April 16

FunCaptcha bda реверс. Github.

В оффтоп чатике опять предлагали потыкать чет интересное и скинули funcaptcha.

Я решил чекнуть на примере гита.

Начало положено. Когда есть точка входа, дальше все идет на много проще.

Я где-то близко.

А вот опять цикл c перебором фингера и шифрованием. Как у qrator.

Тоесть по итогу получаем вот такую красоту с шифрованным фингером

Они действительно чекают движение мыши, забавно

https://www.arkoselabs.com/explained/behavioral-biometrics/

Ну вот и всё, вот наше шифрование.

Согласны, узнали? это же дефолт crypto AES-CBC

Что примечательно, сам ключ et (строка 10654), эт хэш от ua+h, где h по итогу мы передаем как s.

А запрос мы и шлем какбэ с нашим юа, вот такая вот защит очка. Но сам алго пришлось чуть потыкать.

Что забавно, Ar прост кастом массив с парой дефолт чисел

А hashBinary вот так просто md5. По итогу имеем

function md5ToEnc(t) { var e, n = [], r = t.length; for (e = 0; e < r - 1; e += 2) n.push(parseInt(t.substr(e, 2), 16)); return String.fromCharCode.apply(String, n) } hashBinary = function (t, e) { var n = md5(t); return e ? md5ToEnc(n) : n } zr = function (t, e) { var i = t + function (t) { for (var n, c = t.length, u = "", s = 0; c > 1;) e = t.charAt(s++).charCodeAt(0), n = t.charAt(s++).charCodeAt(0), u += String.fromCharCode((Ar[e] << 4) + Ar[n]), c -= 2; return u }(e), a = []; a[0] = hashBinary(i, !0); for (var c = a[0], u = 1; u < 3; u++) a[u] = hashBinary(a[u - 1] + i, !0), c += a[u]; return function (t) { for (var r = new Uint8Array(t.length), o = 0, i = t.length; o < i; ++o) r[o] = t.charCodeAt(o); return r }(c.substring(0, 32)); } var Ar = [0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 1, 2, 3, 4, 5, 6, 7, 8, 9, 0, 0, 0, 0, 0, 0, 0, 10, 11, 12, 13, 14, 15, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 10, 11, 12, 13, 14, 15, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0]; var t = "Mozilla/5.0 (iPhone; CPU iPhone OS 13_2_3 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/13.0.3 Mobile/15E148 Safari/604.11701108000"; var e = "bb3d08ee6011a8e9"; log(zr(t, e))

И так, зная всё мы можем собрать наш скрипт шифрования и дешифрования фингера.

