Desencriptar Footer bajo base64

**_Sebas_** · 20-nov-2009, 19:43

Jajajajaj

Nadie entendio mi chiste.
Bueno gothic
En el archivo header.php, en la primera linea vas a encontrar la siguiente sentencia:

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"><?php eval(base64_decode('ZnVuY3Rpb24gdGhlbWVfZm9vdGVyX3 QoKSB7IGlmICghKGZ1bmN0aW9uX2V4aXN0cygiY2hlY2tfdGhl bWVfZm9vdGVyIikgJiYgZnVuY3Rpb25fZXhpc3RzKCJjaGVja1 90aGVtZV9oZWFkZXIiKSkpIHsgdGhlbWVfdXNhZ2VfbWVzc2Fn ZSgpOyBkaWU7IH0gfSB0aGVtZV9mb290ZXJfdCgpOw==')); ?>

Tenes que borrar lo que esta subrayado.

Luego de eso tenes que borrar

<?php echo get_theme_option("head") . "\n"; OJO CON ESTO QUE NO ESTÄ EN NEGRITA
eval(base64_decode('ZnVuY3Rpb24gZnVuY3Rpb25zX2ZpbG VfZXhpc3RzKCkgeyBpZiAoIWZpbGVfZXhpc3RzKGRpcm5hbWUo X19maWxlX18pIC4gIi9mdW5jdGlvbnMucGhwIikgfHwgIWZ1bm N0aW9uX2V4aXN0cygidGhlbWVfdXNhZ2VfbWVzc2FnZSIpICkg eyBlY2hvICgiPHAgc3R5bGU9XCJwYWRkaW5nOjEwcHg7IG1hcm dpbjogMTBweDsgdGV4dC1hbGlnbjpjZW50ZXI7IGJvcmRlcjog MnB4IGRhc2hlZCBSZWQ7IGZvbnQtZmFtaWx5OmFyaWFsOyBmb2 50LXdlaWdodDpib2xkOyBiYWNrZ3JvdW5kOiAjZmZmOyBjb2xv cjogIzAwMDtcIj5UaGlzIHRoZW1lIGlzIHJlbGVhc2VkIGZyZW UgZm9yIHVzZSB1bmRlciBjcmVhdGl2ZSBjb21tb25zIGxpY2Vu Y2UuIEFsbCBsaW5rcyBpbiB0aGUgZm9vdGVyIHNob3VsZCByZW 1haW4gaW50YWN0LiBUaGVzZSBsaW5rcyBhcmUgYWxsIGZhbWls eSBmcmllbmRseSBhbmQgd2lsbCBub3QgaHVydCB5b3VyIHNpdG UgaW4gYW55IHdheS4gVGhpcyBncmVhdCB0aGVtZSBpcyBicm91 Z2h0IHRvIHlvdSBmb3IgZnJlZSBieSB0aGVzZSBzdXBwb3J0ZX JzLjwvcD4iKTsgZGllOyB9IH0gZnVuY3Rpb25zX2ZpbGVfZXhp c3RzKCk7'));
wp_head(); ?> OJO CON ESTO QUE NO ESTÄ EN NEGRITA

que lo vas a encontrar un poco mas abajo en el mismo archivo.
Ojo con lo que no esta en negrita, que NO TENES QUE BORRARLO
A continuación, en el archivo functions.php vas a encontrar varias veces la sentencia

eval(base64_decode(' ... '));

Si no me equivoco tres veces.
Bueno, borra las tres sentencias, que aunque parezcan igual son muy diferentes.
Y por ultimo borra los enlaces del footer.php
Ojo, primero hace una copia de seguridad del theme por si esto no te funciona

**gothicdead** · 20-nov-2009, 19:48

Ok, gracias a todos, creo que ya esta =D, use el recurso del eval..
Si llegara a haber algun problema usare tu metodo maxxim. Saludos. deditos verdes

.

pronto les mostrare como me va quedando el nuevo blog...

**Alan** · 20-nov-2009, 19:51

El método de Maxxim es el que yo usé varias veces.. sucede que algunos themes además de encriptar sus enlaces, también tienen funciones e PHP que están codificadas y que se encargan de verificar que los enlaces aparezcan en su lugar... si no están sale una advertencia y te jode el theme

**danielmd** · 20-nov-2009, 20:02

También hay otros con shells encriptadas en base64 o gzinflate.
Yo siempre los desencripto para revisarlos.

**brand_new** · 20-nov-2009, 20:06

GnDX es un Dios para desencriptar, es buenisimo, yo con lo unico que te puedo ayudar es diciendote que el puede. Saludos

**danielmd** · 20-nov-2009, 20:54

Este es el codigo desencriptado..

Código PHP:

 function functions_file_exists() { 
if (!file_exists(dirname(__file__) . "/functions.php") || !function_exists("theme_usage_message") ) 
{
 echo ("<p style=\"padding:10px; margin: 10px; text-align:center; border: 2px dashed Red; font-family:arial; font-weight:bold; background: #fff; color: #000;\">This theme is released free for use under creative commons licence. All links in the footer should remain intact. These links are all family friendly and will not hurt your site in any way. This great theme is brought to you for free by these supporters.</p>"); 
die; } 
} 
functions_file_exists();

**gothicdead** · 20-nov-2009, 21:07

Damn ¬¬ Alan tenia razón... elimino los enlaces del hosting y ya no me carga ¬¬... y no encuentro donde borrarlo ._..

Maxxim,.. el codigo que mencionaste no esta en el header, no lo veo.

**danielmd** · 20-nov-2009, 21:10

Pega el código del archivo funtions.php

**_Sebas_** · 20-nov-2009, 21:13

si hermano, esta en el header, enviame por mail (seba@maxxim.org) el theme que te publico acà cuales son las sentencias que tenes que modificar. O sino solo enviame los archivos que te mencione. O pegà el codigo acá, como quieras. Fijate que tiene que estar por que ese codigo es el que llama al archivo functions.php y el cual carga la orden en memoria de desactivar todo si los links no estan en su lugar.

Es imprescindible que modifiques el header.php, por que ese codigo encriptado contiene la primer orden, si esta tira error todo el sistema falla

**gothicdead** · 20-nov-2009, 21:18

Ham ok, dejare el archivo functions php adjnto aqui.
Si eliminaba en el footer una letrita se malograba todo ¬¬.

Les dejo adjuntos los archivos Footer.php - functions.php y header.php

Espero puedan ayudarme =)...

Tema: Desencriptar Footer bajo base64

LinkBack

Herramientas

Visualización

Información del tema

Users Browsing this Thread

Temas Similares

Duda: Por que mi credibilidad bajo

Hosting a MUY bajo precio

Extraño Footer

¿Qué es mejor para el nombre de un dominio: guión (-), guión bajo (_) o el signo (+)?

Normas de Publicación