Kojo
Участник
- Сообщения
- 286
- Реакции
- 53
Данным пользователем https://servahoc.ru/members/aptemoh.4790/ мне был продан модуль с уязвимостью, в следствии чего я понес финансовые потери на сумму 5 тысяч рублей. подробности в 2 темах:
https://servahoc.ru/threads/uslugi-na-zakaz-moduli-skripty-i-pr-dlja-fruktovyx-ferm.2722/page-2
https://servahoc.ru/threads/modul-vyplaty-na-frikassu-popolnenija-i-vyplaty-pm-besplatno.3547/
Там все достаточно подробно расписано и имеются все доказательства. В связи с этим прошу:
1. Возместить продавцом АРТЕМОНОМ мои финансовые потери, а также публично признать им совершенную ошибку.
2. В случае невозможности пункта 1, в соотвествии с правилами форума по продаже товара ненадлежащегго качества снять с пользователя АРТЕМОН звание Продавца.
https://servahoc.ru/threads/uslugi-na-zakaz-moduli-skripty-i-pr-dlja-fruktovyx-ferm.2722/page-2
https://servahoc.ru/threads/modul-vyplaty-na-frikassu-popolnenija-i-vyplaty-pm-besplatno.3547/
Там все достаточно подробно расписано и имеются все доказательства. В связи с этим прошу:
1. Возместить продавцом АРТЕМОНОМ мои финансовые потери, а также публично признать им совершенную ошибку.
2. В случае невозможности пункта 1, в соотвествии с правилами форума по продаже товара ненадлежащегго качества снять с пользователя АРТЕМОН звание Продавца.
Клевета, лож и провокация. Обоснование здесь (кликабельно).
Kojo
Участник
- Сообщения
- 286
- Реакции
- 53
Vlad8999
Участник
- Сообщения
- 179
- Реакции
- 47
Vlad8999
Участник
- Сообщения
- 179
- Реакции
- 47
Kojo
Участник
- Сообщения
- 286
- Реакции
- 53
К сожалению у меня не сохранилось на почте письма от Артемона, когда он модули скидывал. Но я готов представить скрины нашей переписки при покупке, и скрины даты создания файлов перфекта на моем ПК. Готов это все заснять даже и выложить видеоролик. Это к вопросу что не я создал дыру, а она была в проданных файлах
Kojo
Участник
- Сообщения
- 286
- Реакции
- 53
Скажи мне, кому я ПЕРЕПРОДАЛ эти 2 модуля?Модули я покупаю для себя, на свои деньги, для дальнейшей работы и устанвке их в игры, которые я делаю на заказ. Повторяю вопрос: кому я их перепродал? И следуя твоей извращенной логике:предположим я админ. У меня 10 игр. Я заплатил тебе 1 раз за модуль, но поставил его в 10 игр. по твоему я его 10 раз перепродал?APTEMOH написал(а):
Давай контакты своих заказчиков и я тебе скажу кому ты их перепродал. Капс не обязательно включать.Kojo написал(а):
Смотрю у тебя логика идеальная!? Речь идет о тебе, ты сам сказал в своей теме вот я сделал сайт, купил у Aptemoh'а модули, слепил это все и продаю успешно. Каких то админов и 10 игр не приплетай сюда, это отдельная тема и если нужно накажу и их.Kojo написал(а):
Kojo
Участник
- Сообщения
- 286
- Реакции
- 53
Ты о себе не слишком высокого мнения?Наказатель, блин?
И что это за детсад уже начался?Коментируешь сообщения у меня в профиле. Ну давай поиграем в детсад, я тебе также дизлайков нарисую, да еще и в профиле покомментирую. Тебе не кажется что ты себя показываешь в данный момент напоказ, как весьма недалекого человека?И чем дольше длиться данный спор тем больше ты теряешь свое лицо и репутацию на данном форуме? Абсолютное большинство кто смотрел ситуацию на моей стороне. От тебя есть неаргументированные ответы, а неудобные вещи, которые я пишу ты просто оставляешь без внимания. Тактика безусловно интересная, но глупая.
Я замолкаю в вопросах, касаемых этой темы, и жду решения Администрации. Если от меня нужны будут еще пруфы,я их предоставлю.Если уважаемый Артемон хочет что то добавить, то есть личка
И что это за детсад уже начался?Коментируешь сообщения у меня в профиле. Ну давай поиграем в детсад, я тебе также дизлайков нарисую, да еще и в профиле покомментирую. Тебе не кажется что ты себя показываешь в данный момент напоказ, как весьма недалекого человека?И чем дольше длиться данный спор тем больше ты теряешь свое лицо и репутацию на данном форуме? Абсолютное большинство кто смотрел ситуацию на моей стороне. От тебя есть неаргументированные ответы, а неудобные вещи, которые я пишу ты просто оставляешь без внимания. Тактика безусловно интересная, но глупая.Я замолкаю в вопросах, касаемых этой темы, и жду решения Администрации. Если от меня нужны будут еще пруфы,я их предоставлю.Если уважаемый Артемон хочет что то добавить, то есть личка
Kojo
Участник
- Сообщения
- 286
- Реакции
- 53
misterikl
Местный
- Сообщения
- 100
- Реакции
- 7
N3CRO
Участник
- Сообщения
- 285
- Реакции
- 44
ruslan8089
Местный
- Сообщения
- 52
- Реакции
- 1
Kojo
Участник
- Сообщения
- 286
- Реакции
- 53
Ах оказывается Артемон у нас в администрации форума. Это резко меняет дело и все ставит на свои места. Итак мне сегодня был выдан бан, после чего в администрацию отправлено такое письмо:
После чего был снят бан но от пользователя Артемон мне пришло следующее письмо в личке:
Вот не было там флуда. Я относительно его модулей высказал свое мнение. Но теперь я понимаю с чего Артемон себя так ведет. Он часть администрации, и ему точно ничего не будет. Хотя в его статусе ничего такого не написано. При этом я не оставляю надежд на то что он тут простой модератор, т.к. роль его непонятна и направляю копию сообщения администрации, в надежде что это простой модератор и его все же накажут хотя бы как минимум за превышение служебных полномочий
Kojo, при всем уважении но вы похожи на мальчишку. Без обид. Я сужу по поступкам и по написанию этих всех сообщений.
Касательно бана. Бан выдался автоматически при наборе 10 предупреждений (читаем правила). Вот так выглядит предупреждение:
Касательно 10 баллов. Да, погорячился, достаточно на первый раз было бы и одного. Но поверьте, достало. Безосновательная клевета! Почему я выдал предупреждение? Потому что пользователь Kojo написал рецензию ко всем моим товарам, при этом:
- он их НЕ покупал, что бы так утверждать
- ни одного отзыва негативного в мой адрес не было
- ни одной жалобы на меня не было
Поэтому, дамы, господа присяжные заседатели, прошу вынести приговор. Или баньте меня и выгоняйте с форума (за что только!?) или баньте и выгоняйте таких проходимцев которые клевещут без доказательственно.
В довесок хотел дать тему аналогичную на Kojo , но ее удалили или скрыли. Была в этом разделе https://servahoc.ru/forums/prestuplenie-i-nakazanie.79/
Коротко что было в теме: я выложил скрины переписки с Kojo, где дал ему свой демо сайт для взлома ЭПС PerfectMoney, но у него не вышло. Увы! Догадайтесь почему!?
Прилагаю логи взлома(хеши и прочую информацию заменил на *):
Я сужу по поступкам и по написанию этих всех сообщений.Касательно бана. Бан выдался автоматически при наборе 10 предупреждений (читаем правила). Вот так выглядит предупреждение:
Касательно 10 баллов. Да, погорячился, достаточно на первый раз было бы и одного. Но поверьте, достало. Безосновательная клевета! Почему я выдал предупреждение? Потому что пользователь Kojo написал рецензию ко всем моим товарам, при этом:
- он их НЕ покупал, что бы так утверждать
- ни одного отзыва негативного в мой адрес не было
- ни одной жалобы на меня не было
Поэтому, дамы, господа присяжные заседатели, прошу вынести приговор. Или баньте меня и выгоняйте с форума (за что только!?) или баньте и выгоняйте таких проходимцев которые клевещут без доказательственно.
В довесок хотел дать тему аналогичную на Kojo , но ее удалили или скрыли. Была в этом разделе https://servahoc.ru/forums/prestuplenie-i-nakazanie.79/
Коротко что было в теме: я выложил скрины переписки с Kojo, где дал ему свой демо сайт для взлома ЭПС PerfectMoney, но у него не вышло. Увы! Догадайтесь почему!?
