Skandal VCheck v4.1 umgehbar

[j.knopf]

..dann versuch mal folgendes (Beispiel setzt vorraus, das der Vcheck 4.x eingebaut ist, lässt sich aber auch ohne Vcheck umsetzen)

öffne die v_fc.php im Rootverzeichnis und suche:

if($row['status']=='1') 

direkt darüber fügst du das hier ein:

$zugriff=md5($forced['tan'] . $percode);
$forced['tan'] = $forced['tan'].'&pass='.$zugriff; 

dann öffnest du die Datei topframe_forced-php und suchst das hier:

@include('v_top_oben.php'); 

und fügst darunter das hier ein:

$gesendet= addslashes ($_GET['pass']);
$kontrollpass=md5(addslashes ($_GET['tan']) . $percode);
if($kontrollpass != $gesendet || !isset($_GET['pass']))
{
echo'<center> Unberechtigter Aufruf!';
}
else
{ 

dann suche den metarefresh und füge am Ende hinter:

&ch_time='.base64_encode($time_1).' 

das hier ein:

&pass='.$_GET['pass'].' 

sollte dann also so aussehen:

echo '
<meta http-equiv="refresh" content="'.$wartezeit.';url=topframe_forced.php?art='.$_GET['art'].'&auszahlen=true&tan='.$forced['tan'].'&puk='.$puk.'&ch_time='.base64_encode($time_1).'&pass='.$_GET['pass'].'">'; 

dann setzt du gaaaanz unten in der Datei noch das hier rein:

<?
}
?>

funktioniert prima bei mir. Natürlich kannst du die simple Anzeige der nachricht auch noch etwas deinen Wünschen entsprechend anpassen ;-)

Wers sehen will -> http://www.mac-lose.de/topframe_forced.php

Versteht sich natürlich von alleine, das dies dann in allen Dateipaaren der Klickbereichen gemacht werden muss/sollte, also die entsprechenden Topframes für Mails, Paidlinks , Highforced und was ihr sonst noch so habt.. die v_fc.php braucht natürlich nur einmal geändert zu werden, weil die ja überall includiert wird

[DeDiHo]

hmmm, bei mir erscheint danach aber immer Unberechtigter Aufruf! nachdem die Vergütung erfolgt sein sollte.

[j.knopf]

Ja...hatte in der Eile den Metarefresh vergessen.. Habs mal editiert

[DeDiHo]

sowas hat ich vermutet, aber wusst net was ich wo eintragen soll, im meta machts natürlich am meisten sinn gleich mal testen

[marcaust]

Ich teste da gerade einen etwas anderen Weg:
in der fc.php hab ich vor:
@include('v_fc.php');
das eingefügt:

$_GET['tan'] = addslashes ($_GET['tan']);

$code="hiermalmitdenfingernüberdieTastaturgehen234567890";
$stan = sha1($_GET['tan'].$code);

$_SESSION[".$stan."] = $stan; 

und in der topframe_forced.php direkt vor:

// User bezahlen und Reload schreiben
if ($auszahlen...

if ($_SESSION[".$stan."] != $stan) {
    $headmsg = 'FC Umgangen';
        $force_error = 'true';
$forced['verdienst'] = 0;
} 

nicht ganz so elegant wie das von j.knopf aber bisher scheint es auch zu Funktionieren ;-)