Итак.Поехали. Сегодня в качестве примера я приведу вам 5b-u-x.com
На данный момент всё канает.но ип сайта изменился,поэтому автовыплат там нет =) код ошибки -110
Пункт 1 Для начала работы со взломом качаем любой софт,скрывающий ваш IP адрес.Можно использовать HideIP Easy,вполне нормальная программка. Аналогично,для начала работы необходимо обзавестись левым аттестатом,либо левой симкой,либо левым счётом и т.п.Чтоб было всё левое И для начала сего беспредела нам необходим левый EMail. Я рекомендую использовать такие,как 10minutemail.com или testemail.net
Обзавелись левым счётом,мылом и скрыли ип - готовим оперу.
Для начала работы скрываем ип и запускаем оперу.Опера не скрывает ип,если вы начали его прятать во время её работы.Необходим перезапуск
Запустили оперу? приготовили счёт,скрыли ип,сидим во временном мыле? => Переходим к пункту 2.
Пункт 2 Узнаём,есть ли у нас на сайте нефильтруемые id и прочая ересь,где можно сделать инъекцию.Если есть,тогда продолжаем работать.Если нет,не отчаиваемся,я дальше ещё баг распишу более простой). Если же инъекция есть - нам необходимо узнать secretkey мерчанта.В vns-sc его нет,как и в лидервм(сори за палево,обстоятельства).Т.е. мы просто вместо него ничо не будет вводить. Как узнать secretkey на 5b-u-x.com???
Идём по ссылке и смотрим на надпись над цифрой 3 =) SecretKey для мерчанта на 5b-u-x.com secretno
Отличн.Можно продолжать.Регистрируемся и переходим к пункту 3
Пункт 3
Мы зарегистрировались успешно,зашли в аккаунт.Идём и создаём заявку на пополнение баланса.в сумму вводим чо хотим.Далее нам пишет,мол для подтверждения заявки оплатите её.Мы останавливаемся.Жмём правой кнопкой на свободное место на странице и смотрим исходный код:
Из исходного кода нам необходимо запомнить только id На скрине это 103.Ну и сумму тоже не забываем
Теперь нажимаем CTRL+A (вделяем и удаляем весь код из исходного) ну и вставляем туда:
Я решил код не писать сюда кодом,я просто выложил его скрином.Кто действительно заинтересуется - тот перенаберёт это всё вручную.
Что ж мы должны понять из вставленного кода: 1.адрес - урл на результ урл,указанный в мерчанте.Почти везде это адрес_сайта.ру/payresult.php 2.везде для простоты проставим единички,кроме оплаты,ид и LMI_HASH (хеш всей этой каши в собранном порядке)
Заменяем слова ОПЛАТА и ключ на сумму оплаты и секрет кей соответственно.Стоит обратить внимание,что Оплата должна быть НЕ меньшей чем заказана сумма на пополнение(либо сумма заявки) Ставим галочку "Верхний регистр" и жмём "Кодировать".Полученный хеш вбиваем вместо хеша в коде со скрина.Жмём в опере "Применить изменения" и у нас обновится страница,где вы заказывали пополнение баланса.Там клацаем на кнопочку и,вуаля...
Вот теперь что с этими деньгами делать я хз - решать вам.
Вот ещё парочка интересных проектов: http://clicken.ru - на ликпей по 15 рублей в сутки максимум автовыплата http://avangard-bux.ru - по моему по 10 или 15 я уже не помню
ну и ещё много много всяких буксов =)
ФИКС
Фикса,как такового нету.Есть только несколько советов. 1.Файл payresult.php переименовываем и соответственно,меняем ссылку в настройках мерчанта 2.Естесственно,открыываем его и где строка:
$mymerchantkey=$mm["secretkey"];
просто пропишем его вручную:
$mymerchantkey="ваш секрет кей";
3.Выбрасываем букс и занимаемся нормальными делами)
p.s: кстати в дельте и в ликпее,если задаётся через базу,то тоже можно подмутить пост запрос)
