Joomla i szablon

[blackmetal]

Witajcie. Mam problwem z edycją szablonu:

https://www.templatki.com/component/remosit...nfo&id=1759

Chodzi mianowicie o napis Come Dance Slogan text -

index.php jest zakodowany, a nigdzie indziej nie mogę znaleźć odpowiedzialnej funkcji za to... Zdekodować index? Są dwie strony w sieci zaindeksowane z tym logiem, jeden nie odbiera telefonu - drugi to samo:)

Proszę o jakąkolwiek pomoc.

[NieW]

Chodzi mianowicie o napis Come Dance Slogan text -

Przeanalizuj to:

$_X=base64_decode($_X);
$_X=strtr($_X,'123456aouie','aouie123456');
$_R=ereg_replace('__FILE__',"'".$_F."'",$_X);
eval($_R);
$_R=0;$_X=0;

[blackmetal]

Chodzi mianowicie o napis Come Dance Slogan text -

Przeanalizuj to:

$_X=base64_decode($_X);
$_X=strtr($_X,'123456aouie','aouie123456');
$_R=ereg_replace('__FILE__',"'".$_F."'",$_X);
eval($_R);
$_R=0;$_X=0;

dekodowanie nie idzie zbyt przyjemnie (litery ok, ale cyfr nie rozpoznaje)

znaczy się zostawia cyfry, np t5mpl4te

<?php

################################################################################

###################################################

###

### Template design by ATX Designs - atxdesigns.com

### all rights reserved

### distributed under GNU/GLP licensing agreement

### to remove copyright by ATX in footer or customize template further, purchast template at https://atxdesigns.com

###

################################################################################

###################################################

// no direct access

defined( '_JEXEC' ) or die( 'Restricted access' );

require_once dirname(__FILE__) . DS . 'functions.php';

?>

<?php $_F=__FILE__;$_X='Pz48IURPQ1RZUEUgaHRtbCBQVUJMSUMgIi0vL1dvQy8vRFREIFhIVE1MIDYuMCBUcjFuczR0NDJu

MWwvL0VOIiAiaHR0cDovL3d3dy53by4ycmcvVFIveGh0bWw2L0RURC94aHRtbDYtdHIxbnM0dDQybjFsL

mR0ZCI+DQo8aHRtbCB4bWxucz0iaHR0cDovL3d3dy53by4ycmcvNjk5OS94aHRtbCIgeG1sOmwxbmc9Ij

w/cGhwIDVjaDIgJHRoNHMtPmwxbmczMWc1OyA/PiIgbDFuZz0iPD9waHAgNWNoMiAkdGg0cy0+bDFuZzMxZzU7ID8+IiA+DQogPGg1MWQ+DQogIDxtNXQx

IGh0dHAtNXEzNHY9IlgtVUEtQzJtcDF0NGJsNSIgYzJudDVudD0iSUU9RW0zbDF0NUlFNyIgLz4NCjxqZ

DJjOjRuY2wzZDUgdHlwNT0iaDUxZCIgLz4NCiAgPGw0bmsgcjVsPSJzdHlsNXNoNTV0IiBocjVmPSI8P3

BocCA1Y2gyICR0aDRzLT5iMXM1M3JsOyA/Pi90NW1wbDF0NXMvc3lzdDVtL2Nzcy9zeXN0NW0uY3NzIiB0eXA1PSJ0NXh0L2NzcyIgLz4NCiAgPGw0

bmsgcjVsPSJzdHlsNXNoNTV0IiBocjVmPSI8P3BocCA1Y2gyICR0aDRzLT5iMXM1M3JsOyA/Pi90NW1wbDF0NXMvc3lzdDVtL2Nzcy9nNW41cjFsLmNzcyIgdHlwNT0idDV4dC9jc3MiIC8+DQogIDxs

NG5rIHI1bD0ic3R5bDVzaDU1dCIgdHlwNT0idDV4dC9jc3MiIGhyNWY9Ijw/cGhwIDVjaDIgJHRoNHMtPmIxczUzcmw7ID8+L3Q1bXBsMXQ1cy88P3BocCA1Y2gyICR0aDRzLT50NW1w

bDF0NTsgPz4vY3NzL3N0eWw1LmNzcyIgLz4NCiAgPCEtLVs0ZiBJRSBlXT48bDRuayByNWw9InN0eWw1c

