forum: vermoeden illegale activiteiten; pass unhashen. - Softwareontwikkeling

woensdag 24 oktober 2012 13:33

Acties:

SpaceX - 4K

Topicstarter

Hallo mensen,

Ik ben eigenaar van een PHPbb forum, de allernieuwste versie.

Nu is het zo dat ik vermoed dat 2 leden onderling erg gevaarlijke/verboden zaken met elkaar bespreken, via o.a. PM.

Via de database krijg je een MD5 hash? Ik wil bewijs vergaren zodat ik ermee naar de politie kan.

Ik heb op het internet ernaar gezocht, maar daar kom ik niet echt verder mee. Weet iemand hoe ik achter de wachtwoorden kan komen zodat ik alles zwart op wit heb?

Gulfstream G650

woensdag 24 oktober 2012 13:34

Acties:

Megamind

Je bent eigenaar dus je kan niet in de database kijken wát de berichten zijn.

Gehaste wachtwoorden kunnen nooit teruggehaald worden, mits unsalted. Maar ik neem dat je dit wel weet.

woensdag 24 oktober 2012 13:34

Acties:

azerty

De berichten staan ook gewoon in de database hoor, moet je zelfs niet eens hun wachtwoord voor hebben

woensdag 24 oktober 2012 13:35

Acties:

BioHazard

*\o/*

Ik vind het maar een gek verhaal, zou leuk zijn als elke forumbeheerder zo maar passwords zou kunnen achterhalen. Ik zou eerder de berichten proberen op te vissen, in plaats van de passwords.

woensdag 24 oktober 2012 13:37

Acties:

Gusev

https://wiki.phpbb.com/Tables o.a. phpbb_privmsgs*

woensdag 24 oktober 2012 13:37

Acties:

HyperioN

Gigantische translation table voor MD5-hashes: http://www.md5decrypter.co.uk/
(Niet alleen bestaande woorden maar ook allerlei op het ook random strings)

woensdag 24 oktober 2012 13:42

Acties:

Hydra

HyperioN schreef op woensdag 24 oktober 2012 @ 13:37:
Gigantische translation table voor MD5-hashes: http://www.md5decrypter.co.uk/
(Niet alleen bestaande woorden maar ook allerlei op het ook random strings)

Daar heb je dus geen fluit aan, PHPBB salt passwords.

https://niels.nu

woensdag 24 oktober 2012 13:43

Acties:

azerty

phpbb werkt alleen al niet meer met pure md5

Edit: te laat, txh hydra

woensdag 24 oktober 2012 14:18

Acties:

HyperioN

Hydra schreef op woensdag 24 oktober 2012 @ 13:42:
[...]

Daar heb je dus geen fluit aan, PHPBB salt passwords.

Zoals het hoort

maar dat wist ik niet, excuus.

woensdag 24 oktober 2012 15:42

Acties:

SalimRMAF

SpaceX - 4K

Topicstarter

Ow die table was me niet opgevallen in de database.

Merci. Maar wat is dat salten? Dat de hash steeds veranderd? En is er een php script die de hash omtovert naar een pass?

Gulfstream G650

woensdag 24 oktober 2012 15:45

Acties:

Hydra

SalimRMAF schreef op woensdag 24 oktober 2012 @ 15:42:
Ow die table was me niet opgevallen in de database.

Merci. Maar wat is dat salten? Dat de hash steeds veranderd? En is er een php script die de hash omtovert naar een pass?

Een salt zorgt dat rainbow tables niet werken. Als je meer wil weten is google je vriend.

En een 1-way hash terugrekenen naar een password lukt alleen brute-force. Aangezien je de tabellen met de direct messages hebt, heb je die helemaal niet nodig.

https://niels.nu

woensdag 24 oktober 2012 15:49

Acties:

SinergyX

____(>^^(>0o)>____

Hydra schreef op woensdag 24 oktober 2012 @ 15:45:
[...]

Een salt zorgt dat rainbow tables niet werken. Als je meer wil weten is google je vriend.

En een 1-way hash terugrekenen naar een password lukt alleen brute-force. Aangezien je de tabellen met de direct messages hebt, heb je die helemaal niet nodig.

Daarnaast heeft phpBB ook gewoon een module voor het inlezen van andere berichten.

^{Nog 1 keertje.. het is SinergyX, niet SynergyX}
_{Im as excited to be here as a 42 gnome warlock who rolled on a green pair of cloth boots but was given a epic staff of uber awsome noob pwning by accident.}

woensdag 24 oktober 2012 16:03

Acties:

Woy

Moderator Devschuur®

Dit gaat niet daadwerkelijk over een concreet programmeer probleem, zeker niet aangezien je gewoon om kant en klare code vraagt. Voor support op PHPbb moet je tevens in eerste instantie bij de makers zelf zijn.

Daarbij is het hier niet gewenst om te bespreken hoe je passwords kunt achterhalen.

Dit topic gaat daarom op slot.

[ Voor 14% gewijzigd door Woy op 24-10-2012 16:03 ]

“Build a man a fire, and he'll be warm for a day. Set a man on fire, and he'll be warm for the rest of his life.”