Загрузка...

Уязвимость в модуле статистика экономический игры

Сегодня поговорим про еще одну из популярных на сегодняшний день узвимостей с помощью которых взламывают фермы это модуль статистика.

Всё оказывается очень просто это введение shell в статистику проекта. На данный момент все часто и часто мошенники вводят в паблик скрипты такой вот код в файл _stats.php

<?php 
session_start(); 
//выделяем уникальный идентификатор сессии 
$id = session_id(); 
if ($id!="") 
{ 
//текущее время 
$CurrentTime = time(); 
//через какое время сессии удаляются 
$LastTime = time() - 600; 
//файл, в котором храним идентификаторы и время 
$base = "session.txt"; 
$file = file($base); 
$k = 0; 
for ($i = 0; $i < sizeof($file); $i++) { 
$line = explode("|", $file[$i]); 
if ($line[1] > $LastTime) { 
$ResFile[$k] = $file[$i]; 
$k++; 
} 
} 
for ($i = 0; $i<sizeof($ResFile); $i++) { 
$line = explode("|", $ResFile[$i]); 
if ($line[0]==$id) { 
$line[1] = trim($CurrentTime)."\n"; 
$is_sid_in_file = 1; 
} 
$line = implode("|", $line); $ResFile[$i] = $line; 
} 
$fp = fopen($base, "w"); 
for ($i = 0; $i<sizeof($ResFile); $i++) { fputs($fp, $ResFile[$i]); } 
fclose($fp); 
if (!$is_sid_in_file) { 
$fp = fopen($base, "a-"); 
$line = $id."|".$CurrentTime."\n"; 
fputs($fp, $line); 
fclose($fp); 
} 
} 
?>


Вся проблема что данный вид скрипта дает открытый доступ с помощью которого мошенники вводят shell ну и дальше по своей схеме ломают систему, воруют деньги тем и разрушают сайт!




Хотите больше скриптов и новостей? Отблагодари авторов!
Пройди по ссылкам ниже...



    Уязвимость с кнопкой button_pt.html

    Уязвимость с кнопкой button_pt.html
    Сегодня поговорим о такой вещи как мошенники выводят обычно деньги с кошельков игр с выводом денег не входя ни в панель администратора ни делая аккаунтов. Я не собираюсь обучать и рассказывать в подробностях как это сделать, что бы не было желающих

    Программа Vk Line PRO для графического оформления страниц

    Программа Vk Line PRO для графического оформления страниц
    Программа Vk Line PRO для графического оформления страниц, групп и стен в контакте. Всего за несколько простых шагов вы сможете создать оригинальное оформление которое поможет вам быть более заметным в глазах покупателей ваших товаров и услуг или просто

    Скрипт магазина цифровых товаров PHP-LINE

    Скрипт магазина цифровых товаров PHP-LINE
    Скрипт магазина цифровых товаров PHP-LINE в данной версии скрипта, был обновлен код, исправлены ошибки из-за которых не работали некоторые функции в старой версии.

    База трастовых сайтов High PR Base v1

    База трастовых сайтов High PR Base v1
    Скачать бесплатно базу трастовых сайтов High PR Base v1. В состав базы включены 176 сайтов с высоким Pr показателем, но не ниже 4, что особенно важно, особенно для такой поисковой системы как Google. Рекомендую как можно быстрей воспользоваться базой

    Как сделать счётчик время выполнения скрипта

    Как сделать счётчик время выполнения скрипта
    В этом уроке я расскажу вам, как сделать счётчик, который будет показывать как быстро и за какое время выполняется ваш скрипт сервером.


Просмотров: 787
Добавлено: 7-03-2017, 10:06
Информация
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.
loading...
Наверх
[X]
Добро пожаловать на сайт!

Войти | Зарегистрироваться