Туториал McShop v2 [Гайд]

Киньте свою базу плиз ктота!! я сверю кодировку

 

Благодарю Мопсика, что он отказал мне в продаже ЛК когда тот был в закрытом виде.
После изучения "кода" лк ... :fp: его можно выкинуть D такое количество уязвимостей и просто кривой код... 11 ифов подряд, экранизация переменной и убийство экранизации. Спасибо за опыт.

 

Не?

Код:

if(isset($group['pex_name'])) {
    $timeleft = floor(($user['duration'] - time())/60/60/24);
    $percent = $timeleft/$group['days']*100;
    $pay10 = $group['sale']/100*10;
    $buyback = floor($group['sale']/100*$percent-$pay10);

 

Да, но слишком много этого там... И сам код оставляет желать лучшего...

 

а в чем проблема отслеживать по логам!? и резать всех кто попытался. Да переписать код будет сложновато но думаю и не нужно, поскольку если следить за этим всем то все будет окей. Пока не видел не каких видео записей или доказательств взлома McShop 2. Если у тебя таковые есть то поделись и я подумаю переписывать ли его или нет.

 

KaZaK555, в первом посте я предоставил доказательство уязвимости. И оно не единственное...

 

Видел на 1 сайте , там был другой магазин , но там он продавал зачарованные вещи , разве можно так ?

 

В auth.php загляни, по скриптам smarty поищи (там столько найдешь), сделай инъекцию через установку префикса, установи плащ без прав на это.
Самое последнее: разреши у себя на сайте удаленный инклуд и на любом другом шопе в авторизации ссылку на auth.php от своего сайта, свой auth.php привяжи к своей БД. Что получается: идет авторизация, дается сессия, идет перенаправление на шоп и все, так можно получить сессию для любого юзера.

 

Free CMS Minecraft Shop С такими же дырами!?​

 

Да, и думаю у обычного смертного так не получиться ну буду знать и защищу по мере всего возможного закодирую:trf:

 

Есть смертные, которые на Rubukkit'е торчат, их здесь научат

 

Пока не учат так сильно =)

 

Народ, решил задонатить в свой магазин. Нажал "положить 2 рубля". Меня переадресовало на сайт Интеркассы. Вот скриншот:

Спойлер

Потом я нажал на "воспользоваться киви". И меня почемуто переадресовало на сайт единой кассы. Вот скриншот:

Спойлер

Я ввел все как указанно в инструкции, но деньги в личный кабинет не пришли. Деньги пришли только на кошелёк интеркассы. Кто знает в чем проблема? Page succcess и т.д. я не вводил. И сервера с экономикой тоже нет. И где нужно дать название таблицы IConomy ничего не написанно. (+)

 

UP!

 

Скрин бы лучше скинул как у тебя настроено в интеркассе! и все ли ты настроил в шопе в папке \include\ ?

 

а двигать ячейки незя ? а то добавил шерсть , потом другие блоки , и опять шерсть над , не как не передвинуть ?

 

Вот скриншот интеркассы:

Спойлер

 

Помогите.. у меня cms ipb 3.3.4
нужно

Alter_table_user​

http://screenshot.su/show.php?img=dc3a27ea9e687baebbc30e701d587859.jpg

и

Config.php ​

для IPB​

http://screenshot.su/show.php?img=217e8b60125ca550957c6aebbc41f0bc.jpg

 

Ну сравни мой заметишь разницу / где настройки то брал? что все правильно? xD еще скажу у тебя курс валюты не правильно написан =)

Спойлер

 

а самому таблицу не как не создать? не ленились!
Если самому лень то хотя бы залей.
Это надо вписать в созданный текстовый документ не забудь написать свою таблицу как пишется в ipb
ALTER TABLE `Сюда впиши таблицу где у тебя юзеры` ADD `right` INT NOT NULL DEFAULT '0',
ADD `group` INT NOT NULL DEFAULT '0',
ADD `duration` VARCHAR( 150 ) NOT NULL DEFAULT '0',
ADD `money` INT NOT NULL DEFAULT '0',
ADD `ban_count` INT NOT NULL DEFAULT '0'

Создай текстовый документ переименуй его как users.sql в пиши туда данный код со своей таблицей юзеров и залей в базу он создаст в таблице 4 столбца. Так же эти столбцы можно создать в ручную. Они приведены ниже

ADD `group` INT NOT NULL DEFAULT '0',
ADD `duration` VARCHAR( 150 ) NOT NULL DEFAULT '0',
ADD `money` INT NOT NULL DEFAULT '0',
ADD `ban_count` INT NOT NULL DEFAULT '0'