Возможно ли зайти зная MD5 Hash пароль?

[Tonchi]

Известен мне логин и MD5 Hash пароля, возможно ли как-то зайти имея эти данные?

[Deazer]

Известен мне логин и MD5 Hash пароля, возможно ли как-то зайти имея эти данные?

Да. Но уходит время на брут хеша. В наших реалиях при сильных GPU 1-5 дней даже на самый сложный пасс, если что то очень серьезное арендуется на амазоне GPU клауд и 10-20 минут.

[Tonchi]

Да. Но уходит время на брут хеша

какой программой нужно брутить? если не секрет.

[NotSpecified]

https://www.google.com/search?q=%D0%B1%D...e&ie=UTF-8

[Deazer]

какой программой нужно брутить? если не секрет.

софта море , как под *nix так и под винду. Выбираете что ближе по душе и вперед.
Аренда сервачков http://aws.amazon.com/ec2/instance-types/ Раздел Cluster GPU Instances(2 x NVIDIA Tesla “Fermi” M2050 GPUs)
Оплата почасовая ,так что выйдет не дорого. На моей памяти уходило около 50$ на все нужные операции.

[Tonchi]

Всем спасибо, буду пробовать. И еще такой вопрос, есть доступ в админку, есть доступ к базе данных MySQL. Как-то можно этим воспользоваться для заливки шелла на FTP ? Знаю всю структуру сайта и т.д. но ума не приложу, как через базу данных залить шелл, но почти уверен, что это возможно.

[Django]

Известен мне логин и MD5 Hash пароля, возможно ли как-то зайти имея эти данные?

Пробуйте прогнать через базы или просто вбить в гугл ваш хеш, возможно найдете.

[Deazer]

Всем спасибо, буду пробовать. И еще такой вопрос, есть доступ в админку, есть доступ к базе данных MySQL. Как-то можно этим воспользоваться для заливки шелла на FTP ? Знаю всю структуру сайта и т.д. но ума не приложу, как через базу данных залить шелл, но почти уверен, что это возможно.

По сути нет , но можно залить скрипт в табличку(не бинарные данные), слить на файловую систему, а вот как заекзекютить , тут в силу ограниченных знаний с Mysql подсказать не могу.
Если грамотный админ , то однозначно - нет.

[pickwick]

Если у mysql юзера file_priv=y то скорей всего сможете залить шелл.
По поводу админки, что за cms ?
Насчёт хеша, можете отписать на античате, за 10-20$ вам прогонят хеш много народу по норм словарям.

[Tonchi]

Если у mysql юзера file_priv=y то скорей всего сможете залить шелл.

Как это можно проверить, и каким способом тогда заливать?
Заранее большое спасибо.