Сообщений в теме: 15

[DexFect]

Нашел веб панель(

Пожалуйста Логин или Регистрация чтобы увидеть этот скрытый контент

) а прикрутить к проекту не могу

Как разобрался у меня идет без хеша пароля-тоесть md5 =)

Скрытый текст

$user = $_GET['username'];
$password = $_GET['password'];
$hwid = $_GET['hwid'];
$tables = "mybb_users";
$token = $_GET['token'];

$sql = "SELECT * FROM ". $tables ." WHERE username = '". mysqli_real_escape_string($link,$user) ."'" ;
$result = $link->query($sql);
if ($result->num_rows > 0) {
// Outputting the rows
while($row = $result->fetch_assoc())
{
// Password encryption and check
$password = $row['password'];
$salt = $row['salt'];
$plain_pass = $_GET['password'];
$stored_pass = md5(md5($salt).md5($plain_pass));

// Status Holders
$passwordstatus;
$hwidstatus;

?>

а тут с хешем

Скрытый текст

public static function setPassword($user, $password){
$id = $user->getId();
$options = [
'cost' => Config::get('bcrypt_cost'),
];
$hashed = password_hash($password, PASSWORD_BCRYPT, $options);
return DB::query('UPDATE users SET password=:password WHERE id=:id', array(':id' => $id, ':password' => $hashed));
}

А прикрутить к лоадеру беспонятия
Подскажите кто знает php.

( PHP=  )
 

[SLord]

Расшифруй, есть же дешифраторы md5 или убери шифровку ваще)А что надо то?Пароли чтоли парсить от сюда?

[MS_CHESTER]

А так понял нужно авторизоваться и проверить статус Ключа hwid. С скрипте должны быть запросы которые тебе надо передать из лаудера. Если их нету то напиши свой скрипт который будет обращаться к базе от панели

[MS_CHESTER]

Я думаю что у всех панели одинаковы)) Просто исходы есть)

[MS_CHESTER]

Пожалуйста Логин или Регистрация чтобы увидеть этот скрытый контент

 

Пожалуйста Логин или Регистрация чтобы увидеть этот скрытый контент

 

Вот же тут написано как все генерируется

 

а второй можно использовать из лаудера для авторизаци

[DexFect]

Пожалуйста Логин или Регистрация чтобы увидеть этот скрытый контент

 

Пожалуйста Логин или Регистрация чтобы увидеть этот скрытый контент

 

Вот же тут написано как все генерируется

 

а второй можно использовать из лаудера для авторизаци

Вот скрипт который использует лоадер

Скрытый текст

$link = mysqli_connect("---", "---","---");
$database = mysqli_select_db($link, "---");

$user = $_GET['username'];
$password = $_GET['password'];
$hwid = $_GET['hwid'];
$tables = "mybb_users";
$token = $_GET['token'];

$sql = "SELECT * FROM ". $tables ." WHERE username = '". mysqli_real_escape_string($link,$user) ."'" ;
$result = $link->query($sql);
if ($result->num_rows > 0) {
// Outputting the rows
while($row = $result->fetch_assoc())
{
// Password encryption and check
$password = $row['password'];
$salt = $row['salt'];
$plain_pass = $_GET['password'];
$stored_pass = md5(md5($salt).md5($plain_pass));

// Status Holders
$passwordstatus;
$hwidstatus;

echo "{
";

if($stored_pass != $row['password'])
{
echo "password: false
";
}
else
{
echo "password: true
";
}

echo "group: " . $row['usergroup'] . "
";
echo "additionalgroups: " . $row['additionalgroups'] . "
";

if (strlen($row['hwid']) > 1)
{
if ($hwid != $row['hwid'])
{
echo "hwid: false
";
}
else
{
echo "hwid: true
";
}
}
else
{
$sql = "UPDATE ". $tables ." SET hwid='$hwid' WHERE username='$user'";
if(mysqli_query($link, $sql))
{
echo "hwid: true
";
}
else
{
echo "hwid: false
";
}
}

echo "token: " . $_GET['token'] . "
";

echo "}";

}
}
else
{
echo "password: false";
}
?>

а мне теперь как его к панели прикрутить (Добавить такую-же шифровку или наоборот в панели убрать)

[MS_CHESTER]

А что не получается?

[MS_CHESTER]

Пожалуйста Логин или Регистрация чтобы увидеть этот скрытый контент

Так лучше может быть будет) Да и salt для шифровки пароля в той пянеле не используется. Проще свой скрипт написать под панель

 

Пожалуйста Логин или Регистрация чтобы увидеть этот скрытый контент

тут и шифровка и авторизация есть.

[DexFect]

Пожалуйста Логин или Регистрация чтобы увидеть этот скрытый контент

Так лучше может быть будет) Да и salt для шифровки пароля в той пянеле не используется. Проще свой скрипт написать под панель

 

Пожалуйста Логин или Регистрация чтобы увидеть этот скрытый контент

тут и шифровка и авторизация есть.

 

Вот сижу и думаю как это реализовать =)

[DexFect]

Замучался я с панелькой этой )))
Подскажите как удалить шифрование в ней

[SLord]

Замучался я с панелькой этой )))
Подскажите как удалить шифрование в ней

что такое salt?

[SLord]

$stored_pass = $password;Без шифровки)Я не понимаю, что такое salt только

[DexFect]

$stored_pass = $password;Без шифровки)Я не понимаю, что такое salt только

Тут то я разобрался.В панели как убрать шифроку а точнее хеш пароля - что-бы только мд5 было

[MS_CHESTER]

$stored_pass = $password;Без шифровки)Я не понимаю, что такое salt только

Это значение для шифровки строки. Типо ключа шифровки

[DexFect]

Короче я пока пришел к тому что связал в панеле создание пользователя и в лаунчере авторизация проходит удачно с созданым пользователем 
в manager.php
поменял adduser а именно создание пароля..

Скрытый текст

public static function addUser($username, $password, $type)
{
$rows = DB::select('SELECT * FROM users WHERE username=:username', array(':username' => $username));
if (count($rows) > 0) {
return 'taken';
}

//ниже
$passm = md5(trim($_POST['password']));

$result = DB::query(
'INSERT INTO users (username, password, type) VALUES (:username, :password, :type)',
array(':username' => $username, ':password' => $passm, ':type' => $type)
);
if($result == 1){
return 'success';
}else{
return $result;
}

и в коде выше изменил 

Скрытый текст

// Password encryption and check

$stored_pass = md5(trim($_GET['password']));

Есть 1 минус - шифровка md5 -обычная сейчас
Осталась понять как хеш припилить к коду выше )
 

[DexFect]

В итоге set key надо смотреть так-как хочешь рандомно генерируется