[Слив ******а BlackKraig] Как снять защиту со скрипта, на примере ******а steamcash.

Здравствуйте, товарищи хакеры. Сегодня мы рассмотрим скрипт steamcash с божественной защитой.
Распаковываем скрипт в OpenServer, php ставим 7.2, корневую папку public. Грузим БД.


Запускаем сервер и наблюдаем ошибку.


Так как скрипт написан на laravel, то идем в steamcash.com\storage\****\laravel.log


Смотрим, ругается на отсутствие файла. Но он у нас был

Смотрим файл


Все, сворачиваемся. Файл зашифрован. Или нет?
Идем в гугл и находим декодер. ТЫК


Смотрим код.


Если вы не тупой дегенират, то можно понять, что скрипт будет работать 19/06 и 20/06, в противном случае файл удаляется..

Удаляем строку и запускаем опять сервер.


ОНО ЖИВОЕ!!!!

Переходим на /login и видим опять ошибку. Ругается на отсутствие файла steamcash.com\public/../bootstrap/app.php

Идем по адресу и видим старый и добрый код.

if (date('Y-m-d') != '2018-06-19' && date('Y-m-d') != '2018-06-20') {
unlink(__FILE__);
}

Код

if (date('Y-m-d') != '2018-06-19' && date('Y-m-d') != '2018-06-20') {

    unlink(__FILE__);

}

Удаляем и пробуем опять.



ОНО ЖИВОЕ!!!
Логг/пасс по дефолту admin:password

Твою мать, опять проблемы.


Идем в PhpMyAdmin

В столбце settings находим значение lease_expires и меняем на свое.


Идем на /login ИИИИИ
Опять ошибка.


Идем опять steamcash.com\storage\****\laravel.log

Смотрим файл teamcash.com\app\Http\Controllers\DashboardController.php

Тот же код

if (date('Y-m-d') != '2018-06-19' && date('Y-m-d') != '2018-06-20') {
unlink(__FILE__);
}

Код

if (date('Y-m-d') != '2018-06-19' && date('Y-m-d') != '2018-06-20') {

    unlink(__FILE__);

}

Кидаем исправный файл и перезапускаем сервер.



ЕЕЕ, бой, он работает.

Локнутый скрипт

АнЛокнутый скрипт

Установка.
Указать корневую папку public на хостинге.
Залить БД.
В .env файле указать данные от БД.
Вход на /login admin:password