Druckbare Version
hallo leute ich hab bischen prolem
und zwa hat sich nen user aus china negmeldet
ist registriert taucht aber nicht in der userliste auf
also ist er im endefeckt nicht registriert
und nutzt den fehler aus und treibt mich ins minus
bis jetz sind nur nen pa mio aber was kann ich tun um ihn
zu löschen ef ist dicht also auszahlen geht nicht mehr
die klamm id taucht zb nur beim klicksmeily auf und bei ef auszahlng
sonst nicht im sys
suche ihn in der db, nach email, id oder nick und da löschen
Der steht nicht mal in den Kontodaten.......Zitat:
Zitat von dude32
Im Adminbereich nachgeschaut und von Hand die ID eingegeben: Existiert nicht....
er ist nicht in der db seine klam id taucht nur bei ef auszahlung aufZitat:
Zitat von dude32
und in der klicksmiley übersicht sonst niergendwo
wenn wir jetzt mal bei der auszahlung bleiben:
diese verwendet die session variable für die uid, also kann man über post/get parameter die uid nicht einschleusen, daher muss er, wenn er tatsächlich nicht in der db existiert (was ich mir absolut nicht vorsstellen kann, aber es wird wohl stimmen), irgendwie diese session variable gesetzt haben.
und eingeloggt muss er ja quasi auch sein, ansonsten kann man ja die datei auszahlen.php gar nicht verwenden.
du kannst ja die klamm id an die admins von klamm melden, damit die den ganz sperren.
aber interessieren würde mich das schn, wie er das geschafft hat, ohne sich anzumelden eine auszahlung zu tätigen... :der:
Ich erkläre Dir gerne meine Vermutung. Da es nur eine Vermutung ist, kann ich die hier nicht schreiben.....Zitat:
Zitat von jpwfour
Zu der Auszahlung , wie were es mit einer prüfung das heißt die uid bwz nick wird bei klicken auf auszahlen mit der DB 1-2 mal überprufüt um so sicherzugehn das es uid bwz nick wirklich gibt in der db :thumb:
also so wie ich das vms in seiner grundstruktur kenne (neueste version) sollte das an sich überhaupt nicht möglich sein!
daher wäre es ganz interessant, alle veränderungen, sprich hinzugefügten addons/schnippsle etc. zu kennen von deiner seite, black-daeth.
ganz allgemein empfiehlt sich natürlich immer ein addon zur auszahlungskontrolle, und abwehr methode anhand der ip, diese nicht nur beim klicken, sondern am besten schon bei der anmeldung.
beim klicksmiley (der von Spacehunter? ) kann ich auch nichts erkennen, wo man die uid einschleusen könnte, aber wenn der klick gezählt wurde, muss derjenige ja auch klicken können, was wiederum an sich nur im eingeloggten zustand geht :der:
und dass sich der faker erst angemeldet hat, und dann seinen acc. wieder gelöscht, kann auch nicht sein, da ja dann seine id wenigstens in der blacklist stehen würde...
ansich ist nichts besonderes eingebaut
von Scripte4Webbis:
7 interface
1 STG-SppS Automailer
1 Werbemanagement System Pro
1 Autosurf Addon
von Scriptshop-Klammerlose4all
9 games
von LoseScriptShop
1 Klick Smiley
von Body-Sig
1 mal interface modul
das wa scho alls
Bist du dir denn sicher das er über die Seite auszahlt?
Was steht denn in den Buchungen im EF?
ich habe nur eine seite am laufenZitat:
Zitat von EarlofMidnight
10.06.0809:18:09-851.835ID 318679Auszahlung 10.06.0808:45:32-535.729ID 318679Auszahlung 10.06.0808:19:27-731.755ID 318679Auszahlung 10.06.0807:46:37-975.687ID 318679Auszahlung 10.06.0807:10:34-547.472ID 318679Auszahlung 10.06.0806:48:56-687.848ID 318679Auszahlung
das sind die buchungen
Hm leider ist nicht ersichtlich ob die Auszahlungen über die Seite oder rein über den EF laufen, steht in den Auszahlungen deiner anderen User der gleiche Text?
Der user ist gesperrt
Zitat:
Achtung:User wurde am 10.06.2008 um 17:18:34 Uhr gesperrt.
jap ist gespert hatte mail an klamm geschriebenZitat:
Zitat von adi
also wen es hierzu nicht mehr zu sagen gibt kann hier eigendlich zuZitat:
Zitat von black-daeth
fals es eine sicherheitslücke sein sollte ich hebe die gesamten scripte der seite auf und wen sich jemand genauer damit befasen will gebe das gesamte script gern zum nachforschen an admin zb von hier weiter =o)
also interessieren würde mich das schon, wobei ich nach wie vor nicht an eine sicherheitslücke im grundscript glaube, eher in einem addon/einer eigenen veränderung etc.