Скачать Скрипт liderwm.ru
Февраль 15th, 2012 | 
Автор: admin
Автор: admin
Уже скрипт liderwm в свободном доступе, так что нет смысла его прятать.
Никита Воротиленко за последние сутки ни мне ни на форуме shopforbux ничего не прокомментировал по данному поводу.
Так что качаем кому надо.
Кто знает как подключить тех. поддержку там
А в чём собственно проблема? Конкретнее можно?
Те кто хочет использовать скрипт честно:
там есть дырки в балансе в файле w1_pay можно накрутить баланс.
Так же есть еще дыры через кот можно сломать базу и изменить данные.
Так что перед установкой обратитесь к программистам. Иначе вас будут ломать.
Проверка и доведение до ума этого скрипта обойдется дороже написания нового…
Хамит как всегда прав =) знаю его ещё с сфб. И к тому что он сказал хочу добавить:
- поюзайте sql инъекции;
- поюзайте xss.
Основа “дырявости” этого скрипта в этом.
ВОРотиленко ан-тру-веб проггер. ИМХО блеа…
Велик, ты?
Другое дело, что проект больше года стоял на “дырявом” скрипте и ниче, жив.
Если бы в массы не попал, то никто бы и не нашел толком дырок…
Кстати, sql инъекции в следующей версии пхп будут исключены благодаря новому драйверу MySQLi, который теперь будет идти стандартно с пхп.
Насчет xss, это вообще атакой назвать трудно – она легко блокируется браузерами, + она отлавливается любыми пинговыми сервисами, так что при нормальном админе максимум через полчаса атака исчезнет бесследно) как и деньги, потраченные хакером на рекламу ссылки с alert’ом.:)
Ну скачал, но все равно мой мозг слишком туп для того чтобы его установить, скажите есть какие нибудь уроки по установке скрипта?
Спасибо огромное, буду изучать))