TVGneRd Опубликовано 8 июля, 2017 Поделиться Опубликовано 8 июля, 2017 Ребят подключил внешнюю авторизацию настроил хеш под хэш dle то есть md5(md5($pass)) но войти не получается пробовал создавать в базе тестовый аккаунт с открытым паролем и казал в ipb метод открытый пароль и я вошел. Я так и не понял какой хэш использует dle если в нем есть неприемлемые знаки для md5 вот пароль test и его хеш $2y$10$xr1YIv/OwEF/d1uyhNlSBOcMVSlaV49f/7Z34hodbx.t4nWhlo8j. и я заметил что во всех хешах в начале "$2y$10$". Помогите определить тип хеширования. Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
WoLFr4ge Опубликовано 8 июля, 2017 Поделиться Опубликовано 8 июля, 2017 41 минуту назад, TVGneRd сказал: в нем есть неприемлемые знаки для md5 вот пароль test и его хеш $2y$10$xr1YIv/OwEF/d1uyhNlSBOcMVSlaV49f/7Z34hodbx.t4nWhlo8j. и я заметил что во всех хешах в начале "$2y$10$". Помогите определить тип хеширования. Это salt. DLE использует MD5 хэш, но IPB сохраняет пароли не в чистом MD5. Необходимо переписать в core систему сохранения и проверки паролей с md5(md5(salt).md5(pass)) на ваш Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
TVGneRd Опубликовано 8 июля, 2017 Автор Поделиться Опубликовано 8 июля, 2017 как раз наоборот юзверы регистрируются с dle где мне убрать соль? Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
WoLFr4ge Опубликовано 8 июля, 2017 Поделиться Опубликовано 8 июля, 2017 или сделать так, чтобы md5(salt) возвращала пустоту Только что, TVGneRd сказал: как раз наоборот юзверы регистрируются с dle где мне убрать соль? то есть регистрируются в DLE и аккаунты сохраняются в IPB? Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
TVGneRd Опубликовано 8 июля, 2017 Автор Поделиться Опубликовано 8 июля, 2017 1 минуту назад, WoLFr4ge сказал: или сделать так, чтобы md5(salt) возвращала пустоту а как? 8 минут назад, WoLFr4ge сказал: или сделать так, чтобы md5(salt) возвращала пустоту то есть регистрируются в DLE и аккаунты сохраняются в IPB? нет сохраняются в базу данyых MySQL Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
WoLFr4ge Опубликовано 8 июля, 2017 Поделиться Опубликовано 8 июля, 2017 2 минуты назад, TVGneRd сказал: а как? НЕ ЗАБУДЬТЕ СДЕЛАТЬ БЭКАП Для IPB admin/sources/base/core.php функция static public function generatePasswordSalt в параметрах выставляем длину 0 static public function generatePasswordSalt($len=0) в тело возвращаем пустую соль { $salt = ''; return $salt; } Потом нужно изменить шифрование пароля чтобы он возвращал нам пароль в MD5 без salt функция static public function generateCompiledPasshash( $salt, $md5_once_password ) в тело пишем { return ($md5_once_password ); } и еще один меняем change пароля функция static public function updatePassword( $member_key, $new_md5_pass ) в тело { if ( ! $member_key or ! $new_md5_pass ) { return false; } /* Load member */ $member = self::load( $member_key ); $new_pass = ($new_md5_pass ); self::save( $member_key, array( 'core' => array( 'members_pass_hash' => $new_pass ) ) ); return true; } Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
TVGneRd Опубликовано 8 июля, 2017 Автор Поделиться Опубликовано 8 июля, 2017 3 минуты назад, WoLFr4ge сказал: НЕ ЗАБУДЬТЕ СДЕЛАТЬ БЭКАП Для IPB admin/sources/base/core.php функция static public function generatePasswordSalt в параметрах выставляем длину 0 static public function generatePasswordSalt($len=0) в тело возвращаем пустую соль { $salt = ''; return $salt; } Потом нужно изменить шифрование пароля чтобы он возвращал нам пароль в MD5 без salt функция static public function generateCompiledPasshash( $salt, $md5_once_password ) в тело пишем { return ($md5_once_password ); } и еще один меняем change пароля функция static public function updatePassword( $member_key, $new_md5_pass ) в тело { if ( ! $member_key or ! $new_md5_pass ) { return false; } /* Load member */ $member = self::load( $member_key ); $new_pass = ($new_md5_pass ); self::save( $member_key, array( 'core' => array( 'members_pass_hash' => $new_pass ) ) ); return true; } мне для dle нужен чтоб при регистрации соль убирало Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
