Open Stack与WHMCS集成—QYunIDC

腾飞论坛 · 发表于 2016-11-20 08:09:03

本帖最后由腾飞论坛于 2016-11-20 08:09 编辑

PowerBy QYun-SoarTeam

Open Stack作为开源的IaaS (Instrumentas a Service基础设施即服务)架构平台，可以灵活的实现分布式的云架构平台，同时采用软件定义网络技术，完全实现对于各种类型网络拓扑结构的模拟，同时还可以细粒度的控制网络的使用权限，以及实现灵活的QoS策略，保证各个用户都能得到最好的基础设施虚拟化服务

WHMCS是一款来自国外的自动化主机面板，可以实现会员用户注册，自动账单，自动开关服务，服务计费，销售，服务变动邮件通知的人性化功能，大大减轻了主机分销管理上的困难度

然而，目前WHMCS尚需要第三方插件才可以正确的调用Open Stack的REST API，进而操作虚拟机的创建，暂停，变更，删除，实现Open Stack主机销售功能。

而这个关键的连接插件目前只有ModuleGarden开发的商业化版本，付费授权使用。这就造成了在WHMCS作为账务系统的前提下，很难使用OpenStack作为后端来实现云主机销售

因此，为了解决OpenStack与WHMCS连接插件唯一且需要高价购买授权的现状，我们破解了连接插件的授权机制，使得无需高价购买授权就可以使用此款插件来实现OpenStack和WHMCS的集成化操作。

一．破解原理
经过对于ioncube加密代码的解密操作，我们得以分析出此插件的授权机制。
此插件会检查MySQL数据库是否存在授权，如果存在，则检查是否过期，如果未过期则直接授权，如过期则重新连线服务器认证。
同时整个插件中主要程序都会检查认证程序文件是否遭到篡改，如篡改则拒绝启动。而这个授权可以人为生成，因此我们编写了注册函数，通过篡改参数，生成一个永不过期授权，这样就可以绕过认证，从而实现在不修改文件的基础上破解认证授权。

二．破解程序
modules/servers/OpenStackVPS目录下的hack.php为我们专门编写的授权注册程序，check.php是编写的授权状态监测程序，可以识别当前模块的授权状态。
两个文件均为明码，未进行任何混淆加密处理，因此所有人都可以检查代码安全性，我们保证不加入后门或者恶意代码。

三．破解方法
修改hack.php中两处mysqli_connect()函数参数中的数据库地址，用户名，密码，为WHMCS所用的数据库名称，同时修改$licensekey的值，使之与license.php中的数值保持一致（格式为ModulesGarden_OpenStackVPS_xxxxxxxxxxxxxx）。
保存后用浏览器直接访问到此文件并执行，待到浏览器输出Your Module license is active后说明破解成功。
现在可以按照官方文档的指示进一步配置插件和WHMCS了。

免责声明：QYunIDC只提供破解方法以供学习，出现的任何版权问题概不负责

下载地址以及更详细的使用说明在：http://my.soaryun.com/?p=135

BGP · 发表于 2016-11-20 10:06:59

@imnpc 笑而不语。。

babytomas · 发表于 2016-11-20 11:34:43

"免责声明：QYunIDC只提供破解方法以供学习，出现的任何版权问题概不负责"

在法律的角度讲，你这句话其实并没有用。但是在国情之下你写不写都一样可以不负责 ...

蘑菇 · 发表于 2016-11-20 09:23:49

玩得起openstack还缺个插件钱？

guonning2000 · 发表于 2016-11-20 08:20:20

可以有

zjsz007 · 发表于 2016-11-20 08:23:53

Mark

vsjcc · 发表于 2016-11-20 08:24:57

不错

lsza · 发表于 2016-11-20 08:27:20

马克

Gengsir · 发表于 2016-11-20 10:11:03

楼主v5

qxwo腾飞论坛 · 发表于 2016-11-20 11:42:06

略屌。。。但是openstack很难玩
babytomas 发表于 2016-11-20 11:34

"免责声明：QYunIDC只提供破解方法以供学习，出现的任何版权问题概不负责"

在法律的角度讲，你这句话其实 ...
我天朝何来版权一说

		自动登录	找回密码
密码			立即注册