VULHUB ™

### 简要描述： wdLinux的PHP文件,加密超级简单,大家快来挖洞呀~ wdcp_v2.5.tar.gz里面的PHP已经全部解密 ### 详细说明： 偶然看到wdLinux这套系统, 发现使用PHP插件进行加密的, 觉得很好玩就尝试解密. ### 漏洞证明： 算法超级简单, 有一个写死的key, 10位. 加密的时候首先用zlib压缩, 然后按照一定算法逐个和这个key做xor运算. 最后补一个文件头作为识别码. 已经成功全盘解密, 贴个文件: [<img src="https://images.seebug.org/upload/201408/0900421307e754a9a1f70be714434516f5c4711f.jpg" alt="1.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201408/0900421307e754a9a1f70be714434516f5c4711f.jpg) 最后贴下perl代码吧: sub wd_decode { my @data = unpack 'C*', substr (read_file ($_[0]), 9); my @key = (0xB8, 0x35, 0x6, 0x2, 0x88, 0x1, 0x5B, 0x7, 0x44, 0x0); my ($i, $j) = (0, scalar @data); for (@data) { $_ = $key [ 2 * ($j % 5) ] ^ ~$_; $_ &= 0xFF; -- $j; } return encode ('utf8', decode ('gbk', uncompress (pack 'C*', @data))); }

### 简要描述： wdLinux的PHP文件,加密超级简单,大家快来挖洞呀~ wdcp_v2.5.tar.gz里面的PHP已经全部解密 ### 详细说明： 偶然看到wdLinux这套系统, 发现使用PHP插件进行加密的, 觉得很好玩就尝试解密. ### 漏洞证明： 算法超级简单, 有一个写死的key, 10位. 加密的时候首先用zlib压缩, 然后按照一定算法逐个和这个key做xor运算. 最后补一个文件头作为识别码. 已经成功全盘解密, 贴个文件: [<img src="https://images.seebug.org/upload/201408/0900421307e754a9a1f70be714434516f5c4711f.jpg" alt="1.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201408/0900421307e754a9a1f70be714434516f5c4711f.jpg) 最后贴下perl代码吧: sub wd_decode { my @data = unpack 'C*', substr (read_file ($_[0]), 9); my @key = (0xB8, 0x35, 0x6, 0x2, 0x88, 0x1, 0x5B, 0x7, 0x44, 0x0); my ($i, $j) = (0, scalar @data); for (@data) { $_ = $key [ 2 * ($j % 5) ] ^ ~$_; $_ &= 0xFF; -- $j; } return encode ('utf8', decode ('gbk', uncompress (pack 'C*', @data))); }