Há não só exemplos mas também [um site que gera colisões pra você][1]:

>    os dois blocos

>     d131dd02c5e6eec4693d9a0698aff95c 2fcab58712467eab4004583eb8fb7f89
    55ad340609f4b30283e488832571415a 085125e8f7cdc99fd91dbdf280373c5b
    d8823e3156348f5bae6dacd436c919c6 dd53e2b487da03fd02396306d248cda0
    e99f33420f577ee8ce54b67080a80d1e c69821bcb6a8839396f9652b6ff72a70

>    e

>     d131dd02c5e6eec4693d9a0698aff95c 2fcab50712467eab4004583eb8fb7f89
    55ad340609f4b30283e4888325f1415a 085125e8f7cdc99fd91dbd7280373c5b
    d8823e3156348f5bae6dacd436c919c6 dd53e23487da03fd02396306d248cda0
    e99f33420f577ee8ce54b67080280d1e c69821bcb6a8839396f965ab6ff72a70

>    produzem uma colisão MD5.

>    Cada um desses blocos possui o hash MD5 `79054025255fb1a26e4bc422aef54eb4`.

<sup>[Fonte][2]</sup>

[**Exemplo no ideone**][3]

Se você se refere a duas strings **curtas** com o mesmo MD5, acho bastante improvável que exista. A saída do MD5 é de 128 bits. Isso significa que se você gerar 2<sup>128</sup> + 1 strings distintas então *garantidamente* você terá uma colisão ([princípio da casa dos pombos][4]). Mas o conjunto de strings Unicode no BMP de tamanho até 7, juntas, dão menos que 2<sup>128</sup> - 1, de modo que é possível que nesse conjunto não exista uma única colisão.

De todo modo, o problema de usar MD5 para proteger senhas não é sua vulnerabilidade a colisões (pois pra senhas o que importa é a **resistência à segunda pré-imagem**, e nisso o MD5 ainda não foi quebrado), e sim o fato dele ser muito **rápido** (um [bom hash pra proteger senhas][5] precisa necessariamente ser **lento**).


  [1]: http://www.mscs.dal.ca/~selinger/md5collision/
  [2]: http://crypto.stackexchange.com/q/1434
  [3]: https://ideone.com/9QI8CJ
  [4]: https://pt.wikipedia.org/wiki/Princ%C3%ADpio_da_casa_dos_pombos
  [5]: http://pt.stackoverflow.com/questions/2402/como-fazer-hash-de-senhas-de-forma-segura?rq=1