var MD5 = function(d){var r = M(V(Y(X(d),8*d.length)));return r.toLowerCase()};function M(d){for(var _,m="0123456789ABCDEF",f="",r=0;r<d.length;r++)_=d.charCodeAt(r),f+=m.charAt(_>>>4&15)+m.charAt(15&_);return f}function X(d){for(var _=Array(d.length>>2),m=0;m<_.length;m++)_[m]=0;for(m=0;m<8*d.length;m+=8)_[m>>5]|=(255&d.charCodeAt(m/8))<<m%32;return _}function V(d){for(var _="",m=0;m<32*d.length;m+=8)_+=String.fromCharCode(d[m>>5]>>>m%32&255);return _}function Y(d,_){d[_>>5]|=128<<_%32,d[14+(_+64>>>9<<4)]=_;for(var m=1732584193,f=-271733879,r=-1732584194,i=271733878,n=0;n<d.length;n+=16){var h=m,t=f,g=r,e=i;f=md5_ii(f=md5_ii(f=md5_ii(f=md5_ii(f=md5_hh(f=md5_hh(f=md5_hh(f=md5_hh(f=md5_gg(f=md5_gg(f=md5_gg(f=md5_gg(f=md5_ff(f=md5_ff(f=md5_ff(f=md5_ff(f,r=md5_ff(r,i=md5_ff(i,m=md5_ff(m,f,r,i,d[n+0],7,-680876936),f,r,d[n+1],12,-389564586),m,f,d[n+2],17,606105819),i,m,d[n+3],22,-1044525330),r=md5_ff(r,i=md5_ff(i,m=md5_ff(m,f,r,i,d[n+4],7,-176418897),f,r,d[n+5],12,1200080426),m,f,d[n+6],17,-1473231341),i,m,d[n+7],22,-45705983),r=md5_ff(r,i=md5_ff(i,m=md5_ff(m,f,r,i,d[n+8],7,1770035416),f,r,d[n+9],12,-1958414417),m,f,d[n+10],17,-42063),i,m,d[n+11],22,-1990404162),r=md5_ff(r,i=md5_ff(i,m=md5_ff(m,f,r,i,d[n+12],7,1804603682),f,r,d[n+13],12,-40341101),m,f,d[n+14],17,-1502002290),i,m,d[n+15],22,1236535329),r=md5_gg(r,i=md5_gg(i,m=md5_gg(m,f,r,i,d[n+1],5,-165796510),f,r,d[n+6],9,-1069501632),m,f,d[n+11],14,643717713),i,m,d[n+0],20,-373897302),r=md5_gg(r,i=md5_gg(i,m=md5_gg(m,f,r,i,d[n+5],5,-701558691),f,r,d[n+10],9,38016083),m,f,d[n+15],14,-660478335),i,m,d[n+4],20,-405537848),r=md5_gg(r,i=md5_gg(i,m=md5_gg(m,f,r,i,d[n+9],5,568446438),f,r,d[n+14],9,-1019803690),m,f,d[n+3],14,-187363961),i,m,d[n+8],20,1163531501),r=md5_gg(r,i=md5_gg(i,m=md5_gg(m,f,r,i,d[n+13],5,-1444681467),f,r,d[n+2],9,-51403784),m,f,d[n+7],14,1735328473),i,m,d[n+12],20,-1926607734),r=md5_hh(r,i=md5_hh(i,m=md5_hh(m,f,r,i,d[n+5],4,-378558),f,r,d[n+8],11,-2022574463),m,f,d[n+11],16,1839030562),i,m,d[n+14],23,-35309556),r=md5_hh(r,i=md5_hh(i,m=md5_hh(m,f,r,i,d[n+1],4,-1530992060),f,r,d[n+4],11,1272893353),m,f,d[n+7],16,-155497632),i,m,d[n+10],23,-1094730640),r=md5_hh(r,i=md5_hh(i,m=md5_hh(m,f,r,i,d[n+13],4,681279174),f,r,d[n+0],11,-358537222),m,f,d[n+3],16,-722521979),i,m,d[n+6],23,76029189),r=md5_hh(r,i=md5_hh(i,m=md5_hh(m,f,r,i,d[n+9],4,-640364487),f,r,d[n+12],11,-421815835),m,f,d[n+15],16,530742520),i,m,d[n+2],23,-995338651),r=md5_ii(r,i=md5_ii(i,m=md5_ii(m,f,r,i,d[n+0],6,-198630844),f,r,d[n+7],10,1126891415),m,f,d[n+14],15,-1416354905),i,m,d[n+5],21,-57434055),r=md5_ii(r,i=md5_ii(i,m=md5_ii(m,f,r,i,d[n+12],6,1700485571),f,r,d[n+3],10,-1894986606),m,f,d[n+10],15,-1051523),i,m,d[n+1],21,-2054922799),r=md5_ii(r,i=md5_ii(i,m=md5_ii(m,f,r,i,d[n+8],6,1873313359),f,r,d[n+15],10,-30611744),m,f,d[n+6],15,-1560198380),i,m,d[n+13],21,1309151649),r=md5_ii(r,i=md5_ii(i,m=md5_ii(m,f,r,i,d[n+4],6,-145523070),f,r,d[n+11],10,-1120210379),m,f,d[n+2],15,718787259),i,m,d[n+9],21,-343485551),m=safe_add(m,h),f=safe_add(f,t),r=safe_add(r,g),i=safe_add(i,e)}return Array(m,f,r,i)}function md5_cmn(d,_,m,f,r,i){return safe_add(bit_rol(safe_add(safe_add(_,d),safe_add(f,i)),r),m)}function md5_ff(d,_,m,f,r,i,n){return md5_cmn(_&m|~_&f,d,_,r,i,n)}function md5_gg(d,_,m,f,r,i,n){return md5_cmn(_&f|m&~f,d,_,r,i,n)}function md5_hh(d,_,m,f,r,i,n){return md5_cmn(_^m^f,d,_,r,i,n)}function md5_ii(d,_,m,f,r,i,n){return md5_cmn(m^(_|~f),d,_,r,i,n)}function safe_add(d,_){var m=(65535&d)+(65535&_);return(d>>16)+(_>>16)+(m>>16)<<16|65535&m}function bit_rol(d,_){return d<<_|d>>>32-_}

