Problem mit verschlüsseltem Footer

Basti128

Hi,
ich hab da mal wieder ein Problem und dieses mal mit nem verschlüsselten Footer, der iwie über Base64 encodiert ist. Kann mir jemand sagen, wie ich das in lesbare Form bekomme ohne die Kodierung selbst erlernen zu müssen?

PHP

<?php $_F=__FILE__;$_X='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';eval(base64_decode('JF9YPWJhc2U2NF9kZWNvZGUoJF9YKTskX1g9c3RydHIoJF9YLCcxMjM0NTZhb3VpZScsJ2FvdWllMTIzNDU2Jyk7JF9SPWVyZWdfcmVwbGFjZSgnX19GSUxFX18nLCInIi4kX0YuIiciLCRfWCk7ZXZhbCgkX1IpOyRfUj0wOyRfWD0wOw=='));?>

Vielen Dank schon mal im voraus für eure Mühe.
Gruß,
Basti

Werbepost

Hallo!

Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
✔️ Deutsche Server & DSGVO-konform
✔️ Persönlicher Support (kein 0815-Ticket-System)

Mehr erfahren

jottlieb

Google nach base 64 Decoder löst die Sache in 30 Sekunden:

PHP

?><d4v cl1ss="n5ws4d5b1r">
<d4v cl1ss="b1rt5xt6">
D5s4gn5d by :<1 hr5f="http://www.l51pfr2gd4g4t1l.c2m" t1rg5t="_bl1nk">L51pFr2gD4g4t1l</1>
</d4v>
<d4v cl1ss="b1rt5xta">
Br23ght t2 y23 by <1 hr5f="http://www.th5gr55nh2m55ff5ct.c2m" t1rg5t="_bl1nk">S2l1r P2w5r</1>
&nbsp;&nbsp;&nbsp;   
R5c2mm5nd5d by <1 hr5f="http://www.b5sts1mpl5r5s3m5.c2m" t1rg5t="_bl1nk">S1mpl5 R5s3m5</1> 
1nd <1 hr5f="http://www.r5s3m5c2v5rl5tt5r5x1mpl5s.c2m" t1rg5t="_bl1nk">R5s3m5 C2v5r L5tt5r</1>
</d4v>
</d4v>
</d4v>
</b2dy>
</html>zö¥m«ë‡^r‡^$_X=base64_decode($_X);$_X=strtr($_X,'123456aouie','aouie123456');$_R=ereg_replace('__FILE__',"'".$_F."'",$_X);eval($_R);$_R=0;$_X=0;

Alles anzeigen

Dass das ganze wie Leetspeak aussieht kommt nicht von ungefähr...ein paar Buchstaben werden anschließend per ereg_replace ersetzt. Aber es sollte klar sein, was ungefähr rauskommt. Bzw. man siehts ja auch, wenn man das Theme benutzt und sich im Browser einfach den Quellcode anschaut.

Willkommen! Melden Sie sich an oder registrieren Sie sich.

Problem mit verschlüsseltem Footer

Jetzt mitmachen!