Нуллим 2.5.3

Тема в разделе "Sabdrimer", создана пользователем Энштейн, 20 мар 2008.

Статус темы:
Закрыта.
  1. Энштейн

    Энштейн Новый ник - cefiro

    Регистр.:
    19 апр 2006
    Сообщения:
    183
    Симпатии:
    98
    Вообщем нашел что то подобие стучалки. я так думаю...

    есть код:

    PHP:
    // Quoted printable support variables:
    $qpKeyString "\x00\x01\x02\x03\x04\x05\x06\x07\x08\x09\x0A\x0B\x0C\x0D\x0E\x0F\x10\x11\x12\x13\x14\x15\x16\x17\x18\x19\x1A\x1B\x1C\x1D\x1E\x1F\x7F\x80\x81\x82\x83\x84\x85\x86\x87\x88\x89\x8A\x8B\x8C\x8D\x8E\x8F\x90\x91\x92\x93\x94\x95\x96\x97\x98\x99\x9A\x9B\x9C\x9D\x9E\x9F\xA0\xA1\xA2\xA3\xA4\xA5\xA6\xA7\xA8\xA9\xAA\xAB\xAC\xAD\xAE\xAF\xB0\xB1\xB2\xB3\xB4\xB5\xB6\xB7\xB8\xB9\xBA\xBB\xBC\xBD\xBE\xBF\xC0\xC1\xC2\xC3\xC4\xC5\xC6\xC7\xC8\xC9\xCA\xCB\xCC\xCD\xCE\xCF\xD0\xD1\xD2\xD3\xD4\xD5\xD6\xD7\xD8\xD9\xDA\xDB\xDC\xDD\xDE\xDF\xE0\xE1\xE2\xE3\xE4\xE5\xE6\xE7\xE8\xE9\xEA\xEB\xEC\xED\xEE\xEF\xF0\xF1\xF2\xF3\xF4\xF5\xF6\xF7\xF8\xF9\xFA\xFB\xFC\xFD\xFE\xFF";
    $qpReplaceValues = array(
            
    "=00","=01","=02","=03","=04","=05","=06","=07",
            
    "=08","=09","=0A","=0B","=0C","=0D","=0E","=0F",
            
    "=10","=11","=12","=13","=14","=15","=16","=17",
            
    "=18","=19","=1A","=1B","=1C","=1D","=1E","=1F",
            
    "=7F","=80","=81","=82","=83","=84","=85","=86",
            
    "=87","=88","=89","=8A","=8B","=8C","=8D","=8E",
            
    "=8F","=90","=91","=92","=93","=94","=95","=96",
            
    "=97","=98","=99","=9A","=9B","=9C","=9D","=9E",
            
    "=9F","=A0","=A1","=A2","=A3","=A4","=A5","=A6",
            
    "=A7","=A8","=A9","=AA","=AB","=AC","=AD","=AE",
            
    "=AF","=B0","=B1","=B2","=B3","=B4","=B5","=B6",
            
    "=B7","=B8","=B9","=BA","=BB","=BC","=BD","=BE",
            
    "=BF","=C0","=C1","=C2","=C3","=C4","=C5","=C6",
            
    "=C7","=C8","=C9","=CA","=CB","=CC","=CD","=CE",
            
    "=CF","=D0","=D1","=D2","=D3","=D4","=D5","=D6",
            
    "=D7","=D8","=D9","=DA","=DB","=DC","=DD","=DE",
            
    "=DF","=E0","=E1","=E2","=E3","=E4","=E5","=E6",
            
    "=E7","=E8","=E9","=EA","=EB","=EC","=ED","=EE",
            
    "=EF","=F0","=F1","=F2","=F3","=F4","=F5","=F6",
            
    "=F7","=F8","=F9","=FA","=FB","=FC","=FD","=FE",
            
    "=FF"
            
    );


    function 
    sd_IsMailPrintable($str)
    {
      global 
    $qpKeyString;
      return (
    strcspn($str$qpKeyString) == strlen($str));
    //sd_IsMailPrintable


    function sd_encodeQuotedPrintable($str$lineLength 76$lineEnd EMAIL_CRLF)
    {
      global 
    $qpKeyString$qpReplaceValues;

      
    $out '';
      
    $str str_replace('=''=3D'$str);
      
    //$qp2 = implode("", $qpReplaceValues); ???
      
    $str = @str_replace($qpKeyString$qpReplaceValues$str);
      
    $str rtrim($str);
    В принципе может оказать и просто функцией, но подозрительно, что в ней есть такое типа sd_IsMailPrintable. Всё бы ничего, да Маил настораживает... Итак, как это раскодить посмотреть? у кого какие предложения.

    Добавлено через 4 минуты
    Хотя смотрю далее... это функции отправки мыла. причем те, которые использует саб чтобы отправить форму обратной связи или забытый пароль или мыло с вложением и т.д. вообщем хз

    Добавлено через 5 минут
    ах да... тестю на локалке. в sendmail ничего не было
     
  2. Cyon

    Cyon Постоялец

    Регистр.:
    20 июл 2007
    Сообщения:
    65
    Симпатии:
    5
    я конечно не сильно разбираюсь в зашифрованом коде, но по мне приведенный выше код используется для расшифровки или зашифровки каких либо данных, в данном случае емаила, т.к. вначале приводится просто масивв упорядоченных данных. Возможно это функция используется далее, и в нее подставляется именно какое-то зашифрованное значение переменной, т.к. не видно полного кода - полчностью судить не могу, но поэтому кусочку - мае мнение такое....

    Так же возможно это используется для указания или передачи емаилов (отправителя или получателя) - для скрытия от потусторонних глаз...

    P/S ссори что тута намолол, но возможно это хоть как-то наведет на какую-либо мысль...для последующих действий...
     
Статус темы:
Закрыта.