• 23-10-2008, 03:36:25
    #1
    Üyeliği durduruldu
    <?php$OOO0O0O00=__FILE__;$OOO000000=urldecode('%74%68%36%73%62%65%68%71%6c%61%34%63%6f%5f%73%61%64%66%70%6e%72');$OO00O0000=184;$OOO0000O0=$OOO000000{4}.$OOO000000{9}.$OOO000000{3}.$OOO000000{5};$OOO0000O0.=$OOO000000{2}.$OOO000000{10}.$OOO000000{13}.$OOO000000{16};$OOO0000O0.=$OOO0000O0{3}.$OOO000000{11}.$OOO000000{12}.$OOO0000O0{7}.$OOO000000{5};$O0O0000O0='OOO0000O0';eval(($$O0O0000O0('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')));return;?>
    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cBYPdZEmNolMFMyscUnzFMH9wMfvF3OlFJ5XCbOSCbWVFoiXwJn3DBO0De0JHTEXkUwIDoapc2i0NUw2YTnXGtwIcmkidBaJd3kLcbw9wjEJwo5idBA9wM1iGolsCbipHUwIF2YZd2xSDB5mNUkVdZwICM9ZcoaZNUwXwj48R2lMFMyscT4mKX==
    Bu kodlar hangi şifreleme sistemiyle şifrelenmiştir. Konu hakkında yardımlarınızı bekliyorum.
  • 23-10-2008, 03:41:00
    #2
    Üyeliği durduruldu
    Zende yada ioncubeye benzemiyor birçok şekilde şifrelenmiş olabilir, aldığın yerde dizinde bi dosya içinde çözücü mutlaka mevcuttur die düşünüyorum
  • 23-10-2008, 04:09:44
    #3
    kahve mixli bişiler çıkıyor, lisans gerektiriyor gibi birşeyler yazınca bıraktım orda.
  • 23-10-2008, 09:15:54
    #4
    Üyeliği durduruldu
    Çözebilecek arkadaşların ya da yardımcı olabilecekler arkadaşların bana msnden ulaşmasını rica ediyorum.
  • 24-10-2008, 14:45:48
    #5
    Üyeliği durduruldu
    Evet çünkü bu script tifuny scripti ancak yazan kişiye ulaşamadığım içim sağolsun tel açmayıp msne cevap vermedi için şu anda sitem kapanmış durumda ve aktif hale getirebilmem içinde bunların ne olduğunu çözmem lazım.Amacım kimsenin emeğine saygısızlık etmek değil sadece hakkım olanı kullanmak.
  • 25-10-2008, 01:23:51
    #6
    çözmesi basit ama uğraşmak gerek.İçerisinde base64 şifreleme var ama şifre düzgün değil. Biraz baktım bu php tagları arasındaki bölüm alt satırdaki base64 şifresini veriyor. eval yazan yerlere echo yapıp sizde şifreyi açabilirsiniz. Geldiğim yer burasıydı.
    <?php
    $OOO0O0O00=__FILE__;
    $OOO000000=urldecode('%74%68%36%73%62%65%68%71%6c%61%34%63%6f%5f%73%61%64%66%70%6e%72');
    $OO00O0000=184;
    $OOO0000O0=$OOO000000{4}.$OOO000000{9}.$OOO000000{3}.$OOO000000{5};
    $OOO0000O0.=$OOO000000{2}.$OOO000000{10}.$OOO000000{13}.$OOO000000{16};
    $OOO0000O0.=$OOO0000O0{3}.$OOO000000{11}.$OOO000000{12}.$OOO0000O0{7}.$OOO000000{5};
    $O0O0000O0='OOO0000O0';
    $OO0OO0000=$OOO000000{17}.$OOO000000{12}.$OOO000000{18}.$OOO000000{5}.$OOO000000{19};
    if(!0)$O000O0O00=$OO0OO0000($OOO0O0O00,'rb');
    $OO0OO000O=$OOO000000{17}.$OOO000000{20}.$OOO000000{5}.$OOO000000{9}.$OOO000000{16};
    $OO0OO00O0=$OOO000000{14}.$OOO000000{0}.$OOO000000{20}.$OOO000000{0}.$OOO000000{20};
    $OO0OO000O($O000O0O00,1153);
    $OO00O00O0=($OOO0000O0($OO0OO00O0($OO0OO000O($O000O0O00,712),'EnteryouwkhRHYKNWOUTAaBbCcDdFfGgIiJjLlMmPpQqSsVvXxZz0123456789+/=','ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/')));
    echo($OO00O00O0);
    return;
    ?>
  • 25-10-2008, 02:33:23
    #7
    Üyeliği durduruldu
    Herkese teşekkürler yazan kişiye ulaştım. Şimdilik halloldu gibi.