WoLFr4ge Опубликовано 8 июля, 2017 Поделиться Опубликовано 8 июля, 2017 в DLE нет соли! Аккаунт сохраняется в бд IPB (по идее) Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
TVGneRd Опубликовано 8 июля, 2017 Автор Поделиться Опубликовано 8 июля, 2017 1 минуту назад, WoLFr4ge сказал: в DLE нет соли! Аккаунт сохраняется в бд IPB (по идее) однако все аккаунты с посолеными паролями зарегистрированы в dle Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
WoLFr4ge Опубликовано 8 июля, 2017 Поделиться Опубликовано 8 июля, 2017 1 минуту назад, TVGneRd сказал: однако все аккаунты с посолеными паролями зарегистрированы в dle тогда найдите в ядре DLE схожие функции и произведите эти действия Только что, WoLFr4ge сказал: тогда найдите в ядре DLE схожие функции и произведите эти действия и если хотите более подробной помощи - сделайте свой сайт доступным Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
TVGneRd Опубликовано 8 июля, 2017 Автор Поделиться Опубликовано 8 июля, 2017 7 минут назад, WoLFr4ge сказал: тогда найдите в ядре DLE схожие функции и произведите эти действия вот в этом коде что надо убрать? скрипт регистрации в дле: <?php /* ===================================================== DataLife Engine - by SoftNews Media Group ----------------------------------------------------- http://dle-news.ru/ ----------------------------------------------------- Copyright (c) 2004-2017 SoftNews Media Group ===================================================== Данный код защищен авторскими правами ===================================================== Файл: register.php ----------------------------------------------------- Назначение: регистрация посетителя ===================================================== */ if( ! defined( 'DATALIFEENGINE' ) ) { die( "Hacking attempt!" ); } require_once ENGINE_DIR . '/classes/parse.class.php'; $parse = new ParseFilter(); $parse->safe_mode = true; $parse->allow_url = false; $parse->allow_image = false; $stopregistration = FALSE; $_IP = get_ip(); if( isset( $_REQUEST['doaction'] ) ) $doaction = $_REQUEST['doaction']; else $doaction = ""; $config['reg_group'] = intval( $config['reg_group'] ) ? intval( $config['reg_group'] ) : 4; function check_reg($name, $email, $password1, $password2, $sec_code = 1, $sec_code_session = 1) { global $lang, $db, $banned_info, $relates_word, $config; $stop = ""; if( $sec_code != $sec_code_session OR !$sec_code_session ) $stop .= $lang['reg_err_19']; if( $password1 != $password2 ) $stop .= $lang['reg_err_1']; if( strlen( $password1 ) < 6 ) $stop .= $lang['reg_err_2']; if( strlen( $password1 ) > 72 ) $stop .= $lang['reg_err_2']; if( preg_match( "/[\||\'|\<|\>|\[|\]|\%|\"|\!|\?|\$|\@|\#|\/|\\\|\&\~\*\{\+]/", $name ) ) $stop .= $lang['reg_err_4']; if( empty( $email ) OR strlen( $email ) > 40 OR @count(explode("@", $email)) != 2) $stop .= $lang['reg_err_6']; if (strpos( strtolower ($name) , '.php' ) !== false) $stop .= $lang['reg_err_4']; if( stripos(urlencode ($name), "%AD") !== false ) { $stop .= $lang['reg_err_4']; } if( dle_strlen( $name, $config['charset'] ) > 40 OR dle_strlen(trim($name), $config['charset']) < 3) $stop .= $lang['reg_err_3']; if( count( $banned_info['name'] ) ) foreach ( $banned_info['name'] as $banned ) { $banned['name'] = str_replace( '\*', '.*', preg_quote( $banned['name'], "#" ) ); if( $banned['name'] and preg_match( "#^{$banned['name']}$#i", $name ) ) { if( $banned['descr'] ) { $lang['reg_err_21'] = str_replace( "{descr}", $lang['reg_err_22'], $lang['reg_err_21'] ); $lang['reg_err_21'] = str_replace( "{descr}", $banned['descr'], $lang['reg_err_21'] ); } else $lang['reg_err_21'] = str_replace( "{descr}", "", $lang['reg_err_21'] ); $stop .