Скрипт букса шабашка в новом дизайне

[maksim0201]

Скрипт букса шабашка в новом дизайне

Скрипт букса шабашка в новом дизайне, качаем и тестируем.

Установка скрипта:

Спойлер

Заливаем базу sql в PHPMyadmin
Прописываем данные подключения к бд и от приложения вк для авторизации в файле classes/_config.class.php (там есть подсказки).
Приложение вк создаем тут: https://vk.com/editapp?act=create
Платформа: Standalone-приложение
Прописать ID от vk нужно еще в файле views/subs/_leftbar.php
Также указываем данные от кошелька в файле classes/_pconf.class.php (в файле есть подсказки).
Обработчик паер /payeer_op
Заходим в файл по пути views/admin/login.view.php
6 строка — $allowed_ips = «00.00.00.00»;
Вместо нолей прописываем свой ip, чтобы доступ к странице авторизации админки был только у Вас.

Админка имеет 3 уровня защиты:

Логин, пароль
Дополнительная ступень — ключ.
IP администратора (на страницу авторизации сможете попасть только Вы).
Для изменения логина, пароля, ключа администратора заходим в бд, таблица admin.

1 ячейка — это логин.
2 ячейка — это пароль.
3 ячейка — это ключ.

Доступ к админке: https://yousite.org/admin

Данные для доступа:

admin
admin
admin

Сайт готов к использованию и полноценной работе.

[свернуть]

Для просмотра скрытого текста нужна регистрация.

[finans13]

перед тестом дыры только уберите https://prnt.sc/rsf7d2

[maksim0201]

перед тестом дыры только уберите

вот поэтому сначала чистим, закрываем все дыры, тестим, а потом уже и запускаем проект. Сам не смотрел, взят с паблика. Чтобы не было потом "ааааа... сайт взломали, весь баланс украли... помогите!

[finans13]

сайт взломали, весь баланс украли

просто у этот двиг мибукса только этой дыркой страдает, чистишь ее, права на запись на все фаилы в папке класес убираешь и стоит он потом никто уже нечего с ним не сделает

[Евгений]

в бд зашифрован пароль от админки кто подскажет что за кодировщик там используется?

[finans13]

регаешь пользователя, берешь его пароль и вставляешь в админку, и по нему потом входишь.