  • 25-10-2008, 02:59:44
    #8
    Allah rızası için şunuda birisi çevirebilir mi
    yav scripti kullanamıyorum, ioncube yok sunucuda açılmıyor footer.php

    <?php //0420
    if(!extension_loaded('ionCube Loader')){$__oc=strtolower(substr(php_uname(),0,3));$__ln='/ioncube/ioncube_loader_'.$__oc.'_'.substr(phpversion(),0,3).(($__oc=='win')?'.dll':'.so');$__oid=$__id=realpath(ini_get('extension_dir'));$__here=dirname(__FILE__);if((@$__id[1])==':'){$__id=str_replace('\\','/',substr($__id,2));$__here=str_replace('\\','/',substr($__here,2));}$__rd=str_repeat('/..',substr_count($__id,'/')).$__here.'/';$__i=strlen($__rd);while($__i--){if($__rd[$__i]=='/'){$__lp=substr($__rd,0,$__i).$__ln;if(file_exists($__oid.$__lp)){$__ln=$__lp;break;}}}@dl($__ln);}else{die('The file <b>'.__FILE__."</b> is corrupted.\nEncoded files are binary, so ensure that you use binary mode with FTP, and\ndisable \"TAR smart cr/lf conversion\" if using WinZIP\n");}if(function_exists('_il_exec')){return _il_exec();}die('The file <b>'.__FILE__.'</b> has been encoded with the <a href="http://ioncube.com/encoder/">ionCube PHP Encoder</a> and requires the free <a href="http://ioncube.com/loader/">ionCube PHP Loader</a> to be installed.');
    ?>
    ƒ(¼?›»•#l¹–†Dª\°IK~»˜£LÙxı¼)İÆÁ°I6@×’—K®:é›)ݪ\°IU‹)IÏU‰;=s%»� �Ѽ×M�®bØœëít+«…S¿oÓ@>'¡M«v@lˆÁ5Bª*È¥M«äZTĞ¡ˆ"Ñ)½Æ—æˆsìsŠ#Fغ0 $$„BìÌÿLü”˜˜ÛÂ;'iíSÜ�ô~Ü{ß÷½»³ŒĞí½±™s�Ï®UŞ¿ü5ñ!‡z;‚â•CÇ«ğÛ,~3¦Šç!W6šèıƒ…2Ö ?�Ë¡[£¹8fçyÈóqÔó� Vˆc:ŸˆÍQf`7Á.�å�*hgRıûêNı~±_;ºë¼ »�Ğ3´şî)z:ş)X9¡—ÓúOÑÓñŸÀæzy*¿�Šåw��7ÀÍ$ô
    Zÿ²q²��Ÿw±�Wû»Fïƒı=pS‰yg4~Üø    ótüp#    ½ı{�+� §ãŸ�{eŸwl:q~e�ޘEö�w¿¿>¬¼ØÈŞWÜ!>ŞÙÙÁLğZ¸Eç0å5áRûôAHàù«5ŞO»´¸TÆ•ù…Ê,f×…�Ô/µmd»¬c2wÙª    .    ãÕ^Ïr&ÇÇlb6|Z_¶PÀ$EØrV81ï�¨NlLó‘©#ÖC¿Y£Õ?`�RC¶½ËYß÷›?©¹â²Nkƒl^c)Z¯vâ^�ä
    9Ñ*¯®Ẽ»ôX«Üüï3&~ƒò4¡_è3� 6áÎ;ÆÍ•Ë‹æ
    Ñ�|¶İ�šZ•¸>
    �娴å*Ù¶JÌÆ�š·1¼±ŠzCÊö5¬¾[Ée]Ö"‰€"¥šhY¦dң˖ªš¬ëQË9J•äp�yÈDò§òHB,Gùlb]H±z)\‰µ,'Ṵ̀‡î0—Š9.Ë�åô“l/ܦ�¨ËÔµ#Ò=ğ`z?ɦÓ+êIÒdJø€ÜK2É(~°m±fJ )ZÔe–‘5~ºÏ›–×;õç?ş
  • 25-10-2008, 08:13:44
    #9
    ioncube şifresini burada çözebilmeleri imkansız