Прилагаю логи взлома(хеши и прочую информацию заменил на *):
У меня все!логи написал(а):
Kojo
Участник
- Сообщения
- 286
- Реакции
- 53
Совершенно правильно и верно. Дал мне ссылку на свой сайт. Где дыра была убрана. 5 раз я просил предоставиить мерчант того что ломалось, ты мне его не скинул. Не надо думать что вокруг идиоты. Пусть любой посмотрит твой мерчант и любой кто разбирается, скажет что файл уязвим. Правда ты скажешь опять же что это не твой мерчант и доказать я ничего не смогу.Потому что ты спасаешь остатки своей репутации и действуешь любыми путями.И потому что ты очень жадный, и когда дело дошло до компенсаций заварил всю эту кашу.А ведь возможно было бы достаточно признания ошибки и извинения. я ни разу не сказал что в модуле специально была оставлена дыра, а с десяток раз повторил что модуль просто с ошибкой из за невнимательности. Но коль уж начал такое дурогонство, то и получай в ответ.Не я начал эту войну с занижениями рейтингов, репутаций и прочего.Коротко что было в теме: я выложил скрины переписки с Kojo, где дал ему свой демо сайт для взлома ЭПС PerfectMoney, но у него не вышло. Увы! Догадайтесь почему!?
Код:
<?PHP
######################################
# Модуль PerfectMoney Скрипт Fruit Farm
# Автор APTEMOH
# E-mail: ArtIncProject@yandex.ru
# Skype: ArtIncProject
######################################
# Автоподгрузка классов
function __autoload($name){ include("classes/_class.".$name.".php");}
# Класс конфига
$config = new config;
# Функции
$func = new func;
# База данных
$db = new db($config->HostDB, $config->UserDB, $config->PassDB, $config->BaseDB);
$conf_merchantAccountNumber = $config->AccountNumberPM; //номер кошелька
$conf_merchantStoreName = $config->StoreName; //StoreName Название Store
$conf_merchantSecurityWord = strtoupper(md5("".$config->SecurityWord."")); //SecurityWord MD5 hash пароля для этого Store
$conf_merchantEmail = $config->merchantEmail;
// Сформируем строку, которую будем хешировать для проверки
$str =
$_POST['PAYMENT_ID'].':'.$_POST['PAYEE_ACCOUNT'].':'.
$_POST['PAYMENT_AMOUNT'].':'.$_POST['PAYMENT_UNITS'].':'.
$_POST['PAYMENT_BATCH_NUM'].':'.
$_POST['PAYER_ACCOUNT'].':'.$conf_merchantSecurityWord.':'.
$_POST['TIMESTAMPGMT'];
// Вычислим хеш строки
$hash = strtoupper(md5($str));
// Проверим то что у нас получилось с тем, что прислали нам из Perfect Money
if ($hash==$_POST['V2_HASH'] && $_POST['PAYEE_ACCOUNT']==$conf_merchantAccountNumber && $_POST['PAYMENT_UNITS']=='USD')
{
// Всё нормально
// ===============запись в базу====================
//ВСЕ ХОРОШО!
$nokow = $_POST['PAYEE_ACCOUNT'];
$nokowby = $_POST['PAYER_ACCOUNT'];
//Payee_Account - счет получателя
//Payer_Account - счет отправителя
$timedat = $_POST['TIMESTAMPGMT'];
$units = $_POST['PAYMENT_UNITS'];
$batch_num = $_POST['PAYMENT_BATCH_NUM'];
$PAYMENT_AMOUNT = $_POST['PAYMENT_AMOUNT'];
$ip = $_POST["BAGGAGE_FIELDS_ip"];
$paymentid = $_POST['PAYMENT_ID'];
$uid = $_POST["BAGGAGE_FIELDS_id"];
$typepayment = "PerfectMoney";
$payment = "1"; //если 1, то есть платеж
$db->Query("UPDATE `db_oplata_pm`
SET `payment`='".$payment."',
`nokow`='".$nokow."' ,
`batch_num` = '".$batch_num."',
`timedat` = '".$timedat."',
`nokowby` = '".$nokowby."',
`units` = '".$units."'
WHERE `typepayment` = '".$typepayment."'
AND `amount` = '".$PAYMENT_AMOUNT."'
AND `id` = '".$paymentid."'
AND `ip` = '".$ip."'"); //AND `memopay` = '".$uid."'
$db->Query("SELECT * FROM db_oplata_pm WHERE id = '".intval($paymentid)."'");
if($db->NumRows() == 0){ echo $paymentid."|error"; exit;}
$payeer_row = $db->FetchArray();
if($payeer_row["status"] > 0){ echo $paymentid."|success"; exit;}
$ik_payment_amount = $payeer_row["amount"];
$user_id = $payeer_row["memopay"];Ты признаешь что это твой мерчант?
Ты видишь тут уязвимость, которой можно воспользоваться для накрутки валюты?
Хотел бы я конечно сказать что не нужно быть курицей, чтобы оценить качество яиц. но во первых бОльшая часть твоих модулей у меня уже есть(а скоро они будут у всех), во вторых я высказал своё мнение относительно продавца а не конкретного товара,на что имею полное право
Последнее редактирование: