asp.net — Чтение ASP хэшированного пароля в переполнении стека
Я работаю над новым проектом PHP, который использует существующую базу данных, созданную для ASP.NET. Я не могу получить исходный код ASP, поэтому я не знаю, как хэшируются пароли.
Все, что мне нужно, это способ сравнить логины пользователей из PHP с сохраненным паролем в базе данных, поэтому уже существующие пользователи (и новые регистры сценариев ASP) не должны создавать два пароля для обоих сценариев.
Я знаю, что они были хэшированы в форме sha1 / base64, но исследования привели меня к пониманию, что ASP.NET использует либо SqlMembershipProvider, либо membershipprovider, который генерирует SALT, что, как я полагаю, является моей проблемой.
Мне нужен способ заставить PHP проверить хешированный пароль ASP.
ОБНОВЛЕНИЕ 1:
Это хешированный пароль из базы данных для тестового пользователя:
AHmLnE/qf1Jb9ABf6uIHEomuQCN8e0Xt8Bpl8Ty4fzdicsnut6nK/Rv/ZlfJDOK9Pg==
пароль 1234
ОБНОВЛЕНИЕ 2:
после попытки ответа @DeadSpace ниже, я закончил с этим (не работает):
<?php
include "SymmetricEncryption.php";
$hash = "AHmLnE/qf1Jb9ABf6uIHEomuQCN8e0Xt8Bpl8Ty4fzdicsnut6nK/Rv/ZlfJDOK9Pg=="; // password is : 1234
echo "Hashed: ". $hash . "<br>";
$salt = substr(base64_decode($hash), 0, 16);
//$salt = substr(base64_decode($hash), 1, 16); // C# = Buffer.BlockCopy(src, 1, dst, 0, 16);
$hasher = new SymmetricEncryption();
echo "Class test: ". base64_encode($salt. $hasher->encrypt('', '1234', $salt) ) . "<br>";/***** another faield approach *****///Not working either :(
echo "another way: ". base64_encode($salt. pbkdf2('SHA1', '1234', $salt, 1000, 32, true)) ;
function pbkdf2($algorithm, $password, $salt, $count, $key_length, $raw_output = false)
{
$algorithm = strtolower($algorithm);
if(!in_array($algorithm, hash_algos(), true))
trigger_error('PBKDF2 ERROR: Invalid hash algorithm.', E_USER_ERROR);
if($count <= 0 || $key_length <= 0)
trigger_error('PBKDF2 ERROR: Invalid parameters.', E_USER_ERROR);
if (function_exists("hash_pbkdf2")) {
// The output length is in NIBBLES (4-bits) if $raw_output is false!
if (!$raw_output) {
$key_length = $key_length * 2;
}
return hash_pbkdf2($algorithm, $password, $salt, $count, $key_length, $raw_output);
}
$hash_length = strlen(hash($algorithm, "", true));
$block_count = ceil($key_length / $hash_length);
$output = "";
for($i = 1; $i <= $block_count; $i++) {
// $i encoded as 4 bytes, big endian.
$last = $salt . pack("N", $i);
// first iteration
$last = $xorsum = hash_hmac($algorithm, $last, $password, true);
// perform the other $count - 1 iterations
for ($j = 0; $j < $count; $j++) {
$xorsum ^= ($last = hash_hmac($algorithm, $last, $password, true));
}
$output .= $xorsum;
}
if($raw_output)
return substr($output, 0, $key_length);
else
return bin2hex(substr($output, 0, $key_length));
}
Выход:
Hashed: AHmLnE/qf1Jb9ABf6uIHEomuQCN8e0Xt8Bpl8Ty4fzdicsnut6nK/Rv/ZlfJDOK9Pg==
Class test: AHmLnE/qf1Jb9ABf6uIHEmNZcjhUOFMxREhQOGQrTFMzb0VpL2c9PQ==
another way: AHmLnE/qf1Jb9ABf6uIHEp3Abm4NCdtNaQ/iXjxShfVK9SDoAiCfYJ7Pbz0UUnDZ
Решение
ASP.Net является открытым исходным кодом, поэтому его исходный код доступен Вот.
Вот упрощенная версия того, как он хэширует пароли.
public static bool VerifyHashedPassword(string hashedPassword, string password)
{
byte[] buffer4;
if (hashedPassword == null)
{
return false;
}
if (password == null)
{
throw new ArgumentNullException("password");
}
byte[] src = Convert.FromBase64String(hashedPassword);
if ((src.Length != 49) || (src[0] != 0))
{
return false;
}
byte[] dst = new byte[16];
/*Buffer.BlockCopy(Array src, int sourceOffset, Array destination,
int DestionationOffset, int count)*/
Buffer.BlockCopy(src, 1, dst, 0, 16);
byte[] buffer3 = new byte[32];
Buffer.BlockCopy(src, 17, buffer3, 0, 32);
using (Rfc2898DeriveBytes bytes = new Rfc2898DeriveBytes(password, dst, 1000))
{
buffer4 = bytes.GetBytes(32);
}
return CompareBytes(buffer3, buffer4);
}
Где CompareBytes определяется как:
static bool CompareBytes(byte[] a1, byte[] a2)
{
if (a1.Length != a2.Length)
return false;
for (int i = 0; i < a1.Length; i++)
if (a1[i] != a2[i])
return false;
return true;
}
Для реализации Rfc2898DeriveBytes в PHP вы можете посмотреть на João Santos’s статья. Я лично не проверял код все же.
<?php
class SymmetricEncryption {
private $cipher;
public function __construct($cipher = 'aes-256-cbc') {
$this->cipher = $cipher;
}
private function getKeySize() {
if (preg_match("/([0-9]+)/i", $this->cipher, $matches)) {
return $matches[1] >> 3;
}
return 0;
}
private function derived($password, $salt) {
$AESKeyLength = $this->getKeySize();
$AESIVLength = openssl_cipher_iv_length($this->cipher);
$pbkdf2 = hash_pbkdf2("SHA1", $password, mb_convert_encoding($salt, 'UTF-16LE'), 1000, $AESKeyLength + $AESIVLength, TRUE);
$key = substr($pbkdf2, 0, $AESKeyLength);
$iv = substr($pbkdf2, $AESKeyLength, $AESIVLength);
$derived = new stdClass();
$derived->key = $key;
$derived->iv = $iv;
return $derived;
}
function encrypt($message, $password, $salt) {
$derived = $this->derived($password, $salt);
$enc = openssl_encrypt(mb_convert_encoding($message, 'UTF-16', 'UTF-8'), $this->cipher, $derived->key, NULL, $derived->iv);
return $enc;
}
function decrypt($message, $password, $salt) {
$derived = $this->derived($password, $salt);
$dec = openssl_decrypt($message, $this->cipher, $derived->key, NULL, $derived->iv);
return mb_convert_encoding($dec, 'UTF-8', 'UTF-16');
}
}
Другие решения
Что ж,
Ни одна из функций pbkdf2 в мире не работает для меня, я всегда получаю неправильный хэш. Результаты Rfc2898DeriveBytes в php отличаются от asp / c #.
Поэтому я подумал: «Самое короткое расстояние между двумя точками — это прямая линия».
Я закончил тем, что создал CLI в c #, который принимает аргументы и использует функцию VerifyHashedPassword (string, string) из класса PasswordHasher, а затем выполнил ее в php с exec("some.exe $thehash $password", $output) функции, и захватить вывод $.
Этот способ работает как шарм, так как я запускаю php в windows.