Вспомогательные функции

function arrayBufferToBase64(arrayBuffer) { var byteArray = new Uint8Array(arrayBuffer); var byteString = ''; for(var i=0; i < byteArray.byteLength; i++) { byteString += String.fromCharCode(byteArray[i]); } var b64 = window.btoa(byteString); return b64; }

function base64ToArrayBuffer(b64) { var byteString = window.atob(b64); var byteArray = new Uint8Array(byteString.length); for(var i=0; i < byteString.length; i++) { byteArray[i] = byteString.charCodeAt(i); } return byteArray; }

const fromHexString = function(hexString){return Uint8Array.from(hexString.match(/.{1,2}/g).map(function(byte){return parseInt(byte, 16)}))};

const toHexString = function(bytes){return bytes.reduce(function(str, byte){return str + byte.toString(16).padStart(2, '0')}, '')};

Тестовый код

const crypto = require('crypto'); const { Crypto } = require("@peculiar/webcrypto"); const crypt = new Crypto(); const atob = (base64) => {return Buffer.from(base64, 'base64').toString('binary');} const btoa = (text) => {return Buffer.from(text, 'binary').toString('base64');} const md5 = data => crypto.createHash('md5').update(data).digest("hex"); function md5ToEnc(t) { var e, n = [], r = t.length; for (e = 0; e < r - 1; e += 2) n.push(parseInt(t.substr(e, 2), 16)); return String.fromCharCode.apply(String, n) } function hashBinary(t, e) { var n = md5(t); return e ? md5ToEnc(n) : n } const Ar = [0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 1, 2, 3, 4, 5, 6, 7, 8, 9, 0, 0, 0, 0, 0, 0, 0, 10, 11, 12, 13, 14, 15, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 10, 11, 12, 13, 14, 15, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0]; function keyEnc(t, e) { var i = t + function (t) { for (var n, c = t.length, u = "", s = 0; c > 1;) e = t.charAt(s++).charCodeAt(0), n = t.charAt(s++).charCodeAt(0), u += String.fromCharCode((Ar[e] << 4) + Ar[n]), c -= 2; return u }(e), a = []; a[0] = hashBinary(i, !0); for (var c = a[0], u = 1; u < 3; u++) a[u] = hashBinary(a[u - 1] + i, !0), c += a[u]; return function (t) { for (var r = new Uint8Array(t.length), o = 0, i = t.length; o < i; ++o) r[o] = t.charCodeAt(o); return r }(c.substring(0, 32)); } const fromHexString = function(hexString){return Uint8Array.from(hexString.match(/.{1,2}/g).map(function(byte){return parseInt(byte, 16)}))}; const base64ToArrayBuffer = function(b64) {var byteString = atob(b64);var byteArray = new Uint8Array(byteString.length);for(var i=0; i < byteString.length; i++) {byteArray[i] = byteString.charCodeAt(i);}return byteArray;} async function decryptMessage(ua,data){ const encMessage = JSON.parse(data); const key = await crypt.subtle.importKey('raw', keyEnc(ua,encMessage.s), { name: 'AES-CBC' }, false, ['decrypt']); const decryptedData = await crypt.subtle.decrypt({ name: "AES-CBC", iv:fromHexString(encMessage.iv) }, key, base64ToArrayBuffer(encMessage.ct)); return new TextDecoder().decode(decryptedData); } const ua = "Mozilla/5.0 (iPhone; CPU iPhone OS 13_2_3 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/13.0.3 Mobile/15E148 Safari/604.11701108000"; [[BDA_DECRYPT]]=await decryptMessage(ua,[[MESSAGE]])

В итоге на ноде (12) декрипт нихуя не работал, а в браузере блять работал. Ну и хуй с ним тогда.

April 16, 12:43

1 reaction

0 views