Сегодня помогая админу с настройкой чата я заметил мод Казино, как оказалось позже это платный мод одной хостинг компании которая уже ранее допускала ошибки в своих модах.
Казино являет собой игровую площадку, где можно играть на креды (виртуальная валюта в чате). Но в этом моде есть одна грубая ошибка при переводе кредов в казино и выводе их обратно. Во вкладке КАССА если ввести в поле креды значение со знаком минус, то креды поступят Вам на счет. Получается можно ввести туда -1000000000 и вы получите ровно столько кредов.
[Видео] Дыра в моде Казино



Играть в казино после этого не получится, потому что эта сумма будет снята со счета казино, но ведь можно создать другой аккаунт, и с него перевести нужное количество кредов на другой и дело в шляпе.
Теперь можно купить весь магазин и раздавать все креды =)
[Видео] Дыра в моде Казино



Но ведь в чате должно быть людям интересно, а когда все в чате доступно - смысл нахождения там теряется, да и зачем тогда нужны креды если их можно получить любое количество.


[Видео] Дыра в моде Казино



Я хотел исправить эту ошибку, перешел в файл с этим модом, но тут сюрприз. Файл полностью зашифрован что не дает нам возможность изменить его и исправить баг.
Пришлось отключить этот мод...


Всем, кто использует данный мод, я советую отключить его и написать автору мода у которого вы покупали чтобы исправил баг или вернул Вам деньги.


Я зазываю разработчиков модов быть внимательнее (особенно с платными модами), и если шифровать мод для защиты от копирование - то не весь, чтобы дать возможность админам чатов править код. Ведь может кто-то хочет вставить что то свое, или отредактировать дизайн под свой чат..





Автор поста: ,
    Просмотров: 4042     Создан: 19 сен. 2016 в 16:02