Há não só exemplos mas também um site que gera colisões pra você:
os dois blocos
d131dd02c5e6eec4693d9a0698aff95c 2fcab58712467eab4004583eb8fb7f89
55ad340609f4b30283e488832571415a 085125e8f7cdc99fd91dbdf280373c5b
d8823e3156348f5bae6dacd436c919c6 dd53e2b487da03fd02396306d248cda0
e99f33420f577ee8ce54b67080a80d1e c69821bcb6a8839396f9652b6ff72a70
e
d131dd02c5e6eec4693d9a0698aff95c 2fcab50712467eab4004583eb8fb7f89
55ad340609f4b30283e4888325f1415a 085125e8f7cdc99fd91dbd7280373c5b
d8823e3156348f5bae6dacd436c919c6 dd53e23487da03fd02396306d248cda0
e99f33420f577ee8ce54b67080280d1e c69821bcb6a8839396f965ab6ff72a70
produzem uma colisão MD5.
Cada um desses blocos possui o hash MD5
79054025255fb1a26e4bc422aef54eb4
.
Se você se refere a duas strings curtas com o mesmo MD5, acho bastante improvável que exista. A saída do MD5 é de 128 bits. Isso significa que se você gerar 2128 + 1 strings distintas então garantidamente você terá uma colisão (princípio da casa dos pombos). Mas o conjunto de strings Unicode no BMP de tamanho até 7, juntas, dão menos que 2128 - 1, de modo que é possível que nesse conjunto não exista uma única colisão.
De todo modo, o problema de usar MD5 para proteger senhas não é sua vulnerabilidade a colisões (pois pra senhas o que importa é a resistência à segunda pré-imagem, e nisso o MD5 ainda não foi quebrado), e sim o fato dele ser muito rápido (um bom hash pra proteger senhas precisa necessariamente ser lento).