какие дыры в скрипте KOLXOZ ?

[kvozimir]

и так многие могли заметить то несколько человек купили скрипт KOLXOZ,и сразу же пользователь форума написал что в нем есть дыры вот сообщение об этом сообщение о дырах в скрипте
1.написано в топе есть дыра  лишний код строка № 123
2. насчет подмены в пайменте ну там привязка но хз реально ли поменить
3. файл enter и правда лишний в скрипте
4. в файле логин в админке ни чего плохого не видно

в общем ребята покупайте скрипты и модули у более менее нормальных программистов и у нормальных продавцов

я лично разочаровался в покупке скрипте,хотя он мне как бы и не нужен

[Shop-53]

В колгозе в паумент <center>Заказ выплаты:</center><BR />

<?PHP

$ddel = time() + 60*60*12;
$dadd = time();


   function ViewPurse($purse){

      if( substr($purse,0,1) != "P" ) return false;
      if( !ereg("^[0-9]{7}$", substr($purse,1)) AND !ereg("^[0-9]{8}$", substr($purse,1)) ) return false;
      return $purse;
   }

ЗАМЕНИТЕ
<center>Заказ выплаты:</center><BR />

<?PHP

$ddel = time() + 60*60*5;
$dadd = time();


   function ViewPurse($purse){
      
      if( substr($purse,0,1) != "P" ) return false;
      if( !ereg("^[0-9]{7,8}$", substr($purse,1)) ) return false;   
      return $purse;
   }

[takebet]

Файл top это не от скрипта колхоза вообще. Все знают, что в топе всегда были дыры. Я лично этот файл удалил.
сменил файлы выплат на другие с привязкой кошельков payeer и яндекс и с пин-кодом.
Хотелось бы знать, где еще дыры и как закрыть.

[Shop-53]

ФАИЛ ENTER УДАЛИ ЕТО ФОРМА ДЛЯ ЗАГРУЗКИ ВРЕДОНОСНИХ ФАЙЛОВ

[kvozimir]

В колгозе в паумент <center>Заказ выплаты:</center><BR />

<?PHP

$ddel = time() + 60*60*12;
$dadd = time();


   function ViewPurse($purse){

      if( substr($purse,0,1) != "P" ) return false;
      if( !ereg("^[0-9]{7}$", substr($purse,1)) AND !ereg("^[0-9]{8}$", substr($purse,1)) ) return false;
      return $purse;
   }

ЗАМЕНИТЕ
<center>Заказ выплаты:</center><BR />

<?PHP

$ddel = time() + 60*60*5;
$dadd = time();


   function ViewPurse($purse){
     
      if( substr($purse,0,1) != "P" ) return false;
      if( !ereg("^[0-9]{7,8}$", substr($purse,1)) ) return false;   
      return $purse;
   }

вопрос --> зачем заменять???расскажи/объясни особо одаренным

[Shop-53]

потому что подмена делаетса
Добавлено сообщение: 09 Апреля 2017, 14:23:51ето точно знаю на мне проверенно он привязиваетса но можно изменить кошель и другой привяжетса кошель

[khukazov]

В колгозе в паумент <center>Заказ выплаты:</center><BR />

<?PHP

$ddel = time() + 60*60*12;
$dadd = time();


   function ViewPurse($purse){

      if( substr($purse,0,1) != "P" ) return false;
      if( !ereg("^[0-9]{7}$", substr($purse,1)) AND !ereg("^[0-9]{8}$", substr($purse,1)) ) return false;
      return $purse;
   }

ЗАМЕНИТЕ
<center>Заказ выплаты:</center><BR />

<?PHP

$ddel = time() + 60*60*5;
$dadd = time();


   function ViewPurse($purse){
      
      if( substr($purse,0,1) != "P" ) return false;
      if( !ereg("^[0-9]{7,8}$", substr($purse,1)) ) return false;   
      return $purse;
   }

прикольно сделали для Payeer кошелька с 7 и 8 значимыми
 

Код: [Выделить]

 if( !ereg("^[0-9]{7}$", substr($purse,1)) AND !ereg("^[0-9]{8}$", substr($purse,1)) ) return false;

[kvozimir]

потому что подмена делаетса
Добавлено сообщение: 09 Апреля 2017, 14:23:51ето точно знаю на мне проверенно он привязиваетса но можно изменить кошель и другой привяжетса кошель

в каком месте делается подмена объясни мне?! в той части кода которую ты выделил и написал заменить она ни как не связана с привязкой

[Shop-53]

напиши в лс нехочу чтоб хтото етой дирой подмену делал на чужих акаунтах

[kvozimir]

и так после "тщательной проверки" привязка кошелька и правда не рабочая,точнее рабочая,но совершенно не надежная,и решение замены кода одним на другой как написано в этом сообщение --> вот тут вот <-- бесполезна

так что ребятки меняйте на паймент на любой другой в котором вы будет уверены