Hilfe wurde gehackt

[Klammgate]

Hi an alle

so wie es aussieht wurde ich gehackt. Auf meiner VMS Seite hat sich ein Albaner angemeldet und ein paar Minuten später hat er 75 mio ausgezahlt und mir damit das EF Konto leergeräumt.

Er hat die Klamm ID 338913

Was kann uns soll ich tun?

Angeschrieben hab ich ihn eben sofort

[Xenon]

Lukas Klamm melden , beweise sammeln , Blacklist eintrag .
Weiß du schon woran er die 75 mio erganuert hat ?

[Klammgate]

habe eben an Klamm geschrieben

Denke mal irgend wie über den Schatzslot. Der Knödel hat nichts eingezahlt

so sieht seine Buchungsliste aus

Buchungs Id Datum Zeit Lose Verwendungszweck
jnhRGLOhSfhvaJ 18.01.2009 12:17 -100.000,00 (Admin)
fMQRDuKZjblHPP 18.01.2009 02:09 -25.000.000,00 Schatz-Slot-Einsatz
htTUAQvDDCJ2nX 18.01.2009 02:08 -25.000.000,00 Auszahlung Klammgate.de
OIgvKe0PeA5eC0 18.01.2009 02:07 -50.000.000,00 Auszahlung Klammgate.de
3W2KIACtAVqFm3 18.01.2009 02:07 0,00 Schatz-Slot-Einsatz
YMvJualRSk86OJ 18.01.2009 02:05 0,00 Schatz-Slot-Einsatz

[didith1207]

sieht so aus als hättest du dein game noch nicht sicher gemacht gegen minus einsätze und falsche einsätze....

in der schatz_game.php nach :

$einsatz = intval($_POST["einsatz"]);
if ($einsatz < 5000) {
die();
} 

diesen code einfügen und deine einsätze anpassen! :

if ($einsatz != 5000 && $einsatz != 10000 && $einsatz != 25000 && $einsatz != 50000 && $einsatz != 100000 && $einsatz != 250000) die("&result=Fehlerhafter Einsatz&"); 

[Klammgate]

Ich machs sofort

Danke

Bis jetzt noch keine Reaktion von Klamm.de

[EarlofMidnight]

Hab ihn mir auch eingefangen, er nutzt den Minus Bug von Slots aus.
Komischerweise hat er es geschafft sich bei mir Bonuslose zu generieren.

Gruß

EarlofMidnight

P.S. Albanien steht nur im Klamm Profil, die geloggte IP stammt aus Frankreich aber das muß auch nichts bedeuten.

[Klammgate]

Irgend wie sieht das bei mir alles anders aus

$einsatz = intval($_POST["einsatz"]);

include("config.php");
include("gewinnlinien.php");
$result=mysql_query("SELECT * FROM ".$db_prefix."_kontodaten WHERE uid='$_SESSION[uid]'");
$row=mysql_fetch_array($result);


if ($row[kontostand] < $einsatz)
{
echo "&result=Zu wenig Lose.&";
}
elseif (strlen($_SESSION["uid"]) > 0)
{