2g1NXQiIGhyNWY9Ijw/cGhwIDVjaDIgJHRoNHMtPmIxczUzcmw7ID8+L3Q1bXBsMXQ1cy88P3BocCA1Y2gyICR0aDRzLT50NW1w

bDF0NTsgPz4vY3NzL3N0eWw1LjQ1ZS5jc3MiIHR5cDU9InQ1eHQvY3NzIiBtNWQ0MT0ic2NyNTVuIiAvP

jwhWzVuZDRmXS0tPg0KICA8c2NyNHB0IHR5cDU9InQ1eHQvajF2MXNjcjRwdCIgc3JjPSI8P3BocCA1Y2

gyICR0aDRzLT5iMXM1M3JsOyA/Pi90NW1wbDF0NXMvPD9waHAgNWNoMiAkdGg0cy0+dDVtcGwxdDU7ID8+L3NjcjRwdC5qcyI+PC9zY3I0

cHQ+DQogPC9oNTFkPg0KPGIyZHk+DQo8ZDR2IGNsMXNzPSJQMWc1QjFja2dyMjNuZEdsMXI1Ij4NCiAgI

CA8ZDR2IGNsMXNzPSJQMWc1QjFja2dyMjNuZEdsMXI1SW0xZzUiPjwvZDR2Pg0KPC9kNHY+DQo8ZDR2IG

NsMXNzPSJNMTRuIj4NCjxkNHYgY2wxc3M9IlNoNTV0Ij4NCiAgICA8ZDR2IGNsMXNzPSJTaDU1dC10bCI

+PC9kNHY+DQogICAgPGQ0diBjbDFzcz0iU2g1NXQtdHIiPjxkNHY+PC9kNHY+PC9kNHY+DQogICAgPGQ0

diBjbDFzcz0iU2g1NXQtYmwiPjxkNHY+PC9kNHY+PC9kNHY+DQogICAgPGQ0diBjbDFzcz0iU2g1NXQtY

nIiPjxkNHY+PC9kNHY+PC9kNHY+DQogICAgPGQ0diBjbDFzcz0iU2g1NXQtdGMiPjxkNHY+PC9kNHY+PC

9kNHY+DQogICAgPGQ0diBjbDFzcz0iU2g1NXQtYmMiPjxkNHY+PC9kNHY+PC9kNHY+DQogICAgPGQ0diB

jbDFzcz0iU2g1NXQtY2wiPjxkNHY+PC9kNHY+PC9kNHY+DQogICAgPGQ0diBjbDFzcz0iU2g1NXQtY3Ii

PjxkNHY+PC9kNHY+PC9kNHY+DQogICAgPGQ0diBjbDFzcz0iU2g1NXQtY2MiPjwvZDR2Pg0KICAgIDxkN

HYgY2wxc3M9IlNoNTV0LWIyZHkiPg0KPGpkMmM6NG5jbDNkNSB0eXA1PSJtMmQzbDVzIiBuMW01PSIzcz

VybyIgLz4NCjxkNHYgY2wxc3M9Ikg1MWQ1ciI+DQogICAgPGQ0diBjbDFzcz0iSDUxZDVyLWpwNWciPjw

vZDR2Pg0KPGQ0diBjbDFzcz0ibDJnMiI+DQogPGg2IDRkPSJuMW01LXQ1eHQiIGNsMXNzPSJsMmcyLW4x

bTUiPjwxIGhyNWY9Ijw/cGhwIDVjaDIgJHRoNHMtPmIxczUzcmwgPz4vIj5DMm01IEQxbmM1PC8xPjwvaDY+DQogPGQ0diA0ZD0i

c2wyZzFuLXQ1eHQiIGNsMXNzPSJsMmcyLXQ1eHQiPlNsMmcxbiB0NXh0PC9kNHY+DQo8L2Q0dj4NCg0KD

Qo8L2Q0dj4NCjxkNHYgY2wxc3M9ImMybnQ1bnRMMXkyM3QiPg0KPGQ0diBjbDFzcz0iczRkNWIxcjYiPg

0KPGpkMmM6NG5jbDNkNSB0eXA1PSJtMmQzbDVzIiBuMW01PSJsNWZ0IiBzdHlsNT0iMXJ0YmwyY2siIC8

+DQoNCjwvZDR2Pg0KPGQ0diBjbDFzcz0iYzJudDVudCI+DQo8P3BocCA0ZiAoJHRoNHMtPmMyM250TTJk

M2w1cygnYnI1MWRjcjNtYicpIHx8IDFydHhIMXNNNXNzMWc1cygpKSA6ID8+DQo8ZDR2IGNsMXNzPSJQM

nN0Ij4NCiAgICA8ZDR2IGNsMXNzPSJQMnN0LXRsIj48L2Q0dj4NCiAgICA8ZDR2IGNsMXNzPSJQMnN0LX

RyIj48ZDR2PjwvZDR2PjwvZDR2Pg0KICAgIDxkNHYgY2wxc3M9IlAyc3QtYmwiPjxkNHY+PC9kNHY+PC9

kNHY+DQogICAgPGQ0diBjbDFzcz0iUDJzdC1iciI+PGQ0dj48L2Q0dj48L2Q0dj4NCiAgICA8ZDR2IGNs

MXNzPSJQMnN0LXRjIj48ZDR2PjwvZDR2PjwvZDR2Pg0KICAgIDxkNHYgY2wxc3M9IlAyc3QtYmMiPjxkN

HY+PC9kNHY+PC9kNHY+DQogICAgPGQ0diBjbDFzcz0iUDJzdC1jbCI+PGQ0dj48L2Q0dj48L2Q0dj4NCi

AgICA8ZDR2IGNsMXNzPSJQMnN0LWNyIj48ZDR2PjwvZDR2PjwvZDR2Pg0KICAgIDxkNHYgY2wxc3M9IlA

yc3QtY2MiPjwvZDR2Pg0KICAgIDxkNHYgY2wxc3M9IlAyc3QtYjJkeSI+DQo8ZDR2IGNsMXNzPSJQMnN0

LTRubjVyIj4NCjxkNHYgY2wxc3M9IlAyc3RDMm50NW50Ij4NCjxqZDJjOjRuY2wzZDUgdHlwNT0ibTJkM

2w1cyIgbjFtNT0iYnI1MWRjcjNtYiIgLz4NCjxqZDJjOjRuY2wzZDUgdHlwNT0ibTVzczFnNSIgLz4NCg

0KPC9kNHY+DQo8ZDR2IGNsMXNzPSJjbDUxcjVkIj48L2Q0dj4NCg0KPC9kNHY+DQoNCiAgICA8L2Q0dj4

NCjwvZDR2Pg0KPD9waHAgNW5kNGY7ID8+DQo8amQyYzo0bmNsM2Q1IHR5cDU9ImMybXAybjVudCIgLz4N

Cg0KPC9kNHY+DQo8ZDR2IGNsMXNzPSJzNGQ1YjFyYSI+DQo8amQyYzo0bmNsM2Q1IHR5cDU9Im0yZDNsN

XMiIG4xbTU9InI0Z2h0IiBzdHlsNT0iMXJ0YmwyY2siIC8+DQoNCjwvZDR2Pg0KDQo8L2Q0dj4NCjxkNH

YgY2wxc3M9ImNsNTFyNWQiPjwvZDR2Pg0KPGQ0diBjbDFzcz0iRjIydDVyIj4NCiA8ZDR2IGNsMXNzPSJ

GMjJ0NXItNG5uNXIiPg0KICA8amQyYzo0bmNsM2Q1IHR5cDU9Im0yZDNsNXMiIG4xbTU9InN5bmQ0YzF0

NSIgLz4NCiAgPGQ0diBjbDFzcz0iRjIydDVyLXQ1eHQiPjxwPkMycHlyNGdodCAmYzJweTsgYTAwOSBBV

FggRDVzNGducy48YnIvPg0KQWxsIFI0Z2h0cyBSNXM1cnY1ZC48L3A+DQo8L2Q0dj4NCiA8L2Q0dj4NCi

A8ZDR2IGNsMXNzPSJGMjJ0NXItYjFja2dyMjNuZCI+PC9kNHY+DQo8L2Q0dj4NCg0KICAgIDwvZDR2Pg0

KPC9kNHY+DQogIDxwIGNsMXNzPSJwMWc1LWYyMnQ1ciI+PDEgaHI1Zj0iaHR0cDovL3d3dy4xdHhkNXM0

Z25zLmMybSIgdDFyZzV0PSJfYmwxbmsiPkoyMm1sMSB0NW1wbDF0NTwvMT4gYnkgQVRYIEQ1czRnbnMuP

C9wPg0KDQo8L2Q0dj4NCg0KPC9iMmR5PiANCjwvaHRtbD4=';eval(base64_decode('JF9YPWJhc2U2NF9kZWNvZGUoJF9YKTskX1g9c3RydHIoJF9YLCcxMjM0NTZhb3VpZScsJ2FvdWll

MTIzNDU2Jyk7JF9SPWVyZWdfcmVwbGFjZSgnX19GSUxFX18nLCInIi4kX0YuIiciLCRfWCk7ZXZhbCgkX

1IpOyRfUj0wOyRfWD0wOw=='));?>

[NieW]

Patrz na poprzedni post

przeanalizuj ... (zwłaszcza 2 pierwsze wiersze co zwracają)

[blackmetal]

że one niby odpowiadają za zamianę tego? Jak to odczytać?? Jaki dekoder użyć?

[NieW]

że one niby odpowiadają za zamianę tego? Jak to odczytać?? Jaki dekoder użyć?

echo, print, printf, ...

[blackmetal]

nie czaję w ogóle programowania... Nie dało się tego wyczuć? Wiem co gdzie i za co odpowiada, ale z echami printfami nie bałdzo

[blackmetal]

nadal proszę o pomoc