Bablosoft

CaptchaCustom - Модуль для работы с API сервисов решения капчи

Делитесь модулями

  • NotLettersN

    Модуль для работы с почтовым сервисом NotLetters

    Делитесь модулями
    4 Votes
    3 Posts
    1564 Views
    S

    @NotLetters Спасибо!
    Подскажите, блок получение писем, будет искать последнее письмо?

  • nikvanN

    QuixEmail - модуль для работы с сервисом аренды почты quix.email.

    Делитесь модулями
    1 Votes
    15 Posts
    3924 Views
    M

    @nikvan said in QuixEmail - модуль для работы с сервисом аренды почты quix.email.:

    Добавлено действие GetGroups - возвращает список групп почтовых доменов, которые можно указывать в параметре domain действий ActivationOrder и ActivationOrderEx.

    Ткните носом в это действие
    36e7c182-bb73-43d1-83d2-b2bd5e52942b-image.png

  • FastSpaceF

    [BrowserActionEmulation] - модуль для выполнения различных действий в браузере

    Делитесь модулями
    20 Votes
    75 Posts
    21980 Views
    FastSpaceF

    @radb0310 Я знаю, модуль говно код лютый, не юзай его.

  • FastSpaceF

    [CaptchaImageClick] - модуль для решения капчи кликами по изображениям через сервис cap.guru

    Делитесь модулями
    42 Votes
    2694 Posts
    1069222 Views
    FastSpaceF

    Новая версия 7.97

    В модуле обнаружилось несколько мест которые выполняют код в консоли (ява скрипт) без защиты BAS_HIDE и BAS_SAFE. Удаленный сервер через Proxy и Getter перехватчики обращений может узнать, что в консоли был выполнен какой-то код. Даже обычный безобидный document.ready.state (просто прочитать, была загружена страница или нет).

    Все что позволяет BAS было скрыто, но 90% типов каптч (разновидности внутри одной каптчи) не использовали отдельно код для консоли. Только внутри BASовские действия, которые итак уже скрыты

  • ?

    Crypto - Модуль с криптографическими функциями

    Делитесь модулями
    11 Votes
    58 Posts
    11780 Views
    Int64I

    cryptoJs просто с нюансами, на основе соли генерирует IV + encrypt key)

    <?php $plaintext = 'My secret message 1234'; $password = '3sc3RLrpd17'; $method = 'aes-256-cbc'; $encrypted = encrypt_aes_cryptoJS($method, $password, $plaintext); $decrypted = decrypt_aes_cryptoJS($method, $password, $encrypted); echo 'plaintext=' . $plaintext . "\n"; echo 'cipher=' . $method . "\n"; echo 'encrypted to: ' . $encrypted . "\n"; echo 'decrypted to: ' . $decrypted . "\n\n"; function encrypt_aes_cryptoJS($cipher, $password, $plaintext) { $iv_len = openssl_cipher_iv_length($cipher); $key_len = openssl_cipher_key_length($cipher); $cryptoJS_magic = "Salted__"; $salt = random_bytes(8); list('key'=>$key, 'iv'=>$iv) = evpBytesToKey($password, $salt, $key_len, $iv_len); $encrypted_raw = openssl_encrypt($plaintext, $cipher, $key, OPENSSL_RAW_DATA, $iv); $full = $cryptoJS_magic . $salt . $encrypted_raw; return base64_encode($full); }; function decrypt_aes_cryptoJS($cipher, $password, $payloadB64) { $cryptoJS_magic = "Salted__"; $data = base64_decode($payloadB64, true); if ($data === false) { throw new Exception("Invalid base64 payload"); } if (substr($data, 0, 8) !== $cryptoJS_magic) { throw new Exception("missing cryptoJS Salted__ prefix"); } $salt = substr($data, 8, 8); $keyLen = openssl_cipher_key_length($cipher); $ivLen = openssl_cipher_iv_length($cipher); list('key' => $key, 'iv' => $iv) = evpBytesToKey($password, $salt, $keyLen, $ivLen); $encrypted_raw = substr($data, 16); $decrypted = openssl_decrypt($encrypted_raw, $cipher, $key, OPENSSL_RAW_DATA, $iv); if ($decrypted === false) { throw new Exception("Decryption failed"); } return $decrypted; } function evpBytesToKey($password, $salt, $key_len = 32, $iv_len = 16) { $data = ''; $prev = ''; $required = $key_len + $iv_len; while (strlen($data) < $required) { // D_i = MD5( D_{i-1} || password || salt ) $prev = md5($prev . $password . $salt, true); $data .= $prev; } return [ 'key' => substr($data, 0, $key_len), 'iv' => substr($data, $key_len, $iv_len), ]; }

    8b5545d7-bf3d-448e-90d8-b5022a9a07c7-image.png