Туториал McShop v2 [Гайд]

Раз я на WarAndWork пофиксил дыры, ты и твой школобрат решили здесь заработать?

 

А какие еще серьезные дыры остались? Просто интересно. Кроме тех что я заделал и которые не добавили в шапку.

 

не рекомендую)

 

Надо же оставить дырку в установке префикса на черный день, когда в авторизации все пофиксят.

@alexandrage, я дыры нашел еще в январе, никто даже фиксить не пытался, хотя я им предлагал.

 

На счет префиксов я фиксил ток не уверен что правильно. Можешь глянуть? http://alexandrage.dyndns.org:8081/1.zip

 

А сорь я не положил скрипт где префиксы .

 

Везде можно найти дыру,даже в потолке.

 

Конечно, с моей помощью вы дыры находили, а затем продавали, выдавая за свое.

 

Чье это видео?

 

Большей касяк с таким онлайном и ни 1 игрок в чате не писал . Даже еслиб он не написал про 1 апреля все равно видно что монтаж.

 

Там range-чат на 100 блоков. Я автоматизировал взлом и продал ломаный лаунчер. После того как я увидел это видео, пришлось самому фиксить BenderChat и WarAndWork.

 

Насмешил а то что чел был возле спавна и далеко не за радиусом 100 . И тот факт что на спавне 0 игроков? Да и неверю я что какой то сопля школоло лет 8-12 знает как юзать дыры sql. Да и не мог школоло их сам найти.

 

На BenderChat можно было предугадать сессию, это я реализовал в лаунчере, этот школьник даже не знает как это работает, они на Fpteam купили за 600р ломаный лаунчер и за 300р дырки на WaW, лаунчер могу скинуть (все равно не работает), на WaW пользовались скулей через Havij.

 

На BenderChat можно было предугадать сессию, это я реализовал в лаунчере, этот школьник даже не знает как это работает, они на Fpteam купили за 600р ломаный лаунчер и за 300р дырки на WaW, лаунчер могу скинуть (все равно не работает), на WaW пользовались скулей через Havij.

 

@Konstantin773, Разве они не заделали дыры еще в тот рас когда всех начали ломать? Если да то ппц они лохи .

 

Кто нибудь может собрать все исправления в один архив ?
Несколько достали с вопросами, которые были решены в теме.
Хочу завтра поменять шапку, чтобы избежать дальнейших проблем.

 

1) Дыра в авторизации.
2) Дыра в префиксах.
3) Это все что мне известно.
4) Чем мы рискуем? Потерять и подарить все со своего сайта .
5) Лечение ставим заплатки на sql инъекцию и небольшой фикс с ником в авторизации.

 

Хакер по дырам прошелся :trf: ? Чтож бывает .

 

Как раз то, что я искал. Спасибо!

 

Только этот хакер очень смахивает на включенный Register Globals. С ним этот шоп становится дуршлаком (сотни переменных не определены)