Passworthash Probleme

FLASH.[8743] · 6. September 2014

Hi Leute,

Ich habe folgendes Problem undzwar funktionert Whirlpool nicht richtig.
Bzw wenn man Sonderzeichen eingibt, kommt ein anderer Hash als bei anderen Whirlpool anwendungen.

Z.B: String

Code

123456!€Lskfnk$#@'```²

Gehasht in SAMP Whirlpool:

Code

647210D1951C6C1ACCBA76FDBA1332B2328C541FF38B45464EB489230CA85AE2FEE4169A55BCABE6681801EA62872FDE2CE4494A4AA71CEBEF65AE97CF5EAFDD

Gehasht in PHP:

Code

f6c1798e744d5461611dd17724932bf8fc59d86406df281f34af5ed5d2bd80315f82ff571a8389fa17d5ed6fd88efa1e42ed1381905c686196345fb2202e658e

Wieso kommt da was ganz anderes raus?

Kaliber · 6. September 2014

Ja das ist ein Bug.

Ich habe gerade mit dem Entwickler von dem Plugin geschrieben, dass war seine Antwort:

Zitat von Y_LESS

Honestly, I suspect the PHP version is wrong! Mine uses the reference implementation from the original authors, PHP decided to write their own, with bugs I have already reported to them and had openly dismissed. I wouldn't trust PHP's version as far as I can throw the servers it is hosted on.

Normally, claiming that a hugely popular language is wrong over your personal project is extremely arrogant, and usually wrong, but PHP is such a mess to begin with that in this case it is entirely plausible!

Tut mir Leid, da kann man also gerade nichts machen

mfg.

FLASH.[8743] · 6. September 2014

Danke.
Also liegt der Bug an PHP?

Kaliber · 6. September 2014

Zitat von FLASH.[8743]

Also liegt der Bug an PHP?

Ja...das vermutet er

seegras · 6. September 2014

Du könntest ja eine Alternative wie SHA512 etc. verwenden, da sollte die Implementierung in PHP doch sicherlich besser sein

FLASH.[8743] · 6. September 2014

Bei SHA512 komischerweise genau das selbe Problem

Kaliber · 6. September 2014

Zitat von FLASH.[8743]

Bei SHA512 komischerweise genau das selbe Problem

Nutz doch einfach MD5 mit einem Salt

FLASH.[8743] · 6. September 2014

Ich dachte MD5 wäre unsicher

Kaliber · 6. September 2014

Zitat von FLASH.[8743]

Ich dachte MD5 wäre unsicher

Deshalb ja der Salt

FLASH.[8743] · 6. September 2014

Alles klar, werd ich mal versuchen, sollte es auch nicht funzen, dann kann das aber nicht sein

ChristianW · 6. September 2014

Zitat von FLASH.[8743]

Alles klar, werd ich mal versuchen, sollte es auch nicht funzen, dann kann das aber nicht sein

Notfalls kannst du mittels webrequest den falschen Hash erstellen lassen

FLASH.[8743] · 6. September 2014

@NicoWiss: Hättest du ein Beispiel?

ChristianW · 6. September 2014

Naja du rufst mittels der HTTP Include einfach ein PHP Script auf welches dir das PHP mässig hasht
Ich könnte dir später mal was machen

FLASH.[8743] · 6. September 2014

Ja aber ich meine, wenn ich eine URL übertrage muss ich doch als Parameter das Passwort eingben z.B: url.de/script.php?passwort=passwort damit das dann gehasht wird. Dann könnten doch Hacker einfach mal die Passwörter ändern. Und um sowas erstmal zu scripten dauerts wieder

breadfish.de 12. März 2022