求助啊！一个帝国cms的问题

hope

数据已经全部跑出来了！ 可解不了密啊！ 不可续，我发了在习科，可还没解决，还想再问问啊！各大美女帅哥求助！ 以下是数据！

userid,groupid,styleid,rnd,salt,email,lastip,checked,username,loginnum,password,truename,lasttime,filelevel,adminclass
1,1,1,zsV6wANeLQqkGnZgmDKZ,pLPLebwC,<blank>,119.184.127.222,1,admin,585,8ec158b995bea150f3c3ec0e94de4cbc,<blank>,1426830621,0,|
2,2,1,8kmjrCW4Ng29GsscEdSg,y6DQdZAz,<blank>,222.133.185.90,1,root,303,629b1c7229e5349b7810b7a7e6b5acd9,管理员,1309244463,1,|4|18|19|20|22|6|67|68|24|25|66|8|14|28|80|81|26|30|31|73|75|141|142|143|196|197|198|82|83|84|85|86|87|88|89|90|91|92|93|94|95|96|97|98|99|100|101|102|103|104|105|106|107|108|109|110|111|112|113|114|115|116|117|118|119|120|121|122|123|124|125|126|161|162|163|164|165|166|200|201|167|168|169|170|171|172|173|174|175|176|177|178|179|180|181|182|183|184|185|186|187|188|189|190|191|192|193|61|62|63|133|144|147|148|149|146|194|48|27|51|52|53|54|55|12|64|65|72|77|78|199|57|58|127|129|130|131|134|135|136|79|203|
3,1,1,rCCynqARHHP82nDdL4Rv,LdgZXY2Q,<blank>,127.0.0.1,0,system,379,00117e431a1e92f7f6b12be7d1a5ef63,<blank>,1432021884,1,|4|18|19|20|22|6|67|68|24|25|66|8|14|28|80|81|26|30|31|73|75|141|142|143|196|197|198|82|83|84|85|86|87|88|89|90|91|92|93|94|95|96|97|98|99|100|101|102|103|104|105|106|107|108|109|110|111|112|113|114|115|116|117|118|119|120|121|122|123|124|125|126|161|162|163|164|165|166|200|201|167|168|169|170|171|172|173|174|175|176|177|178|179|180|181|182|183|184|185|186|187|188|189|190|191|192|193|208|61|62|63|133|144|147|148|149|146|194|48|27|51|52|53|54|55|12|64|65|72|204|205|206|207|77|78|199|57|58|127|129|130|131|134|135|136|79|203|
4,2,1,G3BmCdmCusPJMnZh7M9h,7dVcZvQC,<blank>,192.168.0.1,0,12333,2515,067acffe1cfd0875225b520de10b744d,<blank>,1432082303,1,|4|18|19|20|22|6|67|68|24|25|66|14|28|80|81|26|30|31|73|75|141|142|143|196|197|198|8|82|83|84|85|86|87|88|89|90|91|92|93|94|95|96|97|98|99|100|101|102|103|104|105|106|107|108|109|110|111|112|113|114|115|116|117|118|119|120|121|122|123|124|125|126|161|162|163|164|165|166|200|201|167|168|169|170|171|172|173|174|175|176|177|178|179|180|181|182|183|184|185|186|187|188|189|190|191|192|193|208|61|62|63|133|144|147|148|149|146|194|48|27|51|52|53|54|55|12|64|65|72|204|205|206|207|77|78|199|57|58|127|129|130|131|134|135|136|79|203|
5,1,1,xFYgfH6JmLEvPb7D4xEL,a4Bexccr,<blank>,192.168.0.1,0,liuxh,2078,693a2d23d85ce9b80bf2316dec0f17bc,<blank>,1430364580,1,|4|18|19|20|22|6|67|68|24|25|66|14|28|80|81|26|30|31|73|75|141|142|143|196|197|198|8|82|83|84|85|86|87|88|89|90|91|92|93|94|95|96|97|98|99|100|101|102|103|104|105|106|107|108|109|110|111|112|113|114|115|116|117|118|119|120|121|122|123|124|125|126|161|162|163|164|165|166|200|201|167|168|169|170|171|172|173|174|175|176|177|178|179|180|181|182|183|184|185|186|187|188|189|190|191|192|193|208|61|62|63|133|144|147|148|149|146|194|48|27|51|52|53|54|55|12|64|65|72|204|205|206|207|77|78|199|57|58|127|129|130|131|134|135|136|79|203|
6,4,1,QgciuT8dBtZJZtvejbmp,weF7RXbn,<blank>,124.203.132.20,1,rzkszx,3,def94f0305284e2b1a0004ee5ef62bd0,日照考试中心,1288615356,1,|164|165|166|200|201|
7,2,1,5Qq6RzpE6dwdXke9VHuH,QMVHXsW4,<blank>,192.168.0.1,1,rzjy,45,215eeb29f32b8cea972c33da76496229,<blank>,1345083656,1,|208|215|217|218|61|62|63|133|210|211|144|147|148|149|146|194|48|
8,2,1,HBEuCwnJycXFeggPEVL8,85mNxua2,<blank>,192.168.0.1,1,rzyjs,1239,6afb15d9a824eee7ce2f0927a96b2619,<blank>,1420011074,0,|
9,2,1,hsygsfFqnBrJYYFnGbiM,iMvxKxPY,<blank>,192.168.0.1,0,rsjyjs,361,87cfcc2ae5bb1c458428f577e8fd2cee,<blank>,1432110725,0,

