Habs nun etwas unbequem gelöst aber funktioniert.

Und zwar nutze ich Live-Http-Headers um das encrypted pbkdf2 Passwort zu erhalten um dann die Session-ID per cURL abzufragen und kann anhand derer den Upload durchführen.