אין לכם עדיין שרת? נגמר לכם שטח האחסון? כנסו לפה!!

[אהרן שובקס]

@מנסה
על איזה שרת שמת את זה?
כלומר מה הכתובת?

[0799]

@אהרן-שובקס הקוד שהבאת, שמתי אותו בקישור שבהגדרת המודול

[מנסה]

@מנסה אמר באין לכם עדיין שרת? נגמר לכם שטח האחסון? כנסו לפה!!:

@אהרן-שובקס

https://nbxv.000webhostapp.com/php11.php

[אהרן שובקס]

@מנסה
שתי דברים דבר ראשון נדמה לי שכתבת שמה עוד דברים בנוסף למה שאני שלחתי אליך
אבל בכל מקרה גם לא הוספת את הקוד:

error_reporting(0);

תוסיף את זה בשורה הראשונה ככה

<?php
error_reporting(0);

[0799]

@אהרן-שובקס הוספתי

[אהרן שובקס]

@אהרן-שובקס
אחרי זה כל מי שירצה להשתמש בזה
כלומר תוכלו להריץ קוד php והקוד יהיה במערכת שלכם אז תעשו ככה:
תצרו קובץ בשם php.ini ושמה תכניסו את הקוד שלכם לדוגמא תכניסו:

<?php
echo "id_list_message=t-שלום";
?>

תכתבו בשלוחה אשר שמה צריכים לשמוע את התשובה של הקוד שכתבת:

type=api
api_link=https://nbxv.000webhostapp.com/php11.php
api_add_0=password=סיסמת הניהול של הקו

[אהרן שובקס]

@0799 אמר באין לכם עדיין שרת? נגמר לכם שטח האחסון? כנסו לפה!!:

@אהרן-שובקס הוספתי

אתה בטוח?
עדיין לא רואה
שלח צילום מסך מכל הקוד

[מנסה]

@אהרן-שובקס

נראה לי שיש כאן קצת בלבול ביני לבין 0799

אני רק עכשיו הוספתי.

עכ"פ הנה הקוד המלא

<?php
error_reporting(0);
if ($_GET['hangup'] == "yes"){exit();}
$ApiDID = $_GET['ApiDID'];
$password = $_GET['password'];
$ApiExtension = $_GET['ApiExtension'];
$ApiPhone = $_GET['ApiPhone'];
$file = $ApiPhone."php.php";
file_put_contents("$file",file_get_contents("https://www.call2all.co.il/ym/api/DownloadFile?token=$ApiDID:$password&path=ivr2:$ApiExtension/php.ini"));
while(!is_file("$file")){
    sleep(1);}
$a = file_get_contents("https://nbxv.000webhostapp.com/$file");
unlink($file);
echo "$a";
?>

וזה הלינק

https://nbxv.000webhostapp.com/php11.php

[אהרן שובקס]

@מנסה
יופי מצוין
פרסם את זה לציבור בנושא חדש.
רק אל תשכח לתת קרדיט

[מנסה]

@אהרן-שובקס

אני לא מפרסם מודולים שדורשים סיסמא [בל"נ] וכמו שכבר הזכרת זה פירצת אבטחה מדרגה ראשונה.

[איש ימיני]

@מנסה אמר באין לכם עדיין שרת? נגמר לכם שטח האחסון? כנסו לפה!!:

@אהרן-שובקס

אני לא מפרסם מודולים שדורשים סיסמא [בל"נ] וכמו שכבר הזכרת זה פירצת אבטחה מדרגה ראשונה.

אם תפרסם כזה מודול, יוכל כל אחד לקבל את הסיסמאות של כל המשתמשים במודול וד"ל.

[אהרן שובקס]

@איש-ימיני
בכל פיתוח api אישי המתכנת יכול להגיע לכל הסיסמאות

[קו מהיר]

@0799
כלומר?
מה ההגדרה הזאת בכלל?
מתי שאני כותב מילים מסוימות זה מעלה לי אותם לשרת?
או שזה סתם כותב בקובץ במערכת?
או מעלה לשרת שלך?

[קו מהיר]

@אהרן-שובקס
הקוד הזה לפי איך שהבנתי הוא להעלות מילים לשרת דרך המערכת הטלפונית

[איש ימיני]

@אהרן-שובקס אמר באין לכם עדיין שרת? נגמר לכם שטח האחסון? כנסו לפה!!:

@איש-ימיני
בכל פיתוח api אישי המתכנת יכול להגיע לכל הסיסמאות

ובמודול זה כל משתמש עם המודול יכול להגיע לסיסמאות של כל שאר המשתמשים.

[אהרן שובקס]

@איש-ימיני
אם לא מוגדר שישמור לוג
אז איך בדיוק אני יכול להגיע לכל שאר הסיסמאות?

[איש ימיני]

@אהרן-שובקס
במודול כזה כל אחד יכול להריץ פקודה שישנה את המודול עצמו.
ניתן להריץ שיתחיל לשמור לקובץ. או שישלח כל פעם את הסיסמאות למייל מסוים וכדו'