HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Криптография, расшифровка хешей
Перезагрузить страницу Social Engine 3.14 Алгоритм хэширования
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Social Engine 3.14 Алгоритм хэширования
  #1  
Старый 02.12.2009, 19:49
FIND_ERROR
Познающий
Регистрация: 30.04.2007
Сообщений: 77
С нами: 10016487

Репутация: 50
По умолчанию Social Engine 3.14 Алгоритм хэширования
прошу помочь определить (подсказать) алгоритм хеширования в Social Engine 3.14 в более ранних версиях был мд5 юникс но шас что то у них поменялось я не могу понять на что, похоже на обычный мд5 с подсолкой %)

п.с. сори если не там создал тему не знал где следует.
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 02.12.2009, 19:56
[Raz0r]
Members of Antichat - Level 5
Регистрация: 25.02.2007
Сообщений: 495
С нами: 10109126

Репутация: 1980
По умолчанию
В social engine есть 4 способа хранения пароля:
  1. MD5 (Unix), соль по умолчанию - admin123
  2. MD5, следующим способом:
    PHP код:
     list($salt1, $salt2) = str_split($this->admin_salt, ceil(strlen($this->admin_salt) / 2)); 
    $salty_password = $salt1.$admin_password.$salt2; 
    $admin_password_crypt = md5($salty_password); 
  3. SHA1, соленый хэш генерится как и в предыдущем пункте
  4. CRC32, тоже генерится как для MD5; отрицательные значения переводятся в unsigned
Метод по умолчанию для новых версий Social Engine - MD5 (т.е. второй), для старых - MD5(Unix) с дефолтной солью.
 
Ответить с цитированием

  #3  
Старый 02.12.2009, 20:12
FIND_ERROR
Познающий
Регистрация: 30.04.2007
Сообщений: 77
С нами: 10016487

Репутация: 50
По умолчанию
спасибо! а чем пожно попытаться расшифровать 2й вариант?
 
Ответить с цитированием

  #4  
Старый 02.12.2009, 20:20
[Raz0r]
Members of Antichat - Level 5
Регистрация: 25.02.2007
Сообщений: 495
С нами: 10109126

Репутация: 1980
По умолчанию
PasswordsPro (модуль md5($salt.$pass.$salt))
// он к сожалению не подходит, так как соль справа и слева разная. Вариант - написать собственный модуль
 
Ответить с цитированием

  #5  
Старый 03.12.2009, 06:56
InsidePro
Познающий
Регистрация: 20.04.2007
Сообщений: 69
С нами: 10030831

Репутация: 303
По умолчанию
Цитата:
Сообщение от [Raz0r]  
PasswordsPro (модуль md5($salt.$pass.$salt))
// он к сожалению не подходит, так как соль справа и слева разная. Вариант - написать собственный модуль
В PasswordsPro есть модуль md5($salt.$pass.$username).dll и можно вторую соль использовать в качестве логина.
 
Ответить с цитированием

  #6  
Старый 28.12.2009, 00:26
sd-zero
Новичок
Регистрация: 26.12.2009
Сообщений: 4
С нами: 8618254

Репутация: 0
По умолчанию
а что делать с хэшем такого вида?
$1$admin123$kkBlzSRRtcSUBiDPrXFgY0

соль вида:
$salt1 = admi
$salt2 = n123

модуля md5 unix($salt.$pass.$username).dll не существует... =))
 
Ответить с цитированием

  #7  
Старый 28.12.2009, 22:50
krypt3r
Познавший АНТИЧАТ
Регистрация: 27.04.2007
Сообщений: 1,044
С нами: 10021597

Репутация: 905


По умолчанию
С чего вы взяли, что тут две соли? Это стандартный MD5 Unix, о чем уже написал Рэйзор
 
Ответить с цитированием
Ответ



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Microsoft Social Desktop: глобальный рабочий стол jerrri Мировые новости. Обсуждения. 3 03.03.2009 00:26
Social Engine SQL инекция ! eworld.uz Веб-уязвимости 27 22.02.2009 02:49
алгоритм хэширования в YaBB SE злюка Криптография, расшифровка хешей 3 14.11.2006 13:03
Symantec Scan Engine Multiple Vulnerabilities NeMiNeM Forum for discussion of ANTICHAT 1 25.04.2006 18:08



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.