Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Поиск и обмен (http://netadmin.ws/forum/forumdisplay.php?forumid=27)
-- NULL Скрипты (http://netadmin.ws/forum/showthread.php?threadid=2163)

NULL Скрипты

Пожалуйста объясните какие обычно изменения в Nullified скриптах.

Убрано "Автоматическое уведомление авторов" о том что ты юзаешь данный скрипт - читай "хакнуты"

__________________
Enjoy!
Maksim'Rus

Sexkiller, обнуленный скрипт - это такой скрипт из которого убраны все ссылки на сайт производителя, обычно коммерческие скрипты имеют несколько хитрых ссылок, по которым запрашивается, например лого скрипта с сайта производителей, это все оставляет след у них в логах, по которым они могут остледить на каком сайте ставился скрипт, а после этого предъявить претензию за нелегальное использование, обычно это заканчивается сносом скрипта с сайта, в особо сложных случаях судом или закрытием сайта.
Смысл обнуления заключается втом, что обнуленный скрипт никогда и ни при каких условиях ничего не отправит ничего на сайт производителя и ничего не запросит оттуда...
Ссылки бывают неявные или срабатывающие при стечении определенных условий... В общем в исходниках скрипта рыться придется а это несколько килобайт кода (хорошо, если так) развернутый из архива текст увеличивается в три раза, т.е. из метра архива ты получаешь 3 метра текста...

__________________
ThePalace.ru ->> Уникальный графичесчкий чат
Поймала мыша - ешь неспеша...

я заглянул не надолго инет попался а так я еще в отпуске ...

На самом деле это не легко отыскать все это а учитывая что есть куча
способов скрыть эти вызовы.
Попадались мне переменные разбросаные по всему коду ... содержащие callhome
или написаны куча функций отвечающих за проверку и нормальную работу..
приходилось перелопачивать весь скрипт , на самом деле это обширная тема...
и так расскажу немного...
1.Прямые и реферальные ссылки ...
<a href=hттp://CyKuH.com target=_blank>CyKuH</a><br>\n";
2.image CallHome
Пример 1 (простой):
<img src="hттp://CyKuH.com/cgi-bin/usage.pl?version=$VERSION&domain=$settings{'domain'}&admin=$settings{'admin_email'}&script=$settings{'scripts_url'}/admin/admin.pl&views=$views" border="0" width="1" height="1" alt="Вот">
Пример 2:
<img width=1 height=1 border=0 src=ht"."tp"."://w"."w"."w."."C"."y"."Ku"."H".".com"."/ver".".php?ver=$bla>
Пример 3 кодированный метод Base64:
$v = base64_decode('PGltZyBzcmM9Imh0dHA6Ly93d3cuc2NyaXB
0czI0LmNvbS9pbWFnZXMvdi5naWYiPg==');
3.META CallHome
Пример:
<meta name="publisher" content="CyKuH">
<meta name="publisher-email" content="webmaster@CyKuH.com">
Пример 2:
<LINK REV="made" HREF="mailto:CyKuH@CyKuH.com">

4.Java Script Callhome
Пример:
<script language="JavaScript" type="text/javascript" src="http://www.CyKuH.com/version/product.js"></script>
Вызов Функции проверки итд...

5.Формы отправки
Пример:
$val="<form action=\"hттp://CyKuH.com/phpscript.php\" ".iif($uploadform,"ENCTYPE=\"multipart/form-data\" ","")." type=\"hidden\" method=\"post\">
-- Так же отправка данных.
$v = @fopen("fтp://CyKuH.com/version.txt","r");
$v = "hттp://CyKuH.com/license/reginfo.php/?first=" . $first. "&last=". $last . "®=" . $pass. "&urldir=" . urlencode($urldir). "&ip=" .urlencode($ip);

6.E-mail Callhome
Пример:
$e = "webmaster@CyKuh.com";
$s = "abuse";
$m = " $HTTP_SERVER_VARS[REMOTE_ADDR]','$HTTP_SERVER_VARS
[SCRIPT_FILENAME]','$HTTP_SERVER_VARS[SERVER_ADDR]
','$HTTP_SERVER_VARS[SERVER_ADMIN]','$HTTP_SERVER_
VARS[SERVER_NAME]','$PHP_SELF','$HTTP_SERVER_VARS[
SERVER_SOFTWARE]','$HTTP_ENV_VARS[HOSTTYPE]','$HTT
P_ENV_VARS[OSTYPE]'";
mail($e, $s, $m, "From:-");
Пример 2:
$var=mail -s abuse webmaster@CyKuh.com < uname -a

7.MySQL Call home
Пример:
@mysql_connect ("212.57.152.242:3306", "license", "bla"); @mysql_db_query ("CyKuH","INSERT INTO license (id,bill,product,version,email,REMOTE_ADDR,SCRIPT_
FILENAME,SERVER_ADDR,SERVER_ADMIN,SERVER_NAME,PHP_
SELF,SERVER_SOFTWARE,HOST_TYPE,OS_TYPE) VALUES ('$timestamp','$bill','phpBazar','$bazar_version',
'$email','$HTTP_SERVER_VARS[REMOTE_ADDR]','$HTTP_S
ERVER_VARS[SCRIPT_FILENAME]','$HTTP_SERVER_VARS[SE
RVER_ADDR]','$HTTP_SERVER_VARS[SERVER_ADMIN]','$HT
TP_SERVER_VARS[SERVER_NAME]','$PHP_SELF','$HTTP_SE
RVER_VARS[SERVER_SOFTWARE]','$HTTP_ENV_VARS[HOSTTY
PE]','$HTTP_ENV_VARS[OSTYPE]')"); @mysql_close();
-- Оставляет запись о установленном продукте на серваке производителя
Пример 2:
INSERT INTO sites VALUES ( '1', 'Test', 'testing', 'hттp://CyKuH.Com', 'webmaster@CyKuH.com'
-- После чего высылается уведомление что юзверь зареген..
8.Длее защита Reg(License) Number, product.key, Evalution (Trial) и т.д..

CyKuH спасибо будем учитывать твой опыт.