= $lang['reg_err_21']; } } if( count( $banned_info['email'] ) ) foreach ( $banned_info['email'] as $banned ) { $banned['email'] = str_replace( '\*', '.*', preg_quote( $banned['email'], "#" ) ); if( $banned['email'] AND preg_match( "#^{$banned['email']}$#i", $email ) ) { if( $banned['descr'] ) { $lang['reg_err_23'] = str_replace( "{descr}", $lang['reg_err_22'], $lang['reg_err_23'] ); $lang['reg_err_23'] = str_replace( "{descr}", $banned['descr'], $lang['reg_err_23'] ); } else $lang['reg_err_23'] = str_replace( "{descr}", "", $lang['reg_err_23'] ); $stop .= $lang['reg_err_23']; } } if( $stop == "" ) { if( function_exists('mb_strtolower') ) { $name = trim(mb_strtolower($name, $config['charset'])); } else { $name = trim(strtolower( $name )); } $search_name = strtr( $name, $relates_word ); $row = $db->super_query( "SELECT COUNT(*) as count FROM " . USERPREFIX . "_users WHERE email = '$email' OR LOWER(name) REGEXP '[[:<:]]{$search_name}[[:>:]]' OR name = '$name'" ); if( $row['count'] ) $stop .= $lang['reg_err_8']; } return $stop; } if( !$config['allow_registration'] ) { msgbox( $lang['all_info'], $lang['reg_err_9'] ); $stopregistration = TRUE; } if( $config['auth_only_social'] AND !$stopregistration) { msgbox( $lang['all_info'], $lang['reg_err_41'] ); $stopregistration = TRUE; } if ( $config['sec_addnews'] AND !$stopregistration ) { $row = $db->super_query( "SELECT * FROM " . PREFIX . "_spam_log WHERE ip = '{$_IP}'" ); if ( !$row['id'] ) { include_once ENGINE_DIR . '/classes/stopspam.class.php'; $sfs = new StopSpam($config['spam_api_key'], $config['sec_addnews']); $args = array('ip' => $_IP); if ($sfs->is_spammer( $args )) { $db->query( "INSERT INTO " . PREFIX . "_spam_log (ip, is_spammer, date) VALUES ('{$_IP}','1', '{$_TIME}')" ); msgbox( $lang['all_info'], $lang['reg_err_28'] ); $stopregistration = TRUE; } else { $db->query( "INSERT INTO " . PREFIX . "_spam_log (ip, is_spammer, date) VALUES ('{$_IP}','0', '{$_TIME}')" ); } } else { if ($row['is_spammer']) { msgbox( $lang['all_info'], $lang['reg_err_28'] ); $stopregistration = TRUE; } } } if( $config['max_users'] > 0 AND !$stopregistration) { $row = $db->super_query( "SELECT COUNT(*) as count FROM " . USERPREFIX . "_users" ); if ( $row['count'] >= $config['max_users'] ) { msgbox( $lang['all_info'], $lang['reg_err_10'] ); $stopregistration = TRUE; } } if( !$config['reg_multi_ip'] AND !$is_logged AND !$stopregistration) { $row = $db->super_query( "SELECT COUNT(*) as count FROM " . USERPREFIX . "_users WHERE logged_ip = '{$_IP}'" ); if ( $row['count'] ) { msgbox( $lang['all_info'], $lang['reg_err_26'] ); $stopregistration = TRUE; } } if ( $is_logged AND !isset( $_POST['submit_val'] ) AND !$stopregistration ) { msgbox( $lang['all_info'], $lang['reg_err_27'] ); $stopregistration = TRUE; } if( isset( $_POST['submit_reg'] ) AND !$stopregistration ) { if( $config['allow_sec_code'] ) { if ($config['allow_recaptcha']) { include_once ENGINE_DIR . '/classes/recaptcha.php'; $sec_code = 1; $sec_code_session = false; if ( $_POST['g-recaptcha-response'] ) { $reCaptcha = new ReCaptcha($config['recaptcha_private_key']); $resp = $reCaptcha->verifyResponse(get_ip(), $_POST['g-recaptcha-response'] ); if ( $resp != null && $resp->success ) { $sec_code = 1; $sec_code_session = 1; } } } else { $sec_code = $_POST['sec_code']; $sec_code_session = ($_SESSION['sec_code_session'] != '') ? $_SESSION['sec_code_session'] : false; } } else { $sec_code = 1; $sec_code_session = 1; } $password1 = $_POST['password1']; $password2 = $_POST['password2']; $name = strtr($_POST['name'], array_flip(get_html_translation_table(HTML_ENTITIES, ENT_QUOTES, $config['charset']))); $name = trim($name,chr(0xC2).chr(0xA0)); $name = preg_replace('#\s+#i', ' ', $name); $name = $db->safesql( $parse->process( htmlspecialchars( trim( $name ), ENT_QUOTES, $config['charset'] ) ) ); $not_allow_symbol = array ("\x22", "\x60", "\t", '\n', '\r', "\n", "\r", '\\', ",", "/", "¬", "#", ";", ":", "~", "[", "]", "{", "}", ")", "(", "*", "^", "%", "$", "<", ">", "?", "!", '"', "'", " ", "&" ); $email = $db->safesql(trim( str_replace( $not_allow_symbol, '', strip_tags( stripslashes( $_POST['email'] ) ) ) ) ); $reg_error = check_reg( $name, $email, $password1, $password2, $sec_code, $sec_code_session ); if( $config['reg_question'] ) { if ( intval($_SESSION['question']) ) { $answer = $db->super_query("SELECT id, answer FROM " . PREFIX . "_question WHERE id='".intval($_SESSION['question'])."'"); $answers = explode( "\n", $answer['answer'] ); $pass_answer = false; if( function_exists('mb_strtolower') ) { $question_answer = trim(mb_strtolower($_POST['question_answer'], $config['charset'])); } else { $question_answer = trim(strtolower($_POST['question_answer'])); } if( count($answers) AND $question_answer ) { foreach( $answers as $answer ){ if( function_exists('mb_strtolower') ) { $answer = trim(mb_strtolower($answer, $config['charset'])); } else { $answer = trim(strtolower($answer)); } if( $answer AND $answer == $question_answer ) { $pass_answer = true; break; } } } if( !$pass_answer ) $reg_error .= $lang['reg_err_25']; } else $reg_error .= $lang['reg_err_25']; } if ( $config['sec_addnews'] ) { include_once ENGINE_DIR . '/classes/stopspam.class.php'; $sfs = new StopSpam($config['spam_api_key'], $config['sec_addnews']); $args = array('email' => $email); if ($sfs->is_spammer( $args )) { $db->query( "UPDATE " . PREFIX . "_spam_log SET is_spammer='1', email='{$email}' WHERE ip = '{$_IP}'" ); $stopregistration = TRUE; $reg_error .= $lang['reg_err_35']; } else { $db->query( "UPDATE " . PREFIX . "_spam_log SET email='{$email}' WHERE ip = '{$_IP}'" ); } } $_SESSION['sec_code_session'] = false; $_SESSION['question'] = false; if( !$reg_error AND !$stopregistration ) { $stronghash = sha1(DBHOST . DBNAME . SECURE_AUTH_KEY); if( $config['registration_type'] ) { include_once ENGINE_DIR . '/classes/mail.class.php'; $row = $db->super_query( "SELECT * FROM " . PREFIX . "_email where name='reg_mail' LIMIT 0,1" ); $mail = new dle_mail( $config, $row['use_html'] ); $row['template'] = stripslashes( $row['template'] ); $idlink = rawurlencode( base64_encode( $name . "||" . $email . "||" . $password1 . "||" . sha1( $name . $email . $stronghash . $config['key'] ) ) ); if (strpos($config['http_home_url'], "//") === 0) $slink = "http:".$config['http_home_url']; elseif (strpos($config['http_home_url'], "/") === 0) $slink = "http://".$_SERVER['HTTP_HOST'].$config['http_home_url']; else $slink = $config['http_home_url']; $row['template'] = str_replace( "{%username%}", $name, $row['template'] ); $row['template'] = str_replace( "{%email%}", $email, $row['template'] ); $row['template'] = str_replace( "{%validationlink%}", $slink . "index.php?do=register&doaction=validating&id=" . $idlink, $row['template'] ); $row['template'] = str_replace( "{%password%}", $password1, $row['template'] ); $mail->send( $email, $lang['reg_subj'], $row['template'] ); if( $mail->send_error ) msgbox( $lang['all_info'], $mail->smtp_msg ); else msgbox( $lang['reg_vhead'], $lang['reg_vtext'] ); $stopregistration = TRUE; } else { $doaction = "validating"; $_REQUEST['id'] = rawurlencode( base64_encode( $name . "||" . $email . "||" . $password1 . "||" . sha1( $name . $email . $stronghash . $config['key'] ) ) ); } } else { msgbox( $lang['reg_err_11'], "<ul>" . $reg_error . "</ul>" ); } } if( $doaction != "validating" AND !