View Full Version : Share web index + passport !
Web chứa mã độc - cẩn thận khi sử dụng !
===========================================
Đây là web do mình tình cờ nhặt được, các bạn hãy quét 1 phát trước khi dùng xem có mối đe dọa nào ko nhé !
Điều kiện :
Cài mod_rewrite
Chức năng :
Index
Đăng tin tức
Nạp thẻ VTC + GATE (Sửa tk gate trong các file napthe_2.php và napthevtc_2.php
Đổi Pass
Quên Pass
Sửa âm máu + khóa acc
Mua PET donate
Thay hình dáng PET
TOP cao thủ
............
Link đăng tin : <b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b> (ID + Pass + Code coi trong mục <b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b> )
Link Download : <b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b> ( Chưa có db tlbb_web các bạn tự tìm )
Ngồi code hoàn chỉnh thêm sẽ ok
Ảnh minh họa :
<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>
<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>
:D
Thank đã share, anh em khi down về thì nhớ kiểm tra kỹ , ko lại có người chèn code nạp thẻ qua nó thì chết ;))
Dạo này có tình trạng share code chèn zombie :-s
mà bác long cho hỏi coder nạp hẻ này còn hạot động được không vậy sao mà mình nạp thử card mà ko họat động
Trang nạp VTC vẫn tốt còn gate thì bạn có thể dùng code này
<?
set_time_limit(0);
class aff
{
var $Curl_Hand,$Agent,$TimeOut,$Socks,$Cookie,$Posts,$ Referer;
function Clear()
{
$this->Agent = "Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US; rv:1.9.2.10) Gecko/20100914 Firefox/3.6.10";
$this->TimeOut = 15;
$this->Socks = False;
$this->Cookie = False;
$this->Posts = False;
}
function Init()
{
$this->Curl_Hand = curl_init();
return $this->Curl_Hand;
}
function SetSocks($Socks)
{
$this->Socks = $Socks;
return $this->Socks;
}
function SetCookie($Cookie)
{
$this->Cookie = $Cookie;
return $this->Cookie;
}
function SetPosts($Posts)
{
$this->Posts = $Posts;
return $this->Posts;
}
function SetOpt($Urls)
{
curl_setopt($this->Curl_Hand, CURLOPT_URL, $Urls);
curl_setopt($this->Curl_Hand, CURLOPT_RETURNTRANSFER, TRUE);
curl_setopt($this->Curl_Hand, CURLOPT_HEADER, TRUE);
curl_setopt($this->Curl_Hand, CURLOPT_FOLLOWLOCATION, TRUE);
curl_setopt($this->Curl_Hand, CURLOPT_USERAGENT, $this->Agent);
curl_setopt($this->Curl_Hand, CURLOPT_SSL_VERIFYHOST, 1);
curl_setopt($this->Curl_Hand, CURLOPT_SSL_VERIFYPEER, FALSE);
curl_setopt($this->Curl_Hand, CURLOPT_TIMEOUT, $this->TimeOut);
curl_setopt($this->Curl_Hand, CURLOPT_CONNECTTIMEOUT, 30);
curl_setopt($this->Curl_Hand, CURLOPT_AUTOREFERER, TRUE);
if($this->Posts)
{
curl_setopt($this->Curl_Hand, CURLOPT_POST, 1);
curl_setopt($this->Curl_Hand, CURLOPT_POSTFIELDS, $this->Posts);
}
if($this->Socks)
{
curl_setopt($this->Curl_Hand, CURLOPT_PROXY, $this->Socks);
curl_setopt($this->Curl_Hand, CURLOPT_PROXYTYPE, CURLPROXY_SOCKS5);
}
if($this->Cookie)
{
curl_setopt($this->Curl_Hand, CURLOPT_COOKIEJAR, $this->Cookie);
curl_setopt($this->Curl_Hand, CURLOPT_COOKIEFILE, $this->Cookie);
}
return $this->Curl_Hand;
}
function Exec()
{
return curl_exec($this->Curl_Hand);
}
function Close_Exce()
{
return curl_close ($this->Curl_Hand);
}
function get_string($string, $start, $end)
{
$string = " ".$string;
$ini = strpos($string,$start);
if ($ini == 0) return "";
$ini += strlen($start);
$len = strpos($string,$end,$ini) - $ini;
return substr($string,$ini,$len);
}
function pay($acc, $Serial, $Pin)
{
$this->Init();
$this->Clear();
$Cookie = "cookie.txt";
fclose(fopen($Cookie,'w'));
$this->SetCookie($Cookie);
$this->SetOpt("<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>");
$state = $this->Exec();
$state = $this->get_string($state,'__VIEWSTATE" value="','"');
//$even = $this->get_string($state,'__EVENTVALIDATION" value="','"');
$Posts = "__EVENTTARGET=&__EVENTARGUMENT=&__LASTFOCUS=&__VIEWSTATE=$state&ctl00%24PSPContent%24txtGateName=$acc&ctl00%24PSPContent%24txtSerial=$Serial&ctl00%24PSPContent%24txtPin=$Pin&ctl00%24PSPContent%24btnOK=N%E1%BA%A1p+th%E1%BA%BB&ctl00%24PSPContent%24ddlCity=%5BCh%E1%BB%8Dn+T%E1% BB%89nh%2FTh%C3%A0nh%5D&__EVENTVALIDATION=%2FwEWSALC7KiSAwL7o6CcDgKWmNrRAw KIw92rDQKRncD7BQKJkNSPAwKYxebJDQKhp%2FTuAgLd4M7wBQ KXqsynAQKWqsynAQKVqsynAQKUqsynAQKTqsynAQKSqsynAQKR qsynAQKAqsynAQKPqsynAQKXqoykAQKXqoCkAQKXqoSkAQKXqr ikAQKXqrykAQKXqrCkAQLtrLCwBAL0iMbsCQKXqrSkAQKXqqik AQKXquynAQKXquCnAQKWqoykAQKWqoCkAQKWqrikAQKWqrykAQ KWqrCkAQK3%2BfTtAwKWqrSkAQKWqqikAQKWquynAQKWquCnAQ KVqoykAQKVqoCkAQKVqoSkAQKVqrikAQKVqrykAQKVqrCkAQKV qrSkAQKVqqikAQKVquynAQKVquCnAQKUqoykAQKUqoCkAQKUqo SkAQKUqrikAQKUqrykAQKUqrCkAQKUqrSkAQKUqqikAQKUquyn AQKUquCnAQKTqoykAQKTqoCkAQKTqoSkAQKTqrikAQKTqrykAQ KTqrCkAQKTqrSkAQKTqqikAQKTquynAQKTquCnAQKSqoykAQLN mvzrCHAkFvStcR9MZOdeDNFne11c1nUl";
//&ctl00%24PSPContent%24txtGateName=dinhfptonline&ctl00%24PSPContent%24txtSerial=Ge00680956&ctl00%24PSPContent%24txtPin=0591132045&ctl00%24PSPContent%24btnOK=N%E1%BA%A1p+th%E1%BA%BB&ctl00%24PSPContent%24ddlCity=%5BCh%E1%BB%8Dn+T%E1% BB%89nh%2FTh%C3%A0nh%5D&__EVENTVALIDATION=%2FwEWSALC7KiSAwL7o6CcDgKWmNrRAw KIw92rDQKRncD7BQKJkNSPAwKYxebJDQKhp%2FTuAgLd4M7wBQ KXqsynAQKWqsynAQKVqsynAQKUqsynAQKTqsynAQKSqsynAQKR qsynAQKAqsynAQKPqsynAQKXqoykAQKXqoCkAQKXqoSkAQKXqr ikAQKXqrykAQKXqrCkAQLtrLCwBAL0iMbsCQKXqrSkAQKXqqik AQKXquynAQKXquCnAQKWqoykAQKWqoCkAQKWqrikAQKWqrykAQ KWqrCkAQK3%2BfTtAwKWqrSkAQKWqqikAQKWquynAQKWquCnAQ KVqoykAQKVqoCkAQKVqoSkAQKVqrikAQKVqrykAQKVqrCkAQKV qrSkAQKVqqikAQKVquynAQKVquCnAQKUqoykAQKUqoCkAQKUqo SkAQKUqrikAQKUqrykAQKUqrCkAQKUqrSkAQKUqqikAQKUquyn AQKUquCnAQKTqoykAQKTqoCkAQKTqoSkAQKTqrikAQKTqrykAQ KTqrCkAQKTqrSkAQKTqqikAQKTquynAQKTquCnAQKSqoykAQLN mvzrCHAkFvStcR9MZOdeDNFne11c1nUl
$this->SetPosts($Posts);
$this->SetOpt("<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>");
$pay = $this->Exec();
if (strstr($pay,"Đã nạp thành công với mệnh giá")){
$this->Close_Exce();
return 1;
}
if (strstr($pay,"Mã pin không hợp lệ")){
$this->Close_Exce();
return 3;
}
if (strstr($pay,"Thẻ đã được sử dụng")){
$this->Close_Exce();
return 4;
}
if (strstr($pay,"Không cho phép tài khoản")){
$this->Close_Exce();
return 5; //tk bi khoa
}
if (strstr($pay,"Số thẻ không hợp lệ")){
$this->Close_Exce();
return 6; //tk bi khoa
}
$this->Close_Exce();
return 2;
}
}
?>
Hoặc Link :
<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>
bac xem hộ cái lỗi em ko biết phải làm sao :|
<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>
hay bác cho xin cái Y!h với :D
bac xem hộ cái lỗi em ko biết phải làm sao :|
<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>
hay bác cho xin cái Y!h với :D
:)) Cái này chỉ là code auto check.
3 file nạp gate là
Napthe.php (Cái này là trang nhập ID nhân vật + Mã thẻ vv..)
pay_gate.php (cái này là check thẻ)
napthe_2.php (thực hiện update điểm tặng, update vào db để hiện lịch sử gd, Trong code này có file liên kết tới cái pay_gate )
//lien ket file ket auto check
require_once('pay_gate.php');
Còn nó ra như trên thì mỗi cái ảnh thì chưa đủ để biết lỗi gì ?
YH : ensjt
có hướng dẫn cài ko bạn ??? webs cài trên server ảo hay máy thật ??? :|:|:|:|:|:|:|
mr.vik20
28-08-11, 09:09 AM
cài trên máy thật bạn ah ..........!
hôm nay mình đã bị hack mong các bạn chú ý hơn về việc bảo vệ hẫy đem sự thông minh mà suy sét chứ đừng đem đức tin àm làm theo !
sunday2288
29-08-11, 07:57 AM
Web này thật sự là có chứa mã độc trong đó các bạn nào sử dụng thì hãy cận thận
Oack123
29-08-11, 09:08 AM
<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>
Mình đã nhắc nhở, khi xài mã nguồn trên mạng đc share thì scan nó , và check code = tay.
Ngoài ra cần làm một số thủ thuật, bê một đống về chạy, nó cài gì cũng k biết thì mất .
Chia buồn .
huuduyen_05
29-08-11, 10:30 AM
Topic closed!
Những bạn download về dùng nên kiểm tra kỹ nhé.
Powered by vBulletin® Version 4.2.0 Copyright © 2024 vBulletin Solutions, Inc. All rights reserved.