hash typ ?!

[Xm@X]

Weiß jemand wie ich diesen hash entschlüssen kann?
admin::137a14da7d56afcd

ich hab den usernamen und passwort durch sql Injection herausbekommen..

[blackberry]

Das ist eine 64 Bit Verschlüsselung, aber welche software?
Ich meine wenn wir wüssten welche software die Seite betreibt wäre es vielleicht möglich das hesauszufinden.

EDIT:

Ich habe einen Test mit allen PHP bekannten hashing Algorithmen durchgeführt:

<?php
foreach(hash_algos() as $algo)
printf("%12s%7d %s\n", strtoupper($algo), strlen(hash($algo, null)), strlen(hash($algo, null)) == 16 ? 'YES' : 'NO');
?>

Ergebniss:

MD2 32 NO
MD4 32 NO
MD5 32 NO
SHA1 40 NO
SHA256 64 NO
SHA384 96 NO
SHA512 128 NO
RIPEMD128 32 NO
RIPEMD160 40 NO
RIPEMD256 64 NO
RIPEMD320 80 NO
WHIRLPOOL 128 NO
TIGER128,3 32 NO
TIGER160,3 40 NO
TIGER192,3 48 NO
TIGER128,4 32 NO
TIGER160,4 40 NO
TIGER192,4 48 NO
SNEFRU 64 NO
GOST 64 NO
ADLER32 8 NO
CRC32 8 NO
CRC32B 8 NO
HAVAL128,3 32 NO
HAVAL160,3 40 NO
HAVAL192,3 48 NO
HAVAL224,3 56 NO
HAVAL256,3 64 NO
HAVAL128,4 32 NO
HAVAL160,4 40 NO
HAVAL192,4 48 NO
HAVAL224,4 56 NO
HAVAL256,4 64 NO
HAVAL128,5 32 NO
HAVAL160,5 40 NO
HAVAL192,5 48 NO
HAVAL224,5 56 NO
HAVAL256,5 64 NO


Aufgrund des Ergebnisses würde ich sagen, dass dein Hash entweder nicht vollständig ist oder nicht mit PHP sprich von der Webseite erzeugt wurde.

[36c]

Weiß jemand wie ich diesen hash entschlüssen kann?
admin::137a14da7d56afcd
ich hab den usernamen und passwort durch sql Injection herausbekommen..

Software?

Vielleicht hast du ja nur username::salt bekommen.

Die könnten auch was eigenes verwenden, oder einfach nur einen halben MD5 speichern.

[Xm@X]

ich hab den hash von der php software!

phpTest 0.6.3 (picture.php image_id) Remote SQL Injection Vulnerability

[36c]

Also das Datenbankdesign sieht so aus:
522 username varchar(13) NOT NULL default '',
523 password varchar(30) NOT NULL default '',

30 Zeichen != Md5

Im Quelltext findet sich in der cuser klasse:
$query = "SELECT * FROM users WHERE username = '$username' AND password = PASSWORD('$password')";

Soll heissen, phpTest nutzt die mysql password() funktion.