$stopregistration ) { if( $_POST['dle_rules_accept'] == "yes" ) { $_SESSION['dle_rules_accept'] = "1"; } if( $config['registration_rules'] and ! $_SESSION['dle_rules_accept'] ) { $_GET['page'] = "dle-rules-page"; include ENGINE_DIR . '/modules/static.php'; } else { $tpl->load_template( 'registration.tpl' ); $tpl->set( '[registration]', "" ); $tpl->set( '[/registration]', "" ); $tpl->set_block( "'\\[validation\\](.*?)\\[/validation\\]'si", "" ); if( $vk_url ) { $tpl->set( '[vk]', "" ); $tpl->set( '[/vk]', "" ); $tpl->set( '{vk_url}', $vk_url ); } else { $tpl->set_block( "'\\[vk\\](.*?)\\[/vk\\]'si", "" ); $tpl->set( '{vk_url}', '' ); } if( $odnoklassniki_url ) { $tpl->set( '[odnoklassniki]', "" ); $tpl->set( '[/odnoklassniki]', "" ); $tpl->set( '{odnoklassniki_url}', $odnoklassniki_url ); } else { $tpl->set_block( "'\\[odnoklassniki\\](.*?)\\[/odnoklassniki\\]'si", "" ); $tpl->set( '{odnoklassniki_url}', '' ); } if( $facebook_url ) { $tpl->set( '[facebook]', "" ); $tpl->set( '[/facebook]', "" ); $tpl->set( '{facebook_url}', $facebook_url ); } else { $tpl->set_block( "'\\[facebook\\](.*?)\\[/facebook\\]'si", "" ); $tpl->set( '{facebook_url}', '' ); } if( $google_url ) { $tpl->set( '[google]', "" ); $tpl->set( '[/google]', "" ); $tpl->set( '{google_url}', $google_url ); } else { $tpl->set_block( "'\\[google\\](.*?)\\[/google\\]'si", "" ); $tpl->set( '{google_url}', '' ); } if( $mailru_url ) { $tpl->set( '[mailru]', "" ); $tpl->set( '[/mailru]', "" ); $tpl->set( '{mailru_url}', $mailru_url ); } else { $tpl->set_block( "'\\[mailru\\](.*?)\\[/mailru\\]'si", "" ); $tpl->set( '{mailru_url}', '' ); } if( $yandex_url ) { $tpl->set( '[yandex]', "" ); $tpl->set( '[/yandex]', "" ); $tpl->set( '{yandex_url}', $yandex_url ); } else { $tpl->set_block( "'\\[yandex\\](.*?)\\[/yandex\\]'si", "" ); $tpl->set( '{yandex_url}', '' ); } if( $config['reg_question'] ) { $tpl->set( '[question]', "" ); $tpl->set( '[/question]', "" ); $question = $db->super_query("SELECT id, question FROM " . PREFIX . "_question ORDER BY RAND() LIMIT 1"); $tpl->set( '{question}', htmlspecialchars( stripslashes( $question['question'] ), ENT_QUOTES, $config['charset'] ) ); $_SESSION['question'] = $question['id']; } else { $tpl->set_block( "'\\[question\\](.*?)\\[/question\\]'si", "" ); $tpl->set( '{question}', "" ); } if( $config['allow_sec_code'] ) { if ( $config['allow_recaptcha'] ) { $tpl->set( '[recaptcha]', "" ); $tpl->set( '[/recaptcha]', "" ); $tpl->set( '{recaptcha}', "<div class=\"g-recaptcha\" data-sitekey=\"{$config['recaptcha_public_key']}\" data-theme=\"{$config['recaptcha_theme']}\"></div><script src='https://www.google.com/recaptcha/api.js?hl={$lang['wysiwyg_language']}' async defer></script>" ); $tpl->set_block( "'\\[sec_code\\](.*?)\\[/sec_code\\]'si", "" ); $tpl->set( '{reg_code}', "" ); } else { $tpl->set( '[sec_code]', "" ); $tpl->set( '[/sec_code]', "" ); $tpl->set( '{reg_code}', "<a onclick=\"reload(); return false;\" href=\"#\" title=\"{$lang['reload_code']}\"><span id=\"dle-captcha\"><img src=\"engine/modules/antibot/antibot.php\" alt=\"{$lang['reload_code']}\" width=\"160\" height=\"80\" /></span></a>" ); $tpl->set_block( "'\\[recaptcha\\](.*?)\\[/recaptcha\\]'si", "" ); $tpl->set( '{recaptcha}', "" ); } } else { $tpl->set( '{reg_code}', "" ); $tpl->set( '{recaptcha}', "" ); $tpl->set_block( "'\\[sec_code\\](.*?)\\[/sec_code\\]'si", "" ); $tpl->set_block( "'\\[recaptcha\\](.*?)\\[/recaptcha\\]'si", "" ); } $tpl->copy_template = "<form method=\"post\" name=\"registration\" onsubmit=\"if (!check_reg_daten()) {return false;};\" id=\"registration\" action=\"\">\n" . $tpl->copy_template . " <input name=\"submit_reg\" type=\"hidden\" id=\"submit_reg\" value=\"submit_reg\" /> <input name=\"do\" type=\"hidden\" id=\"do\" value=\"register\" /> </form>"; $tpl->copy_template .= <<<HTML <script language='javascript' type="text/javascript"> <!