Приветствую всех! Сам лично пользуюсь таким видом проверки Hyip!
Как уничтожить HYIP за 2 минуты
Вы выбрали новый hyip и решили вложить или вдохновились идеей созданиия своего фонда и решили построить свою HYIP. Уже кое что почитали о HYIP и знаете, что первым делом необходимо достать скрипт. Нет проблем, заходим в Яндекс и набираем "скрипт HYIP". Несколько секунд ожидания и... О, какой выбор! Покупай - не хочу... Заметили что в 80% предложений фигурирует скрипт компании Gold Coders? Вообщем то, это неудивительно. Скрипт современный, удобный, многофункциональный. И, пожалуй, своими возможностями удовлетворит любого организатора HYIP. И цена приемлема. Одни продают по $5, другие по $3, а некоторые (владельцы магазинов цифровых товаров) вообще могут слить за $1! Казалось бы, проблем со скриптом нет. Платим пару баксов за хостинг, скрипт и вперед за золотыми горами...
Или другой вариант: вы - инвестор. И вам приглянулся фонд. Красивый дизайн, грамотно написано, хорошие бизнес-планы. Вы подумываете вложить в него некие средства. Но... И вы, будущий владелец HYIP и вы, инвестор можете и не знать о том, что сама основа - скрипт фонда решает в первую очередь будет ли фонд надежным и долгоживущим или исчезнет через пару недель после открытия.
А дело в том, что мало кто знает о том, что в сети продаются несколько версий скрипта.

Версия 1-ая: лицензионная версия непосредственно от разработчиков, стоимостью от $85.
Версия 2-ая: взломанная версия от некоего deZender, не требующая лицензионного ключа.

Вот именно эту версию и продают продавцы-шаровики, не догадываясь о, том что их товар имеет встроенные коды, дающие возможность взломщикам развалить ваш бизнес в считанные минуты...
А теперь самое интересное. Сейчас я покажу вам как определить на базе какой версии создана HYIP. А далее, я покажу вам как уничтожить такой HYIP за пару-тройку минут
Определение версии скрипта (лицензионного ключа).
Создайте html-страницу со следующим кодом:
TEST
</head>
<form method=post action=http://www.HYIP-adress.com/index.php>
<input type=hidden name=a value=ver><br>
<input type=submit>
</form>
</html>
Вместо wwwHYIP-adress.com впишите url-адресс тестируемого фонда.
Откройте созданную страницу броузером. Видим следующее кнопку с надписью отправить!
Жмем на кнопочку. Например, я ввел адрес wwwusambank.com и нажал на кнопочку. В результате теста получил:
SERVER_ADDR = wwwusambank.com
LICENSE = 6SWEH4J5SM484Z6U7JUC
DATE = 01 02 2007
Если информация будет представленна не вся, значит дыры залатали, проект СКАМ!!
Мы видим адрес сайта, лицензионный ключ (вводится при инсталляции скрипта на сервере) и текущую дату. Лицензионный ключ GC состоит из 20 букво-цифровых символов, включающий заглавные буквы (что мы и наблюдаем). Все остальное, имеющее другой ввид (вроде: 1234567, или: sdkjh576ejh, и т.п.) или отсутствие ключа вообще говорит о том, что скрипт нелицензионный (взломанный)!
Исключение могут составлять скрипты людей, владеющих этой информацией. Которые при инсталляции специально вписывают ключ из 20 символов (подобие лицензионного ключа что мы видим выше). Как правило, такие люди уже позаботидись о безопасности и закрыли дыры. Лицензионные скрипты неподвержены способу уничтожения, который будет описан далее. Нас интересует абра-кадабра, вписанная вместо лицензионного ключа.

Уничтожение HYIP, построенного на базе взломанного скрипта.
Итак, вы прошлись по HYIP-мониторам, собрали приличный список адресов HYIP и протестировали их. В результате нашли десяток HYIPов, созданных на базе взломанного скрипта.

Создаем новую html-страницу со следующим кодом:

КОД УДАЛЕН!

Жмем на кнопочку. Если вы все сделали верно и у скрипта дыры открыты, то мы увидем после нажатия символ "-", уведомляющий нас о том, что база данных фонда "убита". Заходим теперь на сайт фонда и смотрим на статистику. Ой...
Как вы уже поняли, произошло обнуление дампов базы данных. А это крышка. Если админ HYIPа не сделал бэкап (резервное копирование), то все... Тю, тю. Базу данных уже не восстановить.
Почему произошло обнуление? Дело в том, что разработчики скрипта позаботились о своей репутации и вписали 2 кода, которые при подаче определенных команд извне управляют обнулением. Собственно, именно эти команды мы и использовали. таким образом, при обнаружении раскодированного (взломанного) скрипта разработчики могут наказать "шаровиков".
Почему я рассказал вам об этом? В первую очередь затем чтобы просветить вас и тем самым избавить индустрию HYIP (ну, хотя бы немножко) от дилетантов и откровенных кидал.
Ну вот вроде и всё! Спасибо за внимание и удачи Вам всем!!

Отредактировано karabas (25-08-2013 21:45:58)