Au passage, le md5 a beau être un algorithme de chiffrage, les cryptanalystes y ont trouvé des failles, donc n'importe quel hash md5 est déhashable avec des "bonnes notions" de crytographie

Ce n'est pas un algorithme de chiffrage, il y a perte de données, les seuls "failles" qui ont été trouvéées sont des collisions à ma connaissance ... j'veux bien savoir où t'as lu ça O_o

C'est à dire ?


Le Sha est un algo comme un autre.

Si je fait le Sha d'un mot il sera le même sur un autre serveur.

Non ?

C'est déjà pas mal...

Ben non, parce que sur chaque forum tu fais un sha du mot de passe + d'un mot unique à ton forum.

Et ou est ce mot de pass unique ?

Il est généré à l'installation ?

oui

Where is it ? :P

Dans la base de données, table fsb2_config, c'est la valeur de fsb_hash.

Mais si on a cette valeur.

Il reste possible de décrypter les mots générés à partir du SHA ?

si tu as cette valeur tu as deja acces a la base de donné donc pas besoin de decryptage

De même pour les pass md5

Ce n'est pas décryptable, on ne peut pas à partir d'un hash, avoir la valeur de départ.
Le seul moyen pour trouver cette valeur, c'est de tester les valeurs possibles et de comparer leur hash avec celui que tu cherche.
Donc tu peux te douter que c'est très long...
Des algo utilisent un dictonnaire de mot pour trouver la correspondance entre un hash et sa valeur de départ, mais avec l'utilisation d'un grain (qui plus est aléatoire et différent pour chaque forum), les hash contenu dans les dico ne peuvent pas correspondre, donc cette méthode est inutile.
Et au mieux le dico peut servir de base de données de mot à tester en premier (tu test chaque mot du dico avec le grain et regarde le hash), mais il faut encore que le mot de passe soit un mot du dico...

Le mot de passe stocké dans la base de donnée est sécurisé, c'est tout ce qu'il faut savoir Ohax. Si tu n'es pas convaincu je te laisse décortiqué le code ^^

pour les intéréssés, les sytemes de dictionnaire sont communément appelés les arcs-en-ciel, me demandez pas pourquoi :

http://fr.wikipedia.org/wiki/Table_arc-en-ciel

notez qu'ils parlent du grain