Código del footer necesita ser desencriptado | Ayuda urgente

  • Autor Autor Jairgz
  • Fecha de inicio Fecha de inicio
J

Jairgz

Beta
¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!
Necesito que me ayuden a desencriptar este codigo
PHP:
<?php /* WARNING: This file is protected by copyright law. To reverse engineer or decode this file is strictly prohibited. */
$o="QAAgOyhjbnE5DQ0NOwCAJ25jOiUAIGFoaHNidSU5DQ4BQ2RrZnR0hAABcGtiYXMBYA1EaHd+dW5gb3MQACchZACwPCc7OHdvdydiZG9oAAQnY2ZzYi8gXiAuPDg5AYRlawAIaGBuaWFoLyBpZmpiAaI7ZXUYACg5DQNzAfdjYnRkdW53c25oaYgAAmAnODkCc0NidG5gaT0nO2YnAABvdWJhOiVvc3N3PSgocHBwAAApZXVoamhpYn4pZGhqKGRvAARiZGxuaWAqZmRkaHJpCsAnRJA7ATQnRgEzJzsoZjknDsAPVA9CZA4EDULgEA4QBpYKHXV0dDVYcnVrCeMlOVRyQAdlCyFlYidzaCdXaHRzdAXyC3IK98DGBG0KsGpiaXN0WAT/BPhEaGoCYgUnDeKICYYQHxATdGZxD/B0EAUqbmkcgGJ0cy2wKnUZYHQLAAIDJxDUCuN7CqcFhGpqaG8gDnJzFTIlOSdKSkhVV0ATkwLPGFFvoOcPoHEC9FFXVCdPAQAIgAuhDQ4l9ACFAPPEQCWQIzJwd1gm0y8uPB8ADTsoZWhjQUB+IaAob3NqaxqQJwAR";eval(base64_decode("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"));return;?>

Me Gustaria que tambien me enseñaran como hacerlo

Gracias​
 
Insertar CODE, HTML o PHP:
$lll=0;eval(base64_decode("JGxsbGxsbGxsbGxsPSdiYXNlNjRfZGVjb2RlJzs="));$ll=0;eval($lllllllllll("JGxsbGxsbGxsbGw9J29yZCc7"));$llll=0;$lllll=3;eval($lllllllllll("JGw9JGxsbGxsbGxsbGxsKCRvKTs="));$lllllll=0;$llllll=($llllllllll($l[1])<<8)+$llllllllll($l[2]);eval($lllllllllll("JGxsbGxsbGxsbGxsbGw9J3N0cmxlbic7"));$lllllllll=16;$llllllll="";for(;$lllll<$lllllllllllll($l);){if($lllllllll==0){$llllll=($llllllllll($l[$lllll++])<<8);$llllll+=$llllllllll($l[$lllll++]);$lllllllll=16;}if($llllll&0x8000){$lll=($llllllllll($l[$lllll++])<<4);$lll+=($llllllllll($l[$lllll])>>4);if($lll){$ll=($llllllllll($l[$lllll++])&0x0f)+3;for($llll=0;$llll<$ll;$llll++)$llllllll[$lllllll+$llll]=$llllllll[$lllllll-$lll+$llll];$lllllll+=$ll;}else{$ll=($llllllllll($l[$lllll++])<<8);$ll+=$llllllllll($l[$lllll++])+16;for($llll=0;$llll<$ll;$llllllll[$lllllll+$llll++]=$llllllllll($l[$lllll]));$lllll++;$lllllll+=$ll;}}else$llllllll[$lllllll++]=$llllllllll($l[$lllll++]);$llllll<<=1;$lllllllll--;}eval($lllllllllll("JGxsbGxsbGxsbGxsbD0nY2hyJzs="));$lllll=0;eval($lllllllllll("JGxsbGxsbGxsbD0iPyIuJGxsbGxsbGxsbGxsbCg2Mik7"));$llllllllll="";for(;$lllll<$lllllll;){$llllllllll.=$llllllllllll($llllllll[$lllll++]^0x07);}eval($lllllllllll("JGxsbGxsbGxsbC49JGxsbGxsbGxsbGwuJGxsbGxsbGxsbGxsbCg2MCkuIj8iOw=="));eval($lllllllll);


La parte de abajo (que te cito ahí) tiene un montón de funciones base64 dentro de otras. Tendrás que meter cada unas de esas string "raras" aquí:

Base 64 Decoder

Puedes ir haciendo trozo a trozo pero por la pinta que le he visto el código está ofuscado y no será fácil saber qué hace.

EDITO:

Tuviste suerte que es algún template conocido xD

Insertar CODE, HTML o PHP:
</div>


<div id="footer">
 
<div class="fleft">

Copyright &copy; <?php
  echo date('Y');
?> <?php
  bloginfo('name');
?><br/>
<?php
  bloginfo('description');
?><br/>
Design: <a href="http://www.bromoney.com/checking-account"> Checking Account </a>

</div>

<div class="fright">
<a href="<?php
  bloginfo('rss2_url');
?>">Subscribe to Posts</a> <br/> <a href="<?php
  bloginfo('comments_rss2_url');
?>">Subscribe to Comments</a> <br/>
<a href="http://www.bromoney.com/savings-account-interest-rates">Savings Accounts</a> | <a href="http://mmohut.com/"> MMORPG </a> | <a href="http://www.hostv.com/">VPS Hosting</a>
  </div>
  </div>
</div> 
<?php
  wp_footer();
?>
</body>
</html>

Eso es lo que hace, sacado de aquí: Waraxe Forums - wp_footer decoding 🙂 Thank you in advance!

Ya nos contarás, saludos!
 
Última edición:
Muy útil el dato...
Se agradece !!
Saludos!
 
Que bueno el desencriptador! Gracias!
 
tiene algun efecto en el theme el quitar un texto encriptado?
 
tiene algun efecto en el theme el quitar un texto encriptado?

pues fijate que luego de desencriptar, el codigo resultante no haga una llamada hacia algun lado, como functions.php , algunos themes tienen esto.. asi evitan que aunque desencripten quiten sus enlaces.. por otro lado andaba desencriptando el codigo pero tiene muchas vueltas por asi decirlo, felizmente encontraron la solucion en otro lado ... saludos 🙂
 
Atrás
Arriba