Esta es una tarea que me dejaron como practica y no he podido resolverla. La forma de hacerlo según me lo indican es que debo hacer una "fuerza bruta" la cual hace 10,000 combinaciones para obtener el PIN de 4 dígitos de 5 hash md5 que ponen para realizar dicha tarea. Es decir que debo pasar a través de un formulario html de tipo texto, una contraseña encriptada por hash md5 y que esta devuelva un PIN de 4 dígitos.
El avance que tengo es el siguiente:
<?php
$gtext = "Not found";
if (isset($_GET['md5'])) {
$time_pre = microtime(true);
$md5 = $_GET['md5'];
$alphabet = "abcdefghijklmnopqrstuvwxyz";
$show = 15;
for($i=0; $i<strlen($alphabet); $i++ ) {
$ch1 = $alphabet[$i];
for($j=0; $j<strlen($alphabet); $j++ ) {
$ch2 = $alphabet[$j];
$try = $ch1.$ch2;
$check = hash('md5', $try);
if ( $check == $md5 ) {
$gtext = $try;
break;
}
if ( $show > 0 ) {
print "$check $try\n";
$show = $show - 1;
}
}
}
$time_post = microtime(true);
print "Elapsed time: ";
print $time_post-$time_pre;
print "\n";
}
?>
El cual lo que hace es usar dos bucles anidados y prueba las 26 * 26 combinaciones de dos letras minúsculas, y calcula los valores hash de esos valores y comprueba si el hash calculado coincide.
NOTA: Por cierto el método GET lo utilizo porque me piden utilizarlo en las especificaciones de la tarea.
Para que se me pueda entender mejor, debo pasar los siguientes hash md5:
- 0bd65e799153554726820ca639514029
- aa36c88c27650af3b9868b723ae15dfc
- 1ca906c1ad59db8f11643829560bab55
- 1d8d70dddf147d2d92a634817f01b239
- acf06cdd9c744f969958e1f085554c8b
A PIN de 4 dígitos como lo dije anteriormente como en esta página que me dan de ejemplo: https://www.wa4e.com/solutions/crack/?PHPSESSID=fe17eaa527c89f9a0e1fbf4bb5218c70
NOTA: Utilizo letras porque dentro de los ejemplos y pistas me lo planteaban (del curso) y pues ya intente con números de igual manera y el resultado es el mismo.
En cuanto al resultado siempre me devuelve "Not found" que es la variable que asigné al principio del código anterior para devolverlo en el caso de que no encontrara el hash.
$alphabet = "abcdefghijklmnopqrstuvwxyz";
en el código?not found
es cuando el GET falla, es decir, cuando no haceslocalhost?md5=0bd65e799153554726820ca639514029
. Lo probé quemándolo en la variable md5 y hace lo que dices que debe hacer. Pero bueh, eso es secundario al problema real. ¿Esencialmente hasta ahora tienes dos ciclos para validar cuatro campos y vas a poner cuatro ciclos anidados?