Underc0de

Foros Generales => Dudas y pedidos generales => Mensaje iniciado por: ArG.Matic en Julio 13, 2015, 10:27:03 PM

Título: [Ayuda] Remover uso de MD5 de Foros vBulletin.
Publicado por: ArG.Matic en Julio 13, 2015, 10:27:03 PM
Buenas noches, mi consulta y solicitud de ayuda es en el lo siguiente. Quisiera remover el uso de la encriptacion MD5 de un foro vBulletin 4.2.1
Con ello, no me refiero a crackear un hash md5, sino que a modificar el foro para que ya no utilize dicha encriptacion. De esa forma al acceder a la DB del mismo podria verse los nuevos usuarios registrados con su clave sin encriptar.  Si alguien con conocimientos en PHP pudiese darme una mano estaria mas que agradecido.

Desde ya muchas gracias, y espero tambien ser de utilidad en la comunidad.
Saludos.
Título: Re:[Ayuda] Remover uso de MD5 de Foros vBulletin.
Publicado por: ANTRAX en Julio 13, 2015, 10:41:32 PM
Lo que queres hacer es modificar el foro y que en la BD solo guarde la pass en texto plano?

Saludos!
ANTRAX
Título: Re:[Ayuda] Remover uso de MD5 de Foros vBulletin.
Publicado por: ArG.Matic en Julio 13, 2015, 10:50:57 PM
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
Lo que queres hacer es modificar el foro y que en la BD solo guarde la pass en texto plano?

Saludos!
ANTRAX

Correcto ANTRAX! Esa es la intencion :)
Título: Re:[Ayuda] Remover uso de MD5 de Foros vBulletin.
Publicado por: q3rv0 en Julio 13, 2015, 11:04:14 PM
(http://m.memegen.com/2w5lv1.jpg)
Título: Re:[Ayuda] Remover uso de MD5 de Foros vBulletin.
Publicado por: ANTRAX en Julio 13, 2015, 11:14:36 PM
Solo tenes que modificar el archivo del formulario de creación de usuarios y hacer que las guarde en texto plano.
Aunque supongo que tambien vas a tener que modificar la del login

Saludos!
ANTRAX
Título: Re:[Ayuda] Remover uso de MD5 de Foros vBulletin.
Publicado por: elrodrix en Julio 14, 2015, 01:34:09 AM
No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
(http://m.memegen.com/2w5lv1.jpg)
JAJAJAJAJAJAJAA
Título: Re:[Ayuda] Remover uso de MD5 de Foros vBulletin.
Publicado por: blackdrake en Julio 14, 2015, 06:27:55 AM
Como dijo @ANTRAX (https://underc0de.org/foro/index.php?action=profile;u=1), tendrás que modificar varias líneas de código:

Por ejemplo, el login:

Código (php) [Seleccionar]
$sql = "SELECT username FROM vb_user
                       WHERE username = '{$_POST['fusername']}'
                       AND password = md5( concat( md5('{$_POST['fpassword']}'), salt));"; 


Sin olvidarte del registro de usuarios, modificar contraseña etc etc..

PD: Te recomiendo que no lo quites, y menos si es para averiguar la contraseña de los usuarios...

Un saludo.