C4r1st

8ec158b995bea150f3c3ec0e94de4cbc是这个吗？但是解不出来

hope

C4r1st 发表于 2015-5-23 20:03
8ec158b995bea150f3c3ec0e94de4cbc是这个吗？但是解不出来

不是这个吧。 不是这个规则加密的。。或许有其他东西在。不可能一个都解不了。我不会看代码。就算下一套帝国 也照不了

C4r1st

hope 发表于 2015-5-23 21:40
不是这个吧。 不是这个规则加密的。。或许有其他东西在。不可能一个都解不了。我不会看代码。就算下一套 ...

应该和Dz一样，是有salt值的吧。

abc5637666

看存不存在DBA

热心网友5

看到你导出的数据了，这些是帝国CMS的用户表记录。密码字段是经过加盐MD5加密的，不是纯MD5，直接解几乎不可能。 不过如果是想登录后台，有数据库权限的话可以直接把密码字段替换成已知明文的加盐MD5值（比如用自己生成的），就能正常登录。 另外你贴出来的数据里包含了salt和rnd，建议尽快隐藏或删掉，否则别人拿到这些值可以离线跑字典。

热心网友6

看到你发出来的数据了，这是帝国CMS后台管理的 `phome_enewsuser` 表字段，里面密码是32位的哈希值。帝国CMS的密码加密方式一般是 `md5(md5(密码).salt)`，或者早期版本直接用 `md5(md5(密码).rnd)`，每个用户的 `salt` 和 `rnd` 字段不同。 这个哈希是单向的，理论上没法直接“解密”回原始密码，只能靠撞库或者跑字典。你可以尝试用常见密码组合，配上对应的salt重新计算哈希来比对。不过更务实的做法是：如果你有数据库写入权限，直接在后台新建一个管理员账号，或者用phpmyadmin把已知密码的哈希值替换掉某一个用户的 `password` 字段（注意对应好salt和rnd），就能登录进去。数据跑出来了就是胜利，换个思路解决登录问题吧！

热心网友5

看到你发的数据了，这是帝国CMS的用户表，密码字段是MD5哈希，而且有salt（盐值），所以直接解密的难度比较大。帝国CMS的密码算法通常是 `md5(md5(明文密码).salt)` 这种双层加盐方式，即使拿到哈希和盐，也不能直接逆向回去。 现在有几个方向你可以试试： 1. **用已知的密码字典跑一下**，比如常见的弱密码（admin、123456等）配合你的盐值重新计算，看能不能匹配上。你可以在本地写个脚本或直接用现成的工具（如hashcat）跑。 2. **检查一下这些账号是否在别的网站用过**，如果你能推测出用户可能使用的密码，可以手动尝试组合。 3. **如果这是你自己网站的数据库**，建议直接用备份或者通过已知的邮箱/用户信息走找回密码流程，而不是暴力解密——毕竟解密成功的概率不高，尤其是一些随机强密码。 另外，如果这些数据是别人的，请务必注意法律法规，未经授权尝试破解他人密码是不合适的。 希望你能尽快解决问题！