Конвертация phpBB в IPB, или проблема двойного MD5

Discussion in 'Криптография, расшифровка хешей' started by MOH@PX, 29 Jan 2008.

  1. MOH@PX

    MOH@PX New Member

    Joined:
    29 Jan 2008
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    При конвертации движка phpBB в IPB столкнулся с проблемой. phpBB промодифицирован и все пароли в базе храняться в двойном md5.
    Есть ли универсальное средство для группового перевода в базе из двойного md5 в одинарный или нужно добавлять распознавание двойного md5 в движок IPB?
     
  2. groundhog

    groundhog Elder - Старейшина

    Joined:
    12 May 2007
    Messages:
    1,159
    Likes Received:
    425
    Reputations:
    180
    Одназначно, что назад к однопроходному md5 ты никак уже не вернёшься... Ну ведь можно подредактировать конвертер...
     
    2 people like this.
  3. MOH@PX

    MOH@PX New Member

    Joined:
    29 Jan 2008
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    А можно чуток подробнее :)
     
  4. Basurman

    Basurman Elder - Старейшина

    Joined:
    10 Nov 2006
    Messages:
    363
    Likes Received:
    271
    Reputations:
    29
    MOH@PX
    А как ты все это себе представляешь?

    Возьмем даже чисто матматически:
    Известно md5(md5(pass)). Тебе надо md5(md5(salt).md5(pass)). Чтобы это посчитать (соль сгенерим - не проблема), надо узнать md5(pass). То бишь ты должен сбрутить 32 (!) символа 0..9 a..f, что довольно проблематично. Так что пароли из обычного phpbb пересчитать не проблема, а вот уже двойной md5 - никак

    P.S. или оставляй как есть все, или бруть все, или сбрасывай пароли
     
    1 person likes this.
  5. darky

    darky ♠ ♦ ♣ ♥

    Joined:
    18 May 2006
    Messages:
    1,773
    Likes Received:
    825
    Reputations:
    1,418
    скорее легче измени в ипб логин и регу (генерацию новых пасов) на двойной, других вариантов не вижу
     
  6. MOH@PX

    MOH@PX New Member

    Joined:
    29 Jan 2008
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    Да мы тоже пришли к этому выводу.
    Осталось только узнать где в Ipb функции считывания и записи паролей...Мб кто подскажет? :)