PCu es una selección de temas orientados a los parches de sistemas WEBs (PCu =
Parche
Curita).
Bueno, primero nos conseguimos los archivos de vbulletín, ahora lo montamos en el servidor normalmente y cuando hagamos nuestro archivo de configuraciones veremos que nos redireccionará hacia
http://ejemplo/vbulletin/install/install.php y nos pide un numero de serie
asi que si no tenemos ese mágico numero de serie no podremos instalar el sistema.
Vamos al directorio de instalación y hacemos ingeniería inversa, asío como en la electrónica mi profesor siempre me decía que si queremos saber como funciona algo solo debemos recorrer el camino que hace la energía eléctrica, asi que nosotros para saber como hace la validación seguiremos las funciones y las inclusiones en orden una por una.
Abrimos el archivo /install/install.php y encontramos que la única inclusión que hay es hacia require_once('./installsteps.php'); sin anteponer ninguna función y despues finaliza el script asi que dejamos tranquilo ese archivo y nos vamos a editar /install/installsteps.php.
En este archivo lo primero que vemos cuando lo ejecutas es un if con una comparación:
if ($_GET['step'] > 2 OR $_POST['step'] > 2)
{
require_once('./installcore.php');
// connected to the database now lets load schema
require_once(DIR . '/install/mysql-schema.php'); }
else
{
if ($_ENV['REQUEST_URI'] OR $_SERVER['REQUEST_URI'])
{
$scriptpath = $_SERVER['REQUEST_URI'] ? $_SERVER['REQUEST_URI'] : $_ENV['REQUEST_URI'];
}
else
{
if ($_ENV['PATH_INFO'] OR $_SERVER['PATH_INFO'])
{
$scriptpath = $_SERVER['PATH_INFO'] ? $_SERVER['PATH_INFO']: $_ENV['PATH_INFO'];
}
else if ($_ENV['REDIRECT_URL'] OR $_SERVER['REDIRECT_URL'])
{
$scriptpath = $_SERVER['REDIRECT_URL'] ? $_SERVER['REDIRECT_URL']: $_ENV['REDIRECT_URL'];
}
else
{
$scriptpath = $_SERVER['PHP_SELF'] ? $_SERVER['PHP_SELF'] : $_ENV['PHP_SELF'];
}
if ($_ENV['QUERY_STRING'] OR $_SERVER['QUERY_STRING'])
{
$scriptpath .= '?' . ($_SERVER['QUERY_STRING'] ? $_SERVER['QUERY_STRING'] : $_ENV['QUERY_STRING']);
}
}
define('SCRIPTPATH', $scriptpath);
require_once('./installcore.php');
}
No estamos enviando ninguna variable GET asi que se está activando el "else" cuando lo ejecutamos y solo se hacen declaraciones de rutas y la única inclusion que hay es hacia installcore.php pero como sabremos si es ese archivo que hace la validación o es algo mas hacia abajo?...
Probamos poniendo "exit;" despues de la inclusion, algo así como:
require_once('./installcore.php');
Me sigue apareciendo la pantalla de verificación, asi que le pongo el exit antes de la inclusion:
require_once('./installcore.php');
Ahi se queda la pantalla en blanco asi que ya sabemos que la pantalla de validación se está llamando desde ahi, por lo tanto lo abrimos y nos encontramos con esto:
require_once('./install/init.php');
require_once(DIR . '/install/functions_installupgrade.php'); require_once(DIR . '/install/install_language_en.php'); require_once(DIR . '/includes/functions.php'); require_once(DIR . '/includes/adminfunctions.php'); $steptitles = $install_phrases['steps'];
require_once(DIR . '/install/authenticate.php');
Pero ahora como sabremos que archivo es el que autentifica?. Le ponemos un exit al final de todas estas inclusiones para ver si lo hace alguno de estos archivos o se hace mas abajo la validación:
require_once('./install/init.php');
require_once(DIR . '/install/functions_installupgrade.php'); require_once(DIR . '/install/install_language_en.php'); require_once(DIR . '/includes/functions.php'); require_once(DIR . '/includes/adminfunctions.php'); $steptitles = $install_phrases['steps'];
require_once(DIR . '/install/authenticate.php');
Acá vemos que la pantalla sigue apareciendo asi que subimos archivo por archivo:
require_once('./install/init.php');
require_once(DIR . '/install/functions_installupgrade.php'); require_once(DIR . '/install/install_language_en.php'); require_once(DIR . '/includes/functions.php'); require_once(DIR . '/includes/adminfunctions.php'); $steptitles = $install_phrases['steps'];
require_once(DIR . '/install/authenticate.php');
Ahi se queda en blanco, eso quiere decir que autentificate no se alcanzó a ejecutar y ese es el archivo que nos detiene la instalación, por lo tanto dejamos tranquilo estos archivos y nos vamos directamente hacia autentificate.php.
Ahi vemos lo siguiente:
if ($vbulletin->GPC['bbcustomerid'] !== CUSTOMER_NUMBER)
Nos está haciendo comparación con nuestro id de licencia asi que lo reemplazamos por esto:
if (1 == 2)
Y listo! ya podemos utilizar vbulletín sin tener que pasar pro el sistema de validación de licencias. Ahora si alguien quiere utilizarlo entonces no le haga nada y pague por este buén sistema.
Hagamos un parchador automático:
<?php
$finstall = 'install/authenticate.php';
die('Imposible obtener el archivo '.$finstall); }
$payload = '$vbulletin->GPC[\'bbcustomerid\'] !== CUSTOMER_NUMBER';
if(strpos($buffer, $payload) > 0){ header('location: /'); /* Procede la instalación */ }else{
die('Imposible sobreescribir el archivo '.$finstall); }
}else{
die('La versión de VBulletín es incompatible'); }
?>
Lo dejas en el directorio de vbulletín y despues lo visualizas, cuando comienze la instalación del sistema lo borras.
Mostrar Temas
