Hola os cuento soy un alumno de un grado medio de informatica, nos han mandado un trabajo en seguridad sobre simular diferentes ataques en diferentes ordenadores, ami me ha tocado el phising, y he montado una gestor de contenido moodle para simular la web local del departamento de informatica, ahora viene el problema, la contraseña se guarda cifrada en la base de datos de phpMyadmin, he conseguido averiguar qu la encriptacion es en md5 y tambien he conseguido eliminar el salt qu añade el algoritmo de cifrado ahora se me queda la contraseña en md5 basico.

He encontrado un archivo interesante que es C:/xampp/htdocs/moodle/lib/moodlelib.php contiene un apartado que se llama encryptation, he probado a quitarle valores pero no me entraba en la cuenta de administrador, claro no se php, por eso estoy aqui para que alguien me ayude, gracias!

Te cuento, esa era mi idea pricinpal pero cuando vi el codigo fuente de la pagina lo vi muy dificil, y como moodle es un gestor de contenido lo vi mas facil de instalar y modificar. La cosa es que se puede hacer de dos maneras, esta la opcion de eliminar la ecnriptacion (lo veo mas dificil porque habria que modificar mas), o crear codigo para que cuando se inserte la contraseña me la guarde en texto plano es una tabla que cree yo.

Hola,

Como te ha mencionado @jdc, lo mas fácil es copiar el diseño de la pagina web (no el código entero, solo el diseño - html ,css, javascript, imagenes), crear un script en PHP que guarde la contraseña en texto plano y redirigir al usuario a la web original. No entiendo porque te complicas tanto instalando CMS's.


Saludos

Vale os hare caso copiare la pagina index de login la cosa es que estoy en un grado medio y no se como hacer codigo php para que me copie los datos y despues me redireccione, si me pudierais ayudar, os lo agradeceria. Os adjunto la pagina por si os sirve de mas ayuda.

http://www.mediafire.com/?5a70qqmo55mfs6i