Obfuscator PHP

[binrs]

Obfuscate PHP Online | PHP Obfuscator

php-obfuscator.22xploitercrew.my.id

Тестил на своем файле редиректа

В основное окно вставляем наш код на пхп
Далее выбираем уровень обусфакции

Выбрали к примеру сильный
Жмем Obfuscate

На выходе получаем зашифрованный код, копируем, вставляем код в новый файл

Примечание: вторую строку можно удалить "//"

 

[pxEx0Z]

Этот обфускатор очень "не очень".

Проблема в том, что для выполения в функции eval все равно надо код деобфусцировать. Получается сам обфускатор дает нам инструкцию по дешифровке этого кода. И это можем использовать.

Давайте попробуем:

Ставим уровень Strong, потому что не ищем легких путей
Получаем такой результат:

Давайте поиграемся:

<?php
// Obfuscate In php-obfuscator.22xploitercrew.my.id
$obfuscator = "s9ZE\x41qkp\x2b\x634qGmWpRUUlxRp\x41TnJqSryJWWpxYpJG\x61kliTlpeZlU6\x62nE4q7g4t\x61ggNz85rxSdg0MNXFh\x42T10tv\x63T\x61Xl0jJ7EsFQ\x41\x3d";
$Code = "\x3d\x41Q\x420eHS13\x63TIwyrS3I\x6338i01Pj\x43zU39q0q8LlsLKtqzzsEKPHD\x632vyNU70SNVvSwT\x62NrgyjwMPStgs908K13\x42DL3GjdJEv\x63s86zVjgDL\x42nj1DXL27k8LfDTP\x61N0K\x63jSOQzi";

// Запускаем, смотрим, удачно ли все обфусцировалось?
eval(strrev(htmlspecialchars_decode(gzinflate(base64_decode($obfuscator)))));
?>

Да, действительно все работает.

А теперь сделаем так:

// Смотрим что улетает в eval
$a = strrev(htmlspecialchars_decode(gzinflate(base64_decode($obfuscator))));
var_dump($a);

Видим строку:

eval(gzinflate(gzuncompress(gzinflate(gzuncompress(gzuncompress(gzinflate(gzinflate(base64_decode(gzinflate(base64_decode(strrev($Code))))))))))));

Ага, еще один eval. Но мы знаем как с ним сражаться.
Повторим

<?php
$b = gzinflate(gzuncompress(gzinflate(gzuncompress(gzuncompress(gzinflate(gzinflate(base64_decode(gzinflate(base64_decode(strrev($Code)))))))))));
// И получаем чистый код.
?>

<textarea style="width: 50rem; height: 10rem;"><?php echo $b; ?></textarea>

Всего одна минута и обфускация пала.

Весь код целиком:

<?php
// Obfuscate In php-obfuscator.22xploitercrew.my.id
$obfuscator = "s9ZE\x41qkp\x2b\x634qGmWpRUUlxRp\x41TnJqSryJWWpxYpJG\x61kliTlpeZlU6\x62nE4q7g4t\x61ggNz85rxSdg0MNXFh\x42T10tv\x63T\x61Xl0jJ7EsFQ\x41\x3d";
$Code = "\x3d\x41Q\x420eHS13\x63TIwyrS3I\x6338i01Pj\x43zU39q0q8LlsLKtqzzsEKPHD\x632vyNU70SNVvSwT\x62NrgyjwMPStgs908K13\x42DL3GjdJEv\x63s86zVjgDL\x42nj1DXL27k8LfDTP\x61N0K\x63jSOQzi";

// Запускаем, смотрим, удачно ли все обфусцировалось?
eval(strrev(htmlspecialchars_decode(gzinflate(base64_decode($obfuscator)))));


// Пробуем декодировать

// Смотрим что улетает в eval
$a = strrev(htmlspecialchars_decode(gzinflate(base64_decode($obfuscator))));
var_dump($a);
// ага, там вот такая строка
// eval(gzinflate(gzuncompress(gzinflate(gzuncompress(gzuncompress(gzinflate(gzinflate(base64_decode(gzinflate(base64_decode(strrev($Code))))))))))));
// Еще один eval. Делаем тот же трюк


$b = gzinflate(gzuncompress(gzinflate(gzuncompress(gzuncompress(gzinflate(gzinflate(base64_decode(gzinflate(base64_decode(strrev($Code)))))))))));
// И получаем чистый код.
?>

<textarea style="width: 50rem; height: 10rem;"><?php echo $b; ?></textarea>