Admin Panel secure login v1.0

Despre programarea aplicațiilor web și nu numai, cu PHP, baze de date și altele.
Discutiile despre utilizarea si modificarea scripturilor se desfasoara in aria Webmaster.
Discuțiile despre proiectarea și optimizarea bazelor de date se desfășoară în aria Databases.
Avatar utilizator
T.Radu
Nou Venit

Nou Venit
Mesaje: 47
Membru din: 14 Noi 2015, 03:34
Regat: Jinno
Aprecieri: 55  
Mulţumiri: 134  
 Contact:
Medalii

Salut luand in calcul toate vulnerabilitatile care sunt cunoscute la momentul actual, si toate metodele de bypass posibile, am creat un panou de logare care este imun la aproximativ orice tip de injectare, sau evitare.
In decursul timpului o sa fac update-uri la acest script cu noi imbunatatiri, grafice cat si de eficienta. O sa fac in curand si o versiune care sa se foloseasca si la conexiunea catre baza de date.
Designul este unul simplu, eu l-am facut pe acesta ca sa nu ma deranjeze la ochi cand lucrez, voi puteti folosi orice design doriti dumneavoastra.

Username si parola se schimba aici

Cod: Selectaţi tot

$username                         = 'admin'; 
$password                         = '5f4dcc3b5aa765d61d8327deb882cf99';
IP-ul setat se schimba de aici

Cod: Selectaţi tot

$ip_acceptat                      = '188.27.174.53';
In curand voi scoate un script care se conecteaza automat pe site dupa conectarea pe joc. Ca sa evitam furturile conturilor sau in general securizarea paginii dumneavoastra.

De ce te fereste acest script?
[*]SQL injection -> versiunea 2.0
[*]Login bypass
[*]Verificare IP
[*]Social engineering
[*]LFI (Local File Inclusion)
[*]RCE (Remote Code Execution
[*]SCD (Source Code Downloader
Ce ofera acest script
[*]Login pe baza de IP
[*]Flexibilitate
[*]Usor de folosit
[*]Noul sistem de login -> Versiunea 2.0
[*]Interogare a rezultatelor
[*]100% Sigur
[*]Recunoasterea personala in functie de cont pe baza loginului fara date de conectare - Versiunea v2.
Download

PS:
Este versiunea postata pe contul meu celalalt "FaBani" cu mici retusuri pentru versiunea 1, la urmatoarele versiuni se vor vedea mai mult diferentele, nu fac update acolo, ca nu mai intru pe acel cont.
Avatar utilizator
B.Eduard
Video Artist

Video Artist
Mesaje: 7548
Membru din: 08 Aug 2013, 10:42
Regat: Jinno
Aprecieri: 280  
Mulţumiri: 1145  
 Contact:
Medalii

Mulțumim, foarte interesant.
User or password is not correct, please check again to be sure that your data entered is correct.
Cum il conectez?
Afișează semnătura
Avatar utilizator
T.Radu
Nou Venit

Nou Venit
Mesaje: 47
Membru din: 14 Noi 2015, 03:34
Regat: Jinno
Aprecieri: 55  
Mulţumiri: 134  
 Contact:
Medalii

B.Eduard scrie:Mulțumim, foarte interesant.
User or password is not correct, please check again to be sure that your data entered is correct.
Cum il conectez?
Salut. este foarte simplu. Imagine Pe prima linie unde ai "admin" schimbi cu orice username vrei, si pe a doua linie unde ai "5f4dcc3b5aa765d61d8327deb882cf99" pui hashul MD5 la orice parola vrei..

Ca sa faci un hash md5 poti sa te folosesti de functia md5

Cod: Selectaţi tot

<?php 
$parola = "parola";
echo md5($parola);
?>
Avatar utilizator
georgegeo40
Utilizator interzis !

Utilizator interzis !
Mesