Форум сетевых администраторов Страницы (2): [1] 2 »
Показаны 17 сообщений на этой странице

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Установка и настройка (http://netadmin.ws/forum/forumdisplay.php?forumid=28)
-- Warning!!! vCard v2.4 (nullified) (http://netadmin.ws/forum/showthread.php?threadid=2147)


Помещено Katie 13-07-2002 в 16:26:

Angry Warning!!! vCard v2.4 (nullified)

quote:
Hi webmaster,

I?m the devolper of vCard(greeting card script) from Belchior Foundry.
Recently, a vCard copy was found installed at your website.

http://www.xxx.ru/vcard

There is indications about a possible illegal situation:
- There isn't a site ' xxx.ru ' in Belchior Foundry customer's database.
- Missing copyright footer

If you a legal vCard license owner: please, update your license info in our customer database because i can?t know which
site is using a legal version without this updated info.
If you not an legal owner: please remove vCard from website now OR purchase the license that you are using "vCard license
owner - without copyright footer" to continue the vCard use.

After 5 business days, if we notice that you didn?t take any action we will need contact your hosting provider to request
an action.

Regards,

Joao Kikuchi
Belchior Foundry
http://www.belchiorfoundry.com/


Т.е. мой проект, минус открытки, после вскрытия выяснилось, что скрипт не обнулен до конца, к сожалению, ни в коем случае не хочу бросить тень на людей нулифицировавших этот скрипт, просто иногда можно чего то не заметить.
"Стучалка" сделана хитро - после того, как число записей превысит 700 - вызывается скрипт по хитрому урлу, который вызывает с сайта производителя некую мифическую картинку.
В общем зачистка пока в самом разгаре, у кого стоит скрипт, скорее всего фигня распространяется и на v. 2.3, нужно или самим занятся зачисткой или временно приостановить работу скрипта до окончательного обнуления.

__________________
ThePalace.ru ->> Уникальный графичесчкий чат
Поймала мыша - ешь неспеша...


Помещено Giji 13-07-2002 в 21:01:

sbaleznuiu goshik


Помещено Katie 13-07-2002 в 23:33:

Голь на выдумки хитра... Ð_одила я тут одну мысль... Поскольку мой проект засвечен, и теперь его будут "пасти" в течение какого то времени, а его будут "пасти", в версии vCard LITE, в принципе, почти то же самое, единственное неудобство - это невозможность добавить группу картинок сразу, приходится добавлять их по одной, в файле install.php есть описанные картинки, которые ставятся по умолчанию, может чуть подредактировать этот файл, да и вставить все сразу, оптом, правда помучаться придется мала мала...

__________________
ThePalace.ru ->> Уникальный графичесчкий чат
Поймала мыша - ешь неспеша...


Помещено 2thed 14-07-2002 в 01:00:

и в правду иногда что-то типа http://1109151230/forum/ может легко просколзнуть мимо глаз опытного кракера


Помещено Katie 14-07-2002 в 15:15:

Ну, вот, придумала...

Вроде бы все... есть еще непонятная переменная, но явно она никуда не указывает, что в ней хранится- непонятно, может быть какие то данные о лицензии, но стучать больше скрипт не должен. Измененный файл в архиве.

З.Ы. To 2thed - всякое бывает, лошадь, та на четырех ногах и то - спотыкается....

__________________
ThePalace.ru ->> Уникальный графичесчкий чат
Поймала мыша - ешь неспеша...


Помещено 2thed 14-07-2002 в 21:05:

Katie а эсли не секрет какая там еще неясная переменая?


Помещено Katie 14-07-2002 в 22:07:

Не секрет, конечно...
вот такая: $seed = "132"."e"."06"."."."11"."47";
З.Ы. А ссылку бы лучше убрать на этот позор, а 2thed? И без того тошно...

__________________
ThePalace.ru ->> Уникальный графичесчкий чат
Поймала мыша - ешь неспеша...


Помещено Katie 16-07-2002 в 22:09:

Так кто - нибудь мне объяснит, что это за переменная?

__________________
ThePalace.ru ->> Уникальный графичесчкий чат
Поймала мыша - ешь неспеша...


Помещено Steve 16-07-2002 в 22:59:

Katie у Гошика уже лицензию прикрыли, так что это теперь ничего не дает, я ему свою отдал но он врятли ее будет выкладывать в дальнейшем

__________________
--------------------------------------
<<<< Steve >>>>


Помещено Katie 16-07-2002 в 23:09:

Steve, я не про то... Открытки-то назад ставить нужно, а чтобы вдруг продолжалось стукачество - не хочется... Вот и хочу убедиться в том, что это не окажется чем-то таким...

__________________
ThePalace.ru ->> Уникальный графичесчкий чат
Поймала мыша - ешь неспеша...


Помещено polo 16-07-2002 в 23:37:

$seed = 132e06.1147;
В сообщение зачемто заменяется
$message = str_replace("[seedvc]", "[$vcardversion.$seed]", $message);
Хрень какаята, наверное сделано чтобы автор смог посмотреть версию, резать эту строку надо.

__________________
Всегда есть решение.


Помещено Katie 18-07-2002 в 06:50:

Нашла где эта переменная используется, она, действительно в себе несет информацию о лицензии, кроме того, что она эти данные дает на сервер, она еще и используется где-то внутри самого скрипта при выводе его у клиента. Т.е автор вполне реально может посмотреть эти данные просто зайдя на сайт, поэтому однозначно - удаляем или ставим чего - нить от балды, я склонилась к мысли - удалить.
Пример, где вспоминается эта цифирь:http://www.netadmin.ws/forum/showthread.php?s=&threadid=2181

__________________
ThePalace.ru ->> Уникальный графичесчкий чат
Поймала мыша - ешь неспеша...


Помещено Shadoff 18-07-2002 в 15:30:

Katie
спасибо за предупреждение...

__________________
http://rlz.grinderz.ws - Public Last Scripts Upped Dump


Помещено StranNik 17-10-2002 в 05:52:

Так проблема окончательно решена с помощью перезаписи приведенного выше файла или еще что-то нужно?

__________________
Опять приходит с обыском конвой.
Опять нашли под полом пулемет...
Я думал - тот же! Нет, другой...
Какая сволочь их туда кладет??


Помещено Katie 17-10-2002 в 07:18:

Нет, больше ничего не нужно... это окончательное решение...

__________________
ThePalace.ru ->> Уникальный графичесчкий чат
Поймала мыша - ешь неспеша...


Формат времени GMT. Текущее время 15:45. Страницы (2): [1] 2 »
Показаны 17 сообщений на этой странице

Powered by: vBulletin Version 2.2.4
Copyright © Jelsoft Enterprises Limited 2000, 2001.