-- function check_reg_daten () { if(document.forms.registration.name.value == '') { DLEalert('{$lang['reg_err_30']}', dle_info);return false; } if(document.forms.registration.password1.value.length < 6) { DLEalert('{$lang['reg_err_31']}', dle_info);return false; } if(document.forms.registration.password1.value != document.forms.registration.password2.value) { DLEalert('{$lang['reg_err_32']}', dle_info);return false; } if(document.forms.registration.email.value == '') { DLEalert('{$lang['reg_err_33']}', dle_info);return false; } return true; }; //--> </script> HTML; $tpl->compile( 'content' ); $tpl->clear(); } } if( isset( $_POST['submit_val'] ) AND !$stopregistration ) { $fullname = $db->safesql( $parse->process( $_POST['fullname'] ) ); $land = $db->safesql( $parse->process( $_POST['land'] ) ); $info = $db->safesql( $parse->BB_Parse( $parse->process( $_POST['info'] ), false ) ); $image = $_FILES['image']['tmp_name']; $image_name = $_FILES['image']['name']; $image_size = $_FILES['image']['size']; $image_name = str_replace( " ", "_", $image_name ); $img_name_arr = explode( ".", $image_name ); $type = totranslit( end( $img_name_arr ) ); if( stripos ( $image_name, "php" ) !== false ) die("Hacking attempt!"); $user_arr = explode( "||", base64_decode( @rawurldecode( $_POST['id'] ) ) ); if( $user_arr[0] == "" OR $user_arr[2]== "" ) die("Hacking attempt!"); $user = $db->safesql( trim( $user_arr[0] ) ); $email = $db->safesql( trim( $user_arr[1] ) ); $pass = $user_arr[2]; $stronghash = sha1(DBHOST . DBNAME . SECURE_AUTH_KEY); if( sha1( $user . $email . $stronghash . $config['key'] ) != $user_arr[3] ) die( 'ID not valid!' ); if( preg_match( "/[\||\'|\<|\>|\[|\]|\"|\!|\?|\$|\@|\/|\\\|\&\~\*\{\+]/", $user ) ) die( 'USER not valid!' ); $row = $db->super_query( "SELECT * FROM " . USERPREFIX . "_users WHERE name = '{$user}'" ); if( !$row['user_id'] ) die("Access Denied!"); if( !password_verify($pass, $row['password']) ) die("Access Denied!"); $db->free(); if( intval( $user_group[$member_id['user_group']]['max_info'] ) > 0 and dle_strlen( $info, $config['charset'] ) > $user_group[$member_id['user_group']]['max_info'] ) $stop .= $lang['reg_err_14']; if( dle_strlen( $fullname, $config['charset'] ) > 100 ) $stop .= $lang['reg_err_15']; if( dle_strlen( $land, $config['charset'] ) > 100 ) $stop .= $lang['reg_err_16']; if( $parse->not_allowed_tags ) $stop .= $lang['news_err_34']; if( $parse->not_allowed_text ) $stop .= $lang['news_err_38']; if ( preg_match( "/[\||\'|\<|\>|\"|\!|\]|\?|\$|\@|\/|\\\|\&\~\*\+]/", $fullname ) ) { $stop .= $lang['news_err_35']; } if ( preg_match( "/[\||\'|\<|\>|\"|\!|\]|\?|\$|\@|\/|\\\|\&\~\*\+]/", $land ) ) { $stop .= $lang['news_err_36']; } if( !$stop AND is_uploaded_file( $image ) ) { if( intval( $user_group[$config['reg_group']]['max_foto'] ) > 0 ) { if( !$config['avatar_size'] OR $image_size < ($config['avatar_size'] * 1024) ) { $allowed_extensions = array ("jpg", "png", "gif" ); if( in_array( $type, $allowed_extensions ) AND $image_name ) { include_once ENGINE_DIR . '/classes/thumb.class.php'; $res = @move_uploaded_file( $image, ROOT_DIR . "/uploads/fotos/" . $row['user_id'] . "." . $type ); if( $res ) { @chmod( ROOT_DIR . "/uploads/fotos/" . $row['user_id'] . "." . $type, 0666 ); $thumb = new thumbnail( ROOT_DIR . "/uploads/fotos/" . $row['user_id'] . "." . $type ); $thumb->size_auto( $user_group[$config['reg_group']]['max_foto'] ); $thumb->jpeg_quality( $config['jpeg_quality'] ); $thumb->save( ROOT_DIR . "/uploads/fotos/foto_" . $row['user_id'] . "." . $type ); @unlink( ROOT_DIR . "/uploads/fotos/" . $row['user_id'] . "." . $type ); if (strpos($config['http_home_url'], "//") === 0) $avatar_url = $config['http_home_url']; elseif (strpos($config['http_home_url'], "/") === 0) $avatar_url = "http://".$_SERVER['HTTP_HOST'].$config['http_home_url']; else $avatar_url = $config['http_home_url']; $avatar_url = str_ireplace("https:", "", $avatar_url); $avatar_url = str_ireplace("http:", "", $avatar_url); $foto_name = $db->safesql( $avatar_url . "uploads/fotos/" ."foto_" . $row['user_id'] . "." . $type ); $db->query( "UPDATE " . USERPREFIX . "_users SET foto='$foto_name' WHERE user_id='{$row['user_id']}'" ); } else $stop = $lang['reg_err_12']; } else $stop = $lang['reg_err_13']; } else $stop = str_replace("{size}", $config['avatar_size'], $lang['news_err_16']); } else $stop .= $lang['news_err_32']; } if( !$stop) { $xfieldsaction = "init"; $xfieldsadd = true; $xfieldsid = ""; include (ENGINE_DIR . '/inc/userfields.php'); $filecontents = array (); $not_allow_symbol = array ("\x22", "\x60", "\t", '\n', '\r', "\n", "\r", '\\', ",", "/", "¬", "#", ";", ":", "~", "[", "]", "{", "}", ")", "(", "*", "^", "%", "$", "<", ">", "?", "!", '"', "'", " ", "&" ); if( ! empty( $postedxfields ) ) { foreach ( $postedxfields as $xfielddataname => $xfielddatavalue ) { if( ! $xfielddatavalue ) { continue; } $xfielddatavalue = $db->safesql( $parse->BB_Parse( $parse->process( $xfielddatavalue ), false ) ); $xfielddataname = $db->safesql( str_replace( $not_allow_symbol, '', $xfielddataname) ); $xfielddataname = str_replace( "|", "|", $xfielddataname ); $xfielddatavalue = str_replace( "|", "|", $xfielddatavalue ); $filecontents[] = "$xfielddataname|$xfielddatavalue"; } $filecontents = implode( "||", $filecontents ); } else $filecontents = ''; } if( $stop ) { msgbox( $lang['reg_err_18'], $stop ); } else { $db->query( "UPDATE " . USERPREFIX . "_users SET fullname='$fullname', info='$info', land='$land', xfields='$filecontents' WHERE user_id='{$row['user_id']}'" ); msgbox( $lang['reg_ok'], $lang['reg_ok_1'] ); $stopregistration = TRUE; } } if( $doaction == "validating" AND !$stopregistration AND !$_POST['submit_val'] ) { $user_arr = explode( "||", base64_decode( @rawurldecode( trim($_REQUEST['id']) ) ) ); $regpassword = $user_arr[2]; $name = trim( $db->safesql( htmlspecialchars( $parse->process( $user_arr[0] ), ENT_QUOTES, $config['charset'] ) ) ); $not_allow_symbol = array ("\x22", "\x60", "\t", '\n', '\r', "\n", "\r", '\\', ",", "/", "¬", "#", ";", ":", "~", "[", "]", "{", "}", ")", "(", "*", "^", "%", "$", "<", ">", "?", "!", '"', "'", " ", "&" ); $email = $db->safesql(trim( str_replace( $not_allow_symbol, '', strip_tags( stripslashes( $user_arr[1] ) ) ) ) ); $stronghash = sha1(DBHOST . DBNAME . SECURE_AUTH_KEY); if( sha1( $name . $email . $stronghash . $config['key'] ) != $user_arr[3] ) die( 'ID not valid!' ); $name = strtr($name, array_flip(get_html_translation_table(HTML_ENTITIES, ENT_QUOTES, $config['charset']))); $name = trim($name,chr(0xC2).chr(0xA0)); $name = preg_replace('#\s+#i', ' ', $name); $reg_error = check_reg( $name, $email, $regpassword, $regpassword ); $regpassword = $db->safesql( password_hash($regpassword, PASSWORD_DEFAULT) ); if( !$regpassword ) { die("PHP extension Crypt must be loaded for password_hash to function"); } if( $reg_error != "" ) { msgbox( $lang['reg_err_11'], $reg_error ); $stopregistration = TRUE; } else { if( ($_REQUEST['step'] != 2) and $config['registration_type'] ) { $stopregistration = TRUE; $lang['confirm_ok'] = str_replace( '{email}', $email, $lang['confirm_ok'] ); $lang['confirm_ok'] = str_replace( '{login}', $name, $lang['confirm_ok'] ); msgbox( $lang['all_info'], $lang['confirm_ok'] . "<br /><br /><a href=\"" . $config['http_home_url'] . "index.php?do=register&doaction=validating&step=2&id=" . rawurlencode( $_REQUEST['id'] ) . "\">" . $lang['reg_next'] . "</a>" ); } else { $add_time = time(); $_IP = get_ip(); if( intval( $config['reg_group'] ) < 3 ) $config['reg_group'] = 4; if(function_exists('openssl_random_pseudo_bytes')) { $stronghash = md5(openssl_random_pseudo_bytes(15)); } else $stronghash = md5(uniqid( mt_rand(), TRUE )); $salt = sha1( str_shuffle("abcdefghjkmnpqrstuvwxyz0123456789") . $stronghash ); $hash = ''; for($i = 0; $i < 9; $i ++) { $hash .= $salt{mt_rand( 0, 39 )}; } $hash = md5( $hash ); $db->query( "INSERT INTO " . USERPREFIX . "_users (name, password, email, reg_date, lastdate, user_group, info, signature, favorites, xfields, logged_ip, hash) VALUES ('{$name}', '{$regpassword}', '{$email}', '{$add_time}', '{$add_time}', '{$config['reg_group']}', '', '', '', '', '{$_IP}', '{$hash}')" ); $id = $db->insert_id(); set_cookie( "dle_user_id", $id, 365 ); set_cookie( "dle_password", md5($regpassword), 365 ); if( $config['log_hash'] ) { set_cookie( "dle_hash", $hash, 365 ); } $_SESSION['dle_user_id'] = $id; $_SESSION['dle_password'] = md5($regpassword); } } } if( $doaction == "validating" AND !$stopregistration ) { $tpl->load_template( 'registration.tpl' ); $tpl->set( '[validation]', "" ); $tpl->set( '[/validation]', "" ); $tpl->set_block( "'\\[registration\\].*?\\[/registration\\]'si", "" ); if( $vk_url ) { $tpl->set( '[vk]', "" ); $tpl->set( '[/vk]', "" ); $tpl->set( '{vk_url}', $vk_url ); } else { $tpl->set_block( "'\\[vk\\](.*?)\\[/vk\\]'si", "" ); $tpl->set( '{vk_url}', '' ); } if( $odnoklassniki_url ) { $tpl->set( '[odnoklassniki]', "" ); $tpl->set( '[/odnoklassniki]', "" ); $tpl->set( '{odnoklassniki_url}', $odnoklassniki_url ); } else { $tpl->set_block( "'\\[odnoklassniki\\](.*?)\\[/odnoklassniki\\]'si", "" ); $tpl->set( '{odnoklassniki_url}', '' ); } if( $facebook_url ) { $tpl->set( '[facebook]', "" ); $tpl->set( '[/facebook]', "" ); $tpl->set( '{facebook_url}', $facebook_url ); } else { $tpl->set_block( "'\\[facebook\\](.*?)\\[/facebook\\]'si", "" ); $tpl->set( '{facebook_url}', '' ); } if( $google_url ) { $tpl->set( '[google]', "" ); $tpl->set( '[/google]', "" ); $tpl->set( '{google_url}', $google_url ); } else { $tpl->set_block( "'\\[google\\](.*?)\\[/google\\]'si", "" ); $tpl->set( '{google_url}', '' ); } if( $mailru_url ) { $tpl->set( '[mailru]', "" ); $tpl->set( '[/mailru]', "" ); $tpl->set( '{mailru_url}', $mailru_url ); } else { $tpl->set_block( "'\\[mailru\\](.*?)\\[/mailru\\]'si", "" ); $tpl->set( '{mailru_url}', '' ); } if( $yandex_url ) { $tpl->set( '[yandex]', "" ); $tpl->set( '[/yandex]', "" ); $tpl->set( '{yandex_url}', $yandex_url ); } else { $tpl->set_block( "'\\[yandex\\](.*?)\\[/yandex\\]'si", "" ); $tpl->set( '{yandex_url}', '' ); } $xfieldsaction = "list"; $xfieldsadd = true; include (ENGINE_DIR . '/inc/userfields.php'); $tpl->set( '{xfields}', $output ); if ( count( $xfieldinput ) ) { foreach ( $xfieldinput as $key => $value ) { $tpl->copy_template = str_replace( "[xfinput_{$key}]", $value, $tpl->copy_template ); } } $_REQUEST['id'] = htmlspecialchars( $_REQUEST['id'], ENT_QUOTES, $config['charset'] ); $tpl->copy_template = "<form method=\"post\" name=\"registration\" enctype=\"multipart/form-data\" action=\"\">\n" . $tpl->copy_template . " <input name=\"submit_val\" type=\"hidden\" id=\"submit_val\" value=\"submit_val\" /> <input name=\"do\" type=\"hidden\" id=\"do\" value=\"register\" /> <input name=\"doaction\" type=\"hidden\" id=\"doaction\" value=\"validating\" /> <input name=\"id\" type=\"hidden\" id=\"id\" value=\"{$_REQUEST['id']}\" /> </form>"; $tpl->compile( 'content' ); $tpl->clear(); } ?> Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
WoLFr4ge Опубликовано 8 июля, 2017 Поделиться Опубликовано 8 июля, 2017 6 минут назад, TVGneRd сказал: вот в этом коде что надо убрать? скрипт регистрации в дле: вы бы еще весь сайт заархивировали и отправили... берете редактор текста, вставляете код и ищите $salt, затем меняете в зависимости от вашей потребности. и так во всех скриптах, где есть упоминания пароля. еще раз - это форум поддержки IPB, не DLE! Цитата Ссылка на комментарий Поделиться на другие сайты Поделиться
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.
Примечание: Ваш пост будет проверен модератором, прежде чем станет видимым.