What's new

[Gesior Acc]Klonowanie pkt sms shop

Shadok

Advanced User
Joined
Feb 26, 2010
Messages
381
Reaction score
65
Niedawno wyszla dziura dzieki ktorej wolno klonowac/bugowac sms shop.
Polega ona na wyslaniu sms 1zl a zyskujesz 20zl wiecej nie bede mowil bo beda jeszcze koszytac.
Dam tylko tutaj jak temu zapobiec ;)
To jedziemy:
1)Znajd? w swoim gesiorze co? takiego (buypoints.php):
Code:
function check_code_dotpay($code, $posted_code, $user_id, $type)
{
        $handle = fopen("http://dotpay.pl/check_code.php?id=".$user_id."&code=".$code."&check=".$posted_code."&type=".$type."&del=0", 'r');
    $status = fgets($handle, 8);
    $czas_zycia = fgets($handle, 24);
    fclose($handle);
    $czas_zycia = rtrim($czas_zycia);
        return array($status, $czas_zycia);
}
2) Skopiuj sobie ten kod do schowka systemowego (CTRL+C):
Code:
if(ereg('[^0-9A-Za-z]',$code) || ereg('[^0-9A-Za-z]',$posted_code) || ereg('[^0-9A-Za-z]',$user_id) || ereg('[^0-9A-Za-z]',$type))  {
                die("Pozdro");
        }
3) Wklej ?eby znajdowa? si? mniej-wi?cej w tym miejscu, w kt?rym si? znajduje w kodzie poni?ej (Tak powinno wszystko wygladac)(Tam gdzie pogrubione i podkreslone w tym miejscu trzeba to wkleic):
Code:
 function check_code_dotpay($code, $posted_code, $user_id, $type)
{
[B][U]        if(ereg('[^0-9A-Za-z]',$code) || ereg('[^0-9A-Za-z]',$posted_code) || ereg('[^0-9A-Za-z]',$user_id) || ereg('[^0-9A-Za-z]',$type))  {
                die("Pozdro");
        }
[/U][/B]
        $handle = fopen("http://dotpay.pl/check_code.php?id=".$user_id."&code=".$code."&check=".$posted_code."&type=".$type."&del=0", 'r');
    $status = fgets($handle, 8);
    $czas_zycia = fgets($handle, 24);
    fclose($handle);
    $czas_zycia = rtrim($czas_zycia);
        return array($status, $czas_zycia);
}
Dziekuje ;)
Regards,
Shadok ;>
 

Cezaryk

Active User
Joined
Jul 6, 2008
Messages
133
Reaction score
13
Odp: [Gesior Acc]Klonowanie pkt sms shop

Nie rozumiem jaka luka ?? Hmm Jezeli by byla to mysle ze by powiedzili na otland albo gdzies jak temu zapobiec a widze tu ze tibia net robi swoje : p
 

Kowol

Senior User
Joined
Apr 9, 2008
Messages
1,250
Reaction score
158
Odp: [Gesior Acc]Klonowanie pkt sms shop

Na otlandzie wszyscy u?ywaj? tego b??du, a administracja wi?kszo?ci serwer?w nie domy?la si?, ?e co? mo?e by? nie tak, cho? wystarczy przejrze? plik dotpay.log.

@down
Dobrze, ?e nie rozumiesz, bo u?ywa?by? tej luki zapewne.
 
Last edited:

Cezaryk

Active User
Joined
Jul 6, 2008
Messages
133
Reaction score
13
Odp: [Gesior Acc]Klonowanie pkt sms shop

tu chodzi o uzywanie tego samego kodu czy co ?? bo nie rozumiem na czym ten blad polega
 

Shadok

Advanced User
Joined
Feb 26, 2010
Messages
381
Reaction score
65
Odp: [Gesior Acc]Klonowanie pkt sms shop

@up2x
Nom w dotpay.log beda dziwne logi :D
@topic
Nie powiem na czym polega blad gdyz duzo ludzi bedzie go uzywac jak nie beda otsy zabezpieczone...
Przeciez napisalem w temacie wysylasz sms 1zl otrzymujesz 10zl :)

Regards,
Shadok ;p
 

Kowol

Senior User
Joined
Apr 9, 2008
Messages
1,250
Reaction score
158
Odp: [Gesior Acc]Klonowanie pkt sms shop

Je?eli kto? chce sprawdzi?, czy kto? u?ywa? tej luki na jego serwerze i ma nadane odpowiednie uprawnienia na plik /config/dotpay.log mo?e sobie ?mia?o sprawdzi?. Kod, kt?ry b?dzie mia? na celu wykorzystanie b??du ?atwo jest odr??ni?, a ID konta gracza znajduje si? po ostatnim znaku "=".
Po takiej operacji mo?na ?atwo doj?? kto to jest - wystarczy wykona? zapytanie MySQL:
Code:
SELECT * FROM accounts WHERE id = id_z_pliku;
Mamy wszystkie dane o koncie gracza.
 

esalia

User
Joined
Jun 30, 2010
Messages
33
Reaction score
0
Odp: [Gesior Acc]Klonowanie pkt sms shop

dziekuje za ten kod napewno bardzo mi pomoze :)
 

Shadok

Advanced User
Joined
Feb 26, 2010
Messages
381
Reaction score
65
Odp: [Gesior Acc]Klonowanie pkt sms shop

Refreshuje xDDDD
<znKI>
 

adif123

Advanced User
Joined
Nov 8, 2008
Messages
222
Reaction score
2
Odp: [Gesior Acc]Klonowanie pkt sms shop

bys powiedzial na czym polega ta luka a nie jest pelno osob na otsach co maja 10k pkt omg :D
 

Ellero

Forum friend
Joined
Jul 3, 2008
Messages
379
Reaction score
30
Age
29
Odp: [Gesior Acc]Klonowanie pkt sms shop

Dzi?ki wilekie za pomoc.
W ko?cu koniec z przekl?tymi oszustami

A wie kto? o co chodzi z t? linijk? w dotpay.log

&id=36139&code=KOTS4&check=J868V5PJ=2212651
 
Last edited:

Shadok

Advanced User
Joined
Feb 26, 2010
Messages
381
Reaction score
65
Odp: [Gesior Acc]Klonowanie pkt sms shop

@2xup
Nie powiem gdyz inni beda wykozysytwac . Wklej ten skrypt i po klopocie.\
@topic
Jesli masz
&id=36139&code=KOTS4&check=J868V5PJ=2212651
To juz na twwoim otsie maja po 1k pkt :) gdyz wykozystali ten bug.
Za 5 dni napisz do mnie na gg 3672015 wtedy ci pomoge bo jestem na wakacjach.
 

Korishami

Active User
Joined
Jul 13, 2009
Messages
76
Reaction score
1
Odp: [Gesior Acc]Klonowanie pkt sms shop

No nareszcie kto?, zrobi? to co trzeba! Nooby ju? nie b?d? oszukiwa? :) [ Tak mi si? wydaj? xD ]. Ale i tak ?adnie wszystko zrobione. :)
NQ...
 

Shadok

Advanced User
Joined
Feb 26, 2010
Messages
381
Reaction score
65
Odp: [Gesior Acc]Klonowanie pkt sms shop

Refresh
<znaki><znaki>
 
Top