Wie verschlüsselt vbulletin?

[YannicK]

Sagt mal ^^

Hash und salt hab ich muss wissen wie vbulletin 3.7.3 das passwort verschlüsselt

md5(passwort.salt) oder wie?

[bayer]

md5(concat(md5('plaintextpassword'), salt))

Heisst also, erst wird das Passwort mit md5 verschlüsselt, dann der Salt drangehängt und dann nomma mit MD5 drüber

Dient dazu, dass 2 user mit dem selben passwort nicht denselben hash in der db haben

[YannicK]

md5(md5(passwort),salt) so oder xD ^^

Naja zum glück gibts die funktion bei PasswordsPro ;p

[bayer]

nä^^

der 2. optionale parameter bei md5() ist dafür da, um zu bestimmen, ob das passwort als raw-output ausgegeben wird. (mehr dazu hier: http://de2.php.net/manual/de/function.md5.php)

der salt wird an den 1. md5 hash drangehangen

[YannicK]

Versteh ich nicht xD

Aber das doch richtig?

Password wird mit md5 verschlüsselt an den md5 hash kommt der salt und das wird wieder in md5 verschlüsselt o.o

[necory]

ja wie schon gesagt verschlüsselt vbulletin ab version 3 das pw so
md5(md5($pass).$salt)

wenn du willst kannst du ja den hash und salt mal posten wenn du ihn nicht knacken kannst

[YannicK]

hash: 9421f63cc62c9befb6519093efc60d0c Salt: FlK
Hash: fa3e97d2087de2e6e5dfc6d548befb04 Salt: )!l

Eins ist aus privaten gründen ^^ eins hat ne seeehr große userzahl.. ;P

Hab schon 2gb wordlist drüberlaufen lassen ^^