Saad - Mails mit PSC's gehen/gingen an ihn - HP-Scripts

['Hooligan]

Guten Abend liebe elitepvpers Community.

Heute habe ich eine wundersame Entdeckung gemacht. Ich habe mir die Homepage inkl. Script von Saad heruntergeladen () Vom Design her gefällt sie mir bis auf kleine sachen aber das ist nicht um was es hier geht. Ich habe mir die spenden.php angeschaut und habe etwas entdeckt.

Zwischen Zeile 83 und 85:

PHP Code:

 $YOURMAIL = "";
          $SEND_MAIL = mail($YOURMAIL,"PSC-Code: ".$cardVoucher."","PSC-Code: ".$cardVoucher."\n Passwort: ".$cardPasswort."\n Guthaben: ".$cardBetrag."\n Von:".$_SESSION['user_id']);
          if($SEND_MAIL) 


(Wer die Clean HP haben möchte kann sie sich entweder oben im Thema runterladen oder falls Saad sie rausgenommen hat wie immer wenn jemand ihn nicht würdigt kann mich kontaktieren.)

Ich habe Saad drauf aufmerksam gemacht und seine Antwort war:

Originally Posted by Sααd

Ja, da müsst ihr nur die email ändern und ihr bekommt sie auf eure.

So sieht das dann in der e-mail aus:

Die genaue Konversation findet ihr hier:

__

Meine Frage nun an die Community, was haltet ihr davon etc.
Ich finde es echt Arm von ihm, seine Antwort darauf war ja auch wohl
ein Witz.

[Al.Pacino]

Haben mehrere Server bzw. mehrere Scripts, außerdem liegt es an euch das Script richtig zu durchsuchen nach Fehlern oder eben Lücken oder nach Möglichkeiten um euch zu betrügen. Dass man Ihm nicht trauen kann ist doch bekannt, er ist der größte Lappen der im Internet herumrennt der Ausländerfeindliche Jude.

[Apocalyptum]

Wenn man sich eine HP zieht ist es doch klar, in der Spende.php die Mail zu ändern oder sehe ich das falsch?

['Hooligan]

Ich verstehe worauf du hinauswillst, ich habe sie ja untersucht mehr oder weniger, aber diese dreißte Antwort darauf ist echt ein Witz. Er meinte zwar das das Script von CanyX wäre trotzdem hätte er das auch nochmal ändern können.

Originally Posted by Apocalyptum

Wenn man sich eine HP zieht ist es doch klar, in der Spende.php die Mail zu ändern oder sehe ich das falsch?

Also mir ist bekannt das wenn man spendet das die PSC Daten im Adminbereich gespeichert werden in der Voucherlog, aber nicht als Mail an jemanden gesendet werden.

[.SeveN]

Benutz einfach keine Scripts von Canxy, sondern bleib beim Originalem CMS von hen!.
Dann hast du solche Probleme nicht.

[Syuki]

Originally Posted by .SeveN

Benutz einfach keine Scripts von Canxy, sondern bleib beim Originalem CMS von hen!.
Dann hast du solche Probleme nicht.

Nicht immer, man kann, wenn man Ahnung hat, auch selbst einfach mal überprüfen wie das Script aufgebaut ist/wurde. Ob Backdoors oder nun sowas, ist doch reine Überprüfungs-Sache, also bitte.

[Philoy]

Ich bin mir ziemlich sicher das es auf Sams mist gewachsen ist.

[.Aza']

Originally Posted by Aza'

Leute ey, wie peinlich.

Das ist wie ihr selber sehen könnt die Spenden.php.
Da trägt jeder seine Daten ein. In dem Fall sind NOCH meine drin daher ich sie mal benutzt habe.
Jetzt liegt es an euch das ihr eure Daten da einträgt damit ihr überhaupt was bekommt.
Ich denke mal das jeder Serverleiter das sowieso machen würde. Immerhin geht es ja um EUREN Server. Den IHR bearbeitet und EINRICHTET.
Ihr müsst ja auch EURE Daten eingeben....

naja... backdoor is krass.
#closerequest wegen Falsche anschuldigungen, rufmord und überhaupt weil das thema fail ist.

#closerequest

Originally Posted by Al.Pacino

Ausländerfeindliche Jude.

beschte <3

[CrystalPrime]

Geldgeiler Geier

[#SoNiice]

Was ist das denn bitte für ein Logik, wenn es seine ehemalige Homepage ist, ist es doch wohl logisch. Ich mein', ich tragt doch auch eure Datenbankdaten ein oder lasst ihr auch die Alten, vorrausgesetzt es sind schon welche da, drin?

[Lewfire]

Ich denke Aza hat das nicht mit Absicht gemacht sondern das soll extra so sein das ihr da eure eMail Adresse rein schreibt damit ihr die Spenden per eMail bekommt.

[Sikk']

Originally Posted by \#aNDii/

Ich denke Aza hat das nicht mit Absicht gemacht sondern das soll extra so sein das ihr da eure eMail Adresse rein schreibt damit ihr die Spenden per eMail bekommt.

Ja oder Aza hat einfach vergessen das zu ändern.
Aber wäre gar nicht so eine schlechte Idee 0815 Server abzuziehen