Skandal VCheck v4.1 umgehbar

[marcaust]

also als 2ten Schritt könntest du den Direktaufruf der Topframes unterbinden...gab glaube ich hier sogar mal ne Howto wie man das macht
macht die Sache zwar immer noch nicht unmöglich, erhöht aber den Schwierigkeitsgrad

Die Lösungen die ich hier mit der Suche nach: direktaufruf gesichtet habe klappen im FF leider nicht.

[j.knopf]

..dann versuch mal folgendes (Beispiel setzt vorraus, das der Vcheck 4.x eingebaut ist, lässt sich aber auch ohne Vcheck umsetzen)

öffne die v_fc.php im Rootverzeichnis und suche:

if($row['status']=='1') 

direkt darüber fügst du das hier ein:

$zugriff=md5($forced['tan'] . $percode);
$forced['tan'] = $forced['tan'].'&pass='.$zugriff; 

dann öffnest du die Datei topframe_forced-php und suchst das hier:

@include('v_top_oben.php'); 

und fügst darunter das hier ein:

$gesendet= addslashes ($_GET['pass']);
$kontrollpass=md5(addslashes ($_GET['tan']) . $percode);
if($kontrollpass != $gesendet || !isset($_GET['pass']))
{
echo'<center> Unberechtigter Aufruf!';
}
else
{ 

dann suche den metarefresh und füge am Ende hinter:

&ch_time='.base64_encode($time_1).' 

das hier ein:

&pass='.$_GET['pass'].' 

sollte dann also so aussehen:

echo '
<meta http-equiv="refresh" content="'.$wartezeit.';url=topframe_forced.php?art='.$_GET['art'].'&auszahlen=true&tan='.$forced['tan'].'&puk='.$puk.'&ch_time='.base64_encode($time_1).'&pass='.$_GET['pass'].'">'; 

dann setzt du gaaaanz unten in der Datei noch das hier rein:

<?
}
?>

funktioniert prima bei mir. Natürlich kannst du die simple Anzeige der nachricht auch noch etwas deinen Wünschen entsprechend anpassen ;-)

Wers sehen will -> http://www.mac-lose.de/topframe_forced.php

Versteht sich natürlich von alleine, das dies dann in allen Dateipaaren der Klickbereichen gemacht werden muss/sollte, also die entsprechenden Topframes für Mails, Paidlinks , Highforced und was ihr sonst noch so habt.. die v_fc.php braucht natürlich nur einmal geändert zu werden, weil die ja überall includiert wird

[DeDiHo]

hmmm, bei mir erscheint danach aber immer Unberechtigter Aufruf! nachdem die Vergütung erfolgt sein sollte.

[j.knopf]

Ja...hatte in der Eile den Metarefresh vergessen.. Habs mal editiert

[DeDiHo]

sowas hat ich vermutet, aber wusst net was ich wo eintragen soll, im meta machts natürlich am meisten sinn gleich mal testen

[marcaust]

Ich teste da gerade einen etwas anderen Weg:
in der fc.php hab ich vor:
@include('v_fc.php');
das eingefügt:

$_GET['tan'] = addslashes ($_GET['tan']);

$code="hiermalmitdenfingernüberdieTastaturgehen234567890";
$stan = sha1($_GET['tan'].$code);

$_SESSION[".$stan."] = $stan; 

und in der topframe_forced.php direkt vor:

// User bezahlen und Reload schreiben
if ($auszahlen...

if ($_SESSION[".$stan."] != $stan) {
    $headmsg = 'FC Umgangen';
        $force_error = 'true';
$forced['verdienst'] = 0;
} 

nicht ganz so elegant wie das von j.knopf aber bisher scheint es auch zu Funktionieren ;-)