Helpen met Base64 decode

[Verwijderd]

Hallo, Ik heb deze code gevonden in index.php van mijn web-site.

code:

<?php
$OOO0O0O00=__FILE__;$O00O00O00=__LINE__;$OO00O0000=3384;echo((base64_decode('JE8wMDBPME8wMD1mb3BlbigkT09PME8wTzAwLCdyYicpO3doaWxlKC0tJE8wME8wME8wMClmZ2V0cygkTzAwME8wTzAwLDEwMjQpO2ZnZXRzKCRPMDAwTzBPMDAsNDA5Nik7JE9PMDBPMDBPMD0oYmFzZTY0X2RlY29kZShzdHJ0cihmcmVhZCgkTzAwME8wTzAwLDM3MiksJzNUdm1GYit4MEpoUzZWZThkUXVwcWFjaVhFeVVZa2puOS8yT0lad2Y0ZzFHQXJSekJMTVBXdE43NUtIQ29EbHM9JywnQUJDREVGR0hJSktMTU5PUFFSU1RVVldYWVphYmNkZWZnaGlqa2xtbm9wcXJzdHV2d3h5ejAxMjM0NTY3ODkrLycpKSk7ZXZhbCgkT08wME8wME8wKTs=')));return;?>
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

Ik probeer het te decoderen op deze site http://www.base64online.com, maar ik krijg het niet leesbaar.

[ Voor 0% gewijzigd door IEF op 22-03-2011 19:17 ]

[Low-Tech]

Het script probeert een file te open en te runnen:

code:

$O000O0O00=fopen($OOO0O0O00,'rb');
while(--$O00O00O00)
fgets($O000O0O00,1024);
fgets($O000O0O00,4096);
$OO00O00O0=(base64_decode(strtr(fread($O000O0O00,372),'3TvmFb+x0JhS6Ve8dQupqaciXEyUYkjn9/2OIZwf4g1GArRzBLMPWtN75KHCoDls=','ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/')));
eval($OO00O00O0);

[ Voor 42% gewijzigd door Low-Tech op 20-03-2011 20:49 ]

[hcQd]

Het is wel base64, maar in combinatie met een substitutieversleuteling.

Als je het helemaal uitpakt krijg je het onderstaande. Ik ben niet zo thuis in php, dus zul je zelf maar even moeten kijken wat het nu precies probeert te doen.

code:

include (TEMPLATEPATH . '/lib/includes/get-options.php'); ;echo '  <div class="clear-footer"></div>
  '; if ($r_show_footer_widgets == 'yes') : ;echo '  <!-- start footer -->
  <div id="footer-wrap" class="pngfix">
    <div id="footer">
      <div class="footer-col">
      '; if (!function_exists('dynamic_sidebar') || !dynamic_sidebar('Footer Left')) : ;echo '      '; endif; ;echo '  
      </div>
      <div class="footer-col">
      '; if (!function_exists('dynamic_sidebar') || !dynamic_sidebar('Footer Center')) : ;echo '      '; endif; ;echo '  
      </div>
      <div class="footer-col no-margin">
      '; if (!function_exists('dynamic_sidebar') || !dynamic_sidebar('Footer Right')) : ;echo '      '; endif; ;echo '  
      </div>
    </div>
  </div>
  <!-- end footer -->
  '; endif; ;echo '  <!-- start bottom -->
  <div id="bottom">
    <div id="copyright">
      <p>Copyright &copy; '; echo date("Y"); ;echo ' &middot; <a href="'; bloginfo('url'); ;echo '">'; bloginfo('name'); ;echo '</a>, All Rights Reserved.  Powered by <a href="http://www.free-premium-wordpress-themes.com" rel="dofollow">Free Premium Wordpress Themes</a></p>
    </div>
    <div id="social">
        '; if ($r_show_rss == 'yes') : ;echo '                  <a class="rss" href="'; echo $home;;echo '?feed=rss2">RSS<span></span></a>
        '; endif; ;echo '        '; if ($r_twitter != '') : ;echo '            <a class="twitter" href="'; echo $r_twitter;;echo '">Twitter<span></span></a>
        '; endif; ;echo '        '; if ($r_facebook != '') : ;echo '           <a class="facebook" href="'; echo $r_facebook;;echo '">Facebook<span></span></a>
        '; endif; ;echo '        '; if ($r_flickr != '') : ;echo '             <a class="flickr" href="'; echo $r_flickr;;echo '">Flickr<span></span></a>
        '; endif; ;echo '        '; if ($r_lastfm != '') : ;echo '             <a class="lastfm" href="'; echo $r_lastfm;;echo '">LastFM<span></span></a>
        '; endif; ;echo '        '; if ($r_myspace != '') : ;echo '            <a class="myspace" href="'; echo $r_myspace;;echo '">My Space<span></span></a>
        '; endif; ;echo '        '; if ($r_youtube != '') : ;echo '            <a class="youtube" href="'; echo $r_youtube;;echo '">Youtube<span></span></a>
        '; endif; ;echo '    </div>
  </div>
  <!-- end bottom -->
</div>
<!-- end bg-wrap -->
'; if ($r_google_analytics <> '') { echo $r_google_analytics; } ;echo '';  if($r_use_cufon_fonts == 'yes') : ;echo '<script type="text/javascript"> Cufon.now(); </script>
'; endif; ;echo '</body>
</html>';

[Snake]

Is waarschijnlijk zo ge-encrypted zodat je de copyright niet kunt verwijderen...

[IEF]

'Ik heb deze code gevonden', sorry, wat?

Deze verklaring is wel erg summier. Het lijkt althans bijzonder veel op een vorm van copyright editen. Die code zal vast met een reden obfuscated zijn.

Bovendien hoort dit topic uberhaupt niet in I&H thuis.