Offen Verschlüsselung der Passwörter in tadminlogin

[luzat]

Hallo,ich habe mein Adminpasswort zwar noch, aber würde gerne in einem externen Script die gleichen Zugangsdaten wie für den Shop nutzen können, d.h. dort prüfen können ob Benutzername und Passwort gültig sind. Zum Setzen des Passworts habe ich an mehreren Stellen bereits gesehen, dass md5(passwort) genutzt werden soll, aber der erzeugte Hash ist damit nur 32 Zeichen lang während die Spalte cPass in der Tabelle tadminlogin hier 40 Zeichen enthält (aber einem 160 bit-SHA-1-Hash mit der Länge entspricht das Ergebnis auch nicht...); ich vermute es wird noch ein Salt verwendet? Mit welchem Algorithmus kann ein solches Passwort erzeugt und vor allem geprüft werden?Danke!Viele GrüßeThomas(Mir ist unklar in welchem Forum die Frage am Besten aufgehoben ist und für das Entwicklerforum habe ich gerade erst um Freischaltung gebeten)

 

[luzat]

AW: Verschlüsselung der Passwörter in tadminlogin

Wer weiß, ob dieses Mal die Zeilenumbrüche funktionieren; das Forum mag mich wohl nicht besonders.

Die Verschlüsselung der Passwörter ist in includes/tools.Global.php in der Funktion cryptPasswort implementiert. Mit dem (ein wenig skurrilen) Algorithmus dort kann ich die Passwörter erfolgreich überprüfen, aber eine Übersetzung in reines SQL habe ich mir gespart.