1 Тема от smsbox3

  • smsbox3
  • Гуру
  • Неактивен
  • Зарегистрирован: 2018.04.19
  • Сообщений: 540

Тема: http://kinotik.ru

Ресурс http://kinotik.ru/ имеет конечные ссылки в mp4 без привязки к IP. В тексте бросается в глаза

<script type="text/javascript" src="data:text/javascript;base64,KGZ1bmN0aW9uKCl7d2luZG93LkszPXdpbmRvdy5LM3x8e307SzMuVXRpbHM9SzMuVXRpbHN8fHt9O0szLlV0aWxzLmdlbkRvbWFpbj1mdW5jdGlvbigpe3ZhciBhPW5ldyBEYXRlO2E9TWF0aC5mbG9vcigobmV3IERhdGUoMjAyMixhLmdldE1vbnRoKCksYS5nZXREYXRlKCkpKS5zZXRVVENIb3VycygwLDAsMCwwKS8xRTMpO2E9cGFyc2VJbnQoMUUxMiooTWF0aC5zaW4oYSkrMSkpLnRvU3RyaW5nKDMyKTtmb3IodmFyIGI9WyJiaXoudWEiXSxkPVtdLGM9MDtjPGIubGVuZ3RoOysrYylkLnB1c2goe2RvbWFpbjphKyIuIitiW2NdLG5hbWU6YX0pO3JldHVybiBkfTtLMy5VdGlscy5Ub2RheURvbWFpbj1mdW5jdGlvbihhKXt2YXIgYj1LMy5VdGlscy5nZW5Eb21haW4oKTtzZXRUaW1lb3V0KGEsMCxiWzBdKX19KSgpOw=="></script>


javascript закрыт base64 зачем-то.
Там вот такая функция

(function(){window.K3=window.K3||{};K3.Utils=K3.Utils||{};K3.Utils.genDomain=function(){var a=new Date;a=Math.floor((new Date(2022,a.getMonth(),a.getDate())).setUTCHours(0,0,0,0)/1E3);a=parseInt(1E12*(Math.sin(a)+1)).toString(32);for(var b=["biz.ua"],d=[],c=0;c<b.length;++c)d.push({domain:a+"."+b[c],name:a});return d};K3.Utils.TodayDomain=function(a){var b=K3.Utils.genDomain();setTimeout(a,0,b[0])}})();

результат 

http://kinotik.ru/gruz/film_vip/film_file.php?id=8533&onlain

дающий в итоге 

 http://get.tevas-app.online/kino/download/Sonik_v_kino.mp4

Пока не понял зачем и как все эти скрипты, если 8533 есть открыто в имени файла 

kinotik.ru/gruz/film_vip/film/8533-Sonik_v_kino_tevas.html

и подставив получаем результат.