Hertürlü Web tabanlı Saldırı Taktik ve Stratejileri
Bu Şifreleme Algoritması Sizce Nedir? (Adaffix İle İlgili)
Bu Şifreleme Algoritması Sizce Nedir? (Adaffix İle İlgili)
-
Arkadaşlar Merhaba,
Adaffix tüm altyapısını değiştirdi. Turktuccar.com başta olmak üzere tüm siteler göçtü.
Numara veritabanı yapıyordum oda askıda kaldı.
Adaffix'i sniff ettiğimde bir numara sorguladığımda aşağıdaki gibi veri gönderiyor.
Bi türlü çözemedim base64 gibi görünüyor ama değil sanırım.
Adaffix işini çözebilene 50 TL hesabına eft yapacağım.
Örnek Gönderilen Veri:
pid ::: cia-glb-and-4.0.16 iv ::: V6h+w2DjfEmL+7sAM96Rfw== req ::: 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
Gelen Cevap:
encode=base64;Y6n2WBj6LFZqmDo5eshZEQqZx8s3asIVa+jb9oaoVnJW4O0GPbSroM9/tFsT/ZB6EfcV/PL6OLjCC/MUaU5MHyvuQ5CnJxl32VgAmXF2xgxyaIzBXURaEehHjQxin2emFD5enXOMAaDmrSxx7Hoc0IIXMjBlTQKHMA1nHBvDI8p+PMsQpYGKRpBG62CzhHO9vg5MZB3B8g2kd7oxrU3e7mXh+3GiCVyyUHCmD7Y21WT07L9iEbIgv3iw/S94qDuSOGNJCpZirkTmgXV83Vn9IhNUU9U9UzYF+7rDB2TAiUEhMKUOnZBFEDZpf/w/AAmoeYjvHuAv4lAG/jJO6iKV4f50SmYOu6AnlD4liaa1nvRwWwg1UPilxqApTSIGq/862fDvQDo+xyirSKCXYUv6/Jocta79s2l3aHk4M9rcw7LG/P8cjws8Q+Y+9Hzx5N0j
-
Base64 ama yine şifrelenmiş. Sorguladığınız telefon numarasını ve birkaç tane daha gelip-giden paketi yollarsanız boş bir zamanımda bakabilirim.
Ekleme: Bildiğiniz bir iki ismi ve telefon numarasını yollarsanız iyi olur.
YeniHarman tarafından 16/Eyl/14 23:06 tarihinde düzenlenmiştir -
abi salt base64 yaptığını sanmıyorum :)
illaki bi yerinde bi değişiklik vardır
-
Valla ne kadar denediysem çözemedim nerdeyse 5 karakter 5 karakter çevirdim yinede nafile. apk decompiler ettim birşey anlamadım :)
Ücretiyle çözebilecek biri varsa iyi olur.
Hocam birazdan diğer requestleride pm atıyorum.
-
Günlerce uğraştım hatta holyone denedi sniff ettik filan olmadı sonra apk dosyasını jar yapıp kodlara ulaşıp rsa KEY aradım cıxxx yemedi
-
ben de denedim olmadı. turk tuccar 12 saat düzelecek yazmış siteye
-
addafix web arayüzü sağlıyor mu şuan
-
o yazdigin gecen haftanin algoristmasıydı, base64 degil sifreleme yapiyor.
suan tekrar degistirdiler sistemi.
-
Adaffixin web arayüzü yok.
@hellboy4tr hocam en son versiyonunu kurdum. Bunu kırmanın bir yolu olmalı illaki ya biri bir ipucu verse uğraşacamda aklıma hiç bir şey gelmiyor.
-
hocam eğer şifreliyorsa şifreyi çözen kısımda mutlaka clientte olmalı son versiyonun apk sini atabilir misin??? link olarak
-
DuPi bunu yazdı
hocam eğer şifreliyorsa şifreyi çözen kısımda mutlaka clientte olmalı son versiyonun apk sini atabilir misin??? link olarak
pm attım