漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-071652
漏洞标题：看我手动解密wdLinux所有PHP文件
相关厂商：wdlinux
漏洞作者： unity
提交时间：2014-08-09 05:57
修复时间：2014-11-04 05:58
公开时间：2014-11-04 05:58
漏洞类型：设计缺陷/逻辑错误
危害等级：中
自评Rank：10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-08-09： 细节已通知厂商并且等待厂商处理中
2014-08-14： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2014-10-08： 细节向核心白帽子及相关领域专家公开
2014-10-18： 细节向普通白帽子公开
2014-10-28： 细节向实习白帽子公开
2014-11-04： 细节向公众公开
简要描述：
wdLinux的PHP文件,加密超级简单,大家快来挖洞呀~
wdcp_v2.5.tar.gz里面的PHP已经全部解密
详细说明：
偶然看到wdLinux这套系统, 发现使用PHP插件进行加密的, 觉得很好玩就尝试解密.
漏洞证明：
算法超级简单, 有一个写死的key, 10位.
加密的时候首先用zlib压缩, 然后按照一定算法逐个和这个key做xor运算.
最后补一个文件头作为识别码.
已经成功全盘解密, 贴个文件:
最后贴下perl代码吧:
sub wd_decode
{
my @data = unpack 'C*', substr (read_file ($_[0]), 9);
my @key = (0xB8, 0x35, 0x6, 0x2, 0x88, 0x1, 0x5B, 0x7, 0x44, 0x0);
my ($i, $j) = (0, scalar @data);
for (@data)
{
$_ = $key [ 2 * ($j % 5) ] ^ ~$_;
$_ &= 0xFF; -- $j;
}
return encode ('utf8', decode ('gbk', uncompress (pack 'C*', @data)));
}
修复方案：
加密有待加强啊
版权声明：转载请注明来源 unity@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-11-04 05:58
厂商回复：
最新状态：
暂无