Автор Тема: Взлом пользователей ( вывод ) (Прочитано 1145 раз)

oleg777 · « : 11 Июня 2020, 13:23:38 »

Добрый день . Ребята помогите пожалуйста , чел реально замонал . он взламывает пользователей и выводит их средства с их аккаунтов . где смотреть ? всё уже пересмотрел . Давал скрипт на чистку одному человеку он сказал что там чисто и ничего нет . Сам пересматривал тоже всё . Сёрфинга нету на сайте и прочего такого. Скрипт обычной фермы php / Что делать уже не знаю , выводит на один и тот же кошелек со всех аккаунтов автоматически. Хотя стоит reCapca .
Помогите пожалуйста .

maks161 · « **Ответ #1 :** 11 Июня 2020, 15:47:54 »

Плохо значит смотрел этот чел или плохо соображает. Фильтрацию смотреть надо, напиши квозимиру зовут Лёша на форуме этом.
http://svalka58.ru/index.php?action=profile;u=1344

kvozimir · « **Ответ #2 :** 11 Июня 2020, 16:10:21 »

а я то что?! я тоже могу не все увидеть.... а еще рекапча не показатель защиты скрипта,да и вообще ни как не защищает ,обычная замена стандартной капче

Добавлено сообщение: [time]11 Июня 2020, 16:11:47[/time]

ну а так ссылку на проект и архив скрипта в ЛС

Добавлено сообщение: [time]11 Июня 2020, 16:12:35[/time]

~~и если честно на вряд-ли займусь такими вещами~~

oleg777 · « **Ответ #3 :** 11 Июня 2020, 16:29:25 »

Пожалуйста глянь визуально .

kvozimir · « **Ответ #4 :** 11 Июня 2020, 16:50:37 »

как ни странно но скрипт визуально чист ..за исключением того что писал в ЛС

oleg777 · « **Ответ #5 :** 11 Июня 2020, 16:55:02 »

Просто не понимаю как он это делает . Есть ещё какие нибудь варианты ? Просто уже не знаю что делать

Добавлено сообщение: 11 Июня 2020, 17:06:29

За исключением того что писал в ЛС ? прошу прошения ни очень понимаю

Kuper · « **Ответ #6 :** 11 Июня 2020, 18:46:21 »

Цитата: oleg777 от 11 Июня 2020, 13:23:38

. Ребята помогите пожалуйста , чел реально замонал

Дыра в том, что он отправляя запрос получает список пользователей бд. Решение такое - Сделать привязку кошелька через настройки + поставить хеширование md5, и протестить скрипт на sql-инъекции, буду рад помочь обращайся в вк.

kvozimir · « **Ответ #7 :** 12 Июня 2020, 03:59:23 »

да отличная идея делать привязку везде и всегда

а главное у него выплаты на разные платежные системы,а привязка к таким выплат не у всех есть

Kuper · « **Ответ #8 :** 12 Июня 2020, 05:37:58 »

Цитата: kvozimir от 12 Июня 2020, 03:59:23

идея делать привязку везде и всегда

Знаю)

Цитата: kvozimir от 12 Июня 2020, 03:59:23

а привязка к таким выплат не у всех есть

Поэтому я и предложил протестить сайт на sql-инъекции, он ведь получает список + соль для паролей

sanya104036 · « **Ответ #9 :** 22 Июня 2020, 11:19:47 »

Кошелёк случайно не - P1022897946 ????

zhmaoslorn · « **Ответ #10 :** 23 Июня 2020, 08:18:09 »

Цитата: sanya104036 от 22 Июня 2020, 11:19:47

Кошелёк случайно не - P1022897946 ????

у меня так же на этот кошелек выводили и не раз. вроде находил и закрывал дыры, пароли менял, все-равно выводит.

Kuper · « **Ответ #11 :** 23 Июня 2020, 16:26:06 »

Цитата: zhmaoslorn от 23 Июня 2020, 08:18:09

вроде находил и закрывал дыры

Обычно находят ссылку на админку, взламывают, накручивают и выводят) В админке ссылку на посторонние ресурсы проверяйте. Недавно нашел такую дыру.