Foros del Web » Programando para Internet » PHP »

Desencriptar este codigo

Estas en el tema de Desencriptar este codigo en el foro de PHP en Foros del Web. Queridos PHP's: Resulta q encontre unos scripts como vacanos, pero el index.php esta asi: eval(gzinflate(base64_decode('DZRFssRYggSv0ruuslyI yWYlZ qYnbdrEKaYUnn7+ETwiPKozG/5p3naqh+xX/ZNne0Xi/yurYi6rf/4r pTGyH6HMihakRQhK3Ok47lecnkcmp6s5phPDgGlBwq8if6MJPj 8rNib 7B3XPegVadAjziY1eAKabROmjbIWjkH1yb8Q9Kp0KHqiCxitSS uC73g CoTOpBvtLFpgVNsEXDLQns3zjwuR2MbzH2a/cxDrt6XKXhpfMY8yz5i RISCzXJdPYR9F9Ol2pPh75fNBBVffb5umOih5q2Vf1tWK3Mo+l zMfNy D0xw/HNqMpx0JoxxrUJ5SDrsbyQEn9LfPh71kyuvT9KBiL8OHxCU5m+ ...
  #1 (permalink)  
Antiguo 17/03/2005, 16:47
 
Fecha de Ingreso: febrero-2004
Ubicación: Bogotá, Colombia
Mensajes: 191
Antigüedad: 13 años, 10 meses
Puntos: 1
Desencriptar este codigo

Queridos PHP's:
Resulta q encontre unos scripts como vacanos, pero el index.php esta asi:

eval(gzinflate(base64_decode('DZRFssRYggSv0ruuslyI yWYlZ
qYnbdrEKaYUnn7+ETwiPKozG/5p3naqh+xX/ZNne0Xi/yurYi6rf/4r
pTGyH6HMihakRQhK3Ok47lecnkcmp6s5phPDgGlBwq8if6MJPj 8rNib
7B3XPegVadAjziY1eAKabROmjbIWjkH1yb8Q9Kp0KHqiCxitSS uC73g
CoTOpBvtLFpgVNsEXDLQns3zjwuR2MbzH2a/cxDrt6XKXhpfMY8yz5i
RISCzXJdPYR9F9Ol2pPh75fNBBVffb5umOih5q2Vf1tWK3Mo+l zMfNy
D0xw/HNqMpx0JoxxrUJ5SDrsbyQEn9LfPh71kyuvT9KBiL8OHxCU5m+
RrbFIG3NFOqBV2HseT/rZ00yRpOcrYIuD61UgbhWjImQFW1zMkf5LNN
1h8bJ4TmomRg8b1IxOiWrUHVMZQiDlL7xCAburjh/AXDEpjkQfB1q5M
Jp0w/zJwNlLogeRa3NWuBrXee3BUq7PHJ/etFibW9LXAucUh6vvQiER
BB5Jy+fGt9+ZNpaCcxp+2abb5hi+34P6qe+ZXFV0fYtJFwLKMh dGQWU
0R4v97PS8VJwEspaY63ZDdI4gzgUlwn89rFfRYUqAIdKL29v76 prZMf
hVSCrZwwyaqJ74PVFGcsOBMVSA7H3+cELhfTJF2KznR627kQ16 CLgbi
DCCgjvCmifpzlJ7e0UcxgMdKogOCan76lE/309empeeTtZR6vpmfx1M
d81re+jc8guJDg2MfhZzWS8vrErXkMTk0M0sJTP3l8rneuo5cY iF1CO
Xsxt6V8spOa3RlRs66z/4EzNjCu5YWPm/qqU/C776pri8UqkXRQK1tH
ryMmU6WB+SINxk6AQ7GTHfYlAIDMbII/HPdmrNpEI23CaxldNgb9rbX
vQjkSP35PcRme2Mcn3az1reixRucVsLVglzSIk1kDyZVIsZpBn A8oSs
ihH1E5xvK74E2l58yuTWyYGMEmk/p7yEQ7JsSB5u44J/Q/mkBRDw4ia
S/JZEi11pzcSK7QPpuiW/xa4r494Vy742XTzo0OFZWfSrjR/V1nL4GO
Zl3Bp3nCVm8Edu2LL5aVVA6e0jcz1opzTRfdyVT630GKNULLpA 6+BGj
atPugLmAzwZJmt9a+wL86bbq4M/sOx1hFpneCIRhg/LyGx6lTksdPPy
xOTkKagypwU0yjqsHsGXY0j38TaooCU8bfc6/StUdPNs4oSfDRlFEhN
mdD7GeXG1u3Xkzo/F3LzcynymjHCjCzUPt2Z8EpoDl1Cccrcg2+I3ip
ljW8h2DCE1jS3Qi/z6bBZvj2rMLkkHFsyuCd0N1IS0XIPS01/GyhdI1
q1v6WuWZjkGd6LsP1bJ2yo2VK6rXSJXRb0qkLnlRqrX6oEPIhc 9telO
qojwEyavKuNVKg0Ri7sXQQ/q73r7aFKf4lovL07eSvm4A+99c5n8fRM
wdp45blHm/wpkaKBBKKWTporTuzoCjNlD2cyyKLERcTKFX2wRuMGWTI
mownzfbWu7wGSlzLr5x8O75fShhJdVzzWFOMcp47zIy+lWAiZJ qskn3
ZxaB2/yvOhDZscfmNO8m+tgFZrCCbdFxncOfcMTQNaFLKcrw6ifBaVt
kuJ3UuEBwD2EtqPkE+Mv670E8CmieWne6HkKK8TEzW4C00arEp 1P/fE
Lzx+W51dY4qioqsZ/4ResL7E4nLTAndzZIzEpg8DNEFQ4z27tybHws/
tLSOZBTFlsLqGMmWfFzT8JwheF3mOprhoCNCJDk/1rYuKLV6HewRAdf
+G4rXzf+YVpAtouYGwnTHBA4PV4/I36arPGKQxgcZP+d/jX4vaOzW6E
otIeTlYeqzs/WbPDGuwIWtQbTmMf0N1awKuUdFNhAFb2XY0b1pSPH4p
0bsh5pj4nZVj7PdsXne/VLNm1FupTzFkw2kbYNFZ38ZtJo6HbzMzkpj
SRLUFgu2/zt2yWw2rYVOXJVE71YDxXMsRuPvwemfBBVAdRCHT2BjdUG
qqSKVoTV1QO2j/y27CK11WS6jSh5F42fv9xsnBhon0eMM5M37Vtq9G6
r965RcegOsMBq5EPq3PFXJB8pugy34gHD0v3ns7y/EDSn/rEIAg6MQd
ANPfff//99//+8/8=')));

y pues la idea obviamente es desencriptarlo, y no se como hacerlo,

sera q me pueden colaborar con esto?

De antemano gracias
  #2 (permalink)  
Antiguo 17/03/2005, 16:49
Avatar de jam1138
/** @package Moderador */
 
Fecha de Ingreso: julio-2004
Ubicación: sèveR led onieR lE
Mensajes: 9.368
Antigüedad: 13 años, 4 meses
Puntos: 101
... no sé si las políticas del foro permitan esto... ... an escencia tratarias de robar código de una página...

Ahora bien... si eso es el código fuente de una página... nada tiene que ver con PHP; al fin de cuentas es HTML encriptado...

Suerte!
__________________
٩(͡๏̯͡๏)۶
» Cómo hacer preguntas de manera inteligente «

"100 años después, la revolución no es con armas, es intelectual y digital"
  #3 (permalink)  
Antiguo 18/03/2005, 08:23
 
Fecha de Ingreso: febrero-2004
Ubicación: Bogotá, Colombia
Mensajes: 191
Antigüedad: 13 años, 10 meses
Puntos: 1
No, para nada. Este codigo es gratis, todos los otros scripts estan "normales".
Lo q yo necesito es poder hacer un archivo index.php con los datos q me esta devolviendo la descompresion del codigo encriptado en base 64 ya q con la funcion eval() me ejecuta el codigo php y necesito ver la forma en q estan llamando y manipulando a los otros scripts. Eso es lo unico q necesito, no le veo el problema(delito) a esto.
  #4 (permalink)  
Antiguo 18/03/2005, 08:28
Ex Colaborador
 
Fecha de Ingreso: junio-2002
Mensajes: 9.091
Antigüedad: 15 años, 5 meses
Puntos: 16
Hola,

No esta encriptado (base64 no es una encriptacion, es una codificacion, es como si llamas encriptar a escribir un numero con digitos romanos). Sustituye el eval por un echo y mira en "Ver codigo fuente" en tu navegador. O en lugar del echo lo metes en una variable y guardas el contenido en un fichero.

saludos.
__________________
Josemi

Aprendiz de mucho, maestro de poco.
  #5 (permalink)  
Antiguo 18/03/2005, 08:46
 
Fecha de Ingreso: febrero-2004
Ubicación: Bogotá, Colombia
Mensajes: 191
Antigüedad: 13 años, 10 meses
Puntos: 1
Hola, Josemi, si, perdon, el codigo no esta encriptado, esta es codificado. Lo q pasa es q ya he intentado eso resto de veces y le ha dado resto de vueltas y me esta arrojando un error. Este es el codigo, le quité el eval(), igual , con eval() me arroja el mismo error

$cadena=gzinflate(base64_decode('DZRFssRYggSv0ruus lyI yWYlZ
qYnbdrEKaYUnn7+ETwiPKozG/5p3naqh+xX/ZNne0Xi/yurYi6rf/4r
pTGyH6HMihakRQhK3Ok47lecnkcmp6s5phPDgGlBwq8if6MJPj 8rNib
7B3XPegVadAjziY1eAKabROmjbIWjkH1yb8Q9Kp0KHqiCxitSS uC73g
CoTOpBvtLFpgVNsEXDLQns3zjwuR2MbzH2a/cxDrt6XKXhpfMY8yz5i
RISCzXJdPYR9F9Ol2pPh75fNBBVffb5umOih5q2Vf1tWK3Mo+l zMfNy
D0xw/HNqMpx0JoxxrUJ5SDrsbyQEn9LfPh71kyuvT9KBiL8OHxCU5m+
RrbFIG3NFOqBV2HseT/rZ00yRpOcrYIuD61UgbhWjImQFW1zMkf5LNN
1h8bJ4TmomRg8b1IxOiWrUHVMZQiDlL7xCAburjh/AXDEpjkQfB1q5M
Jp0w/zJwNlLogeRa3NWuBrXee3BUq7PHJ/etFibW9LXAucUh6vvQiER
BB5Jy+fGt9+ZNpaCcxp+2abb5hi+34P6qe+ZXFV0fYtJFwLKMh dGQWU
0R4v97PS8VJwEspaY63ZDdI4gzgUlwn89rFfRYUqAIdKL29v76 prZMf
hVSCrZwwyaqJ74PVFGcsOBMVSA7H3+cELhfTJF2KznR627kQ16 CLgbi
DCCgjvCmifpzlJ7e0UcxgMdKogOCan76lE/309empeeTtZR6vpmfx1M
d81re+jc8guJDg2MfhZzWS8vrErXkMTk0M0sJTP3l8rneuo5cY iF1CO
Xsxt6V8spOa3RlRs66z/4EzNjCu5YWPm/qqU/C776pri8UqkXRQK1tH
ryMmU6WB+SINxk6AQ7GTHfYlAIDMbII/HPdmrNpEI23CaxldNgb9rbX
vQjkSP35PcRme2Mcn3az1reixRucVsLVglzSIk1kDyZVIsZpBn A8oSs
ihH1E5xvK74E2l58yuTWyYGMEmk/p7yEQ7JsSB5u44J/Q/mkBRDw4ia
S/JZEi11pzcSK7QPpuiW/xa4r494Vy742XTzo0OFZWfSrjR/V1nL4GO
Zl3Bp3nCVm8Edu2LL5aVVA6e0jcz1opzTRfdyVT630GKNULLpA 6+BGj
atPugLmAzwZJmt9a+wL86bbq4M/sOx1hFpneCIRhg/LyGx6lTksdPPy
xOTkKagypwU0yjqsHsGXY0j38TaooCU8bfc6/StUdPNs4oSfDRlFEhN
mdD7GeXG1u3Xkzo/F3LzcynymjHCjCzUPt2Z8EpoDl1Cccrcg2+I3ip
ljW8h2DCE1jS3Qi/z6bBZvj2rMLkkHFsyuCd0N1IS0XIPS01/GyhdI1
q1v6WuWZjkGd6LsP1bJ2yo2VK6rXSJXRb0qkLnlRqrX6oEPIhc 9telO
qojwEyavKuNVKg0Ri7sXQQ/q73r7aFKf4lovL07eSvm4A+99c5n8fRM
wdp45blHm/wpkaKBBKKWTporTuzoCjNlD2cyyKLERcTKFX2wRuMGWTI
mownzfbWu7wGSlzLr5x8O75fShhJdVzzWFOMcp47zIy+lWAiZJ qskn3
ZxaB2/yvOhDZscfmNO8m+tgFZrCCbdFxncOfcMTQNaFLKcrw6ifBaVt
kuJ3UuEBwD2EtqPkE+Mv670E8CmieWne6HkKK8TEzW4C00arEp 1P/fE
Lzx+W51dY4qioqsZ/4ResL7E4nLTAndzZIzEpg8DNEFQ4z27tybHws/
tLSOZBTFlsLqGMmWfFzT8JwheF3mOprhoCNCJDk/1rYuKLV6HewRAdf
+G4rXzf+YVpAtouYGwnTHBA4PV4/I36arPGKQxgcZP+d/jX4vaOzW6E
otIeTlYeqzs/WbPDGuwIWtQbTmMf0N1awKuUdFNhAFb2XY0b1pSPH4p
0bsh5pj4nZVj7PdsXne/VLNm1FupTzFkw2kbYNFZ38ZtJo6HbzMzkpj
SRLUFgu2/zt2yWw2rYVOXJVE71YDxXMsRuPvwemfBBVAdRCHT2BjdUG
qqSKVoTV1QO2j/y27CK11WS6jSh5F42fv9xsnBhon0eMM5M37Vtq9G6
r965RcegOsMBq5EPq3PFXJB8pugy34gHD0v3ns7y/EDSn/rEIAg6MQd
ANPfff//99//+8/8='));

$puntero=fopen("mi_index.php", "w+");
fwrite($puntero, $cadena);
fclose($puntero);


Warning: gzinflate(): buffer error in c:\appserv\www\video\tmp22hbwdjyqm.php on line 41


Me podria colaborar con eso?
Gracias
  #6 (permalink)  
Antiguo 04/05/2005, 23:23
Avatar de chalchis  
Fecha de Ingreso: julio-2003
Mensajes: 1.773
Antigüedad: 14 años, 4 meses
Puntos: 21
hola Andrecito

Hola Andrecito tengo el mismo problema
has encontrado algo??
__________________
gerardo
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 01:38.