关于SolusVM的破解

Distance。

solusvm的授权部分在system下面的clean.php里面。
这个文件包括两个函数，一个LicenseDecode，一个LicenseDecodePart。
那么自然，逆向他的算法即可。
因为怕dmca，我就不放解密了～
我放加密233333

1. <?php
   
2.     private $_s_C_OOO_o01 = "ypO%_Y/y0#rY@KFi==@65%swYskCaCTk-52#*StP6HCsrwP!tB";
   
3.     private $_s_C_OOO_o02 = "MM=co=_prb+;XyuHkHfNtyWy/y@/FzcofZ9HqjQ9?XxSb96a.d";
   
4.     private $_s_C_OOO_o03 = "31m*R*Z!zmnDjdqovF8Wyq1-LZUAFohEKqn652kM.FGykJF7LT";
   
5.     private $_s_C_OOO_o04 = "UF*zssdx8E9Q7+tzZ%*Y#j2=/FFZOekUr1BXB6OANpO1-ivAOm";
   
6.     private $_s_C_OOO_o05 = 30;
   
7.     private $_s_C_OOO_o06 = "+";
   
8.     private $_s_C_OOO_o07 = 30;
   
9.     private $_s_C_OOO_o08 = "(";
   
10.     private $_s_C_OOO_o09 = "=============================== START KEY DATA =================================\n";
    
11.     private $_s_C_OOO_o10 = "\n================================ END KEY DATA ==================================";
    
12. 
    
13.     public function LicenseEncode($result)
    
14.     {
    
15.             $resulttraw = serialize($result);
    
16.         $resulttraw = base64_encode($resulttraw);
    
17.         $md5Hash = md5($resulttraw . $result['checkDate'] . $this->_s_C_OOO_o04);
    
18.         $data = $md5Hash.$resulttraw;
    
19.         $md5Hash = md5(strrev($data) . $this->_s_C_OOO_o03);
    
20.         $data = $md5Hash.strrev($data);
    
21.         $data = $this->LicenseEncodePart($data, $this->_s_C_OOO_o01);
    
22.         $data = strrev($data);
    
23.         $data = gzdeflate($data);
    
24.         $data = convert_uuencode($data);
    
25.         $data = strrev($data);
    
26.         $data = $this->LicenseEncodePart($data, $this->_s_C_OOO_o02);
    
27.         $data = strtoupper($data);
    
28.         $data = wordwrap($data, 18, "+", true);
    
29.         $data = wordwrap($data, 348, "(", true);
    
30.         $data = wordwrap($data, 80, "\n", true);
    
31.         $data = $this->_s_C_OOO_o09 . $data;
    
32.         $data = $data . $this->_s_C_OOO_o10;
    
33.         return $data;
    
34.     }
    
35. 
    
36.     private function LicenseEncodePart($string, $key)
    
37.     {
    
38.         $key = sha1($key);
    
39.         $strLen = strlen($string);
    
40.         $keyLen = strlen($key);
    
41.         $i = 0;
    
42.         while( $i < $strLen )
    
43.         {
    
44.             $ordStr = ord(substr($string, $i, 1));
    
45.             if( $j == $keyLen )
    
46.             {
    
47.                 $j = 0;
    
48.             }
    
49.             $ordKey = ord(substr($key, $j, 1));
    
50.             $j++;
    
51.             $hash .= strrev(base_convert(dechex($ordStr + $ordKey), 16, 36));
    
52.             $i += 1;
    
53.         }
    
54.         return $hash;
    
55.     }

复制代码

授权访问的位置是 /clients/modules/servers/licensing/slbs_verify_license.php
我给一个slbs_verify_license.php的范例：

1. <?php
   
2.         require "cleaned.php";
   
3.         if(isset($_POST["nodes"]) && isset($_POST["licensekey"]) && isset($_POST["domain"]) && isset($_POST["ip"]) && isset($_POST["dir"])){                                                      
   
4.         $returnarray = array( "hash" => '',
   
5.                 "hash2" => '',
   
6.                 "status" => 'Active',
   
7.                 "productid" => 20,
   
8.                 "checkDate" => date("Y-M-D"),
   
9.                 "companyname" => "NagakaTech",
   
10.                 "email" => "admin@loli.ren",
    
11.                 "configoptions" => "Slaves=100|Mini Slaves=100|Micro Slaves=100"
    
12.         );
    
13.         $data = LicenseEncode($returnarray);
    
14.         echo($data);
    
15. }else{
    
16.         echo("No input");
    
17. }

复制代码

使用的版本是1.20.03，只测试了前台网页的license正常～



附注：
solusvm服务器（需要host掉）
http://www.soluslabs.com
licensing1.soluslabs.net
licensing5.soluslabs.net

链接：
https://www.myitmx.com/470.html


https://www.loli.ren/2018/01/27/%E8%AE%B0%E4%B8%80%E6%AC%A1solusvm%E7%9A%84%E7%A0%B4%E8%A7%A3

CCAV记者

别啥都破解了 圈内分享分享就行了
搞得小学生都来开IDC 然后你们再骂国人主机商xxoo

天际行星

除了这个至少还有3个暗桩在其他文件里。。。

coxyblog

记得不是用ioncube进行加密的么？呃。。。

天际行星

dream7758521 发表于 2018-2-21 14:32
其实只要知道了验证方法做一个伪站就可以了

没全解肯定不能用的。。比如有暗桩格盘slave呢2333

cytvictor

dream7758521 发表于 2018-2-21 14:32
其实只要知道了验证方法做一个伪站就可以了

验证license的时候估计不会只返回一个success这么简单，很有可能还有一个加密串之类的东西 所以哈哈哈大部分crack就卡在这里了   有兴趣的dalao可以在验证授权的时候抓个包看看是什么数据