记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

看我手动解密wdLinux所有PHP文件

2014-11-04 07:15

偶然看到wdLinux这套系统, 发现使用PHP插件进行加密的, 觉得很好玩就尝试解密.

漏洞证明:

算法超级简单, 有一个写死的key, 10位.



加密的时候首先用zlib压缩, 然后按照一定算法逐个和这个key做xor运算.

最后补一个文件头作为识别码.



已经成功全盘解密, 贴个文件:

1.jpg





最后贴下perl代码吧:



sub wd_decode

{

my @data = unpack 'C*', substr (read_file ($_[0]), 9);

my @key = (0xB8, 0x35, 0x6, 0x2, 0x88, 0x1, 0x5B, 0x7, 0x44, 0x0);



my ($i, $j) = (0, scalar @data);

for (@data)

{

$_ = $key [ 2 * ($j % 5) ] ^ ~$_;

$_ &= 0xFF; -- $j;

}



return encode ('utf8', decode ('gbk', uncompress (pack 'C*', @data)));

}

修复方案:

加密有待加强啊

知识来源: www.wooyun.org/bugs/wooyun-2014-071652

阅读:86854 | 评论:0 | 标签:无

想收藏或者和大家分享这篇好文章→复制链接地址

“看我手动解密wdLinux所有PHP文件”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

九层之台,起于累土;黑客之术,始于阅读

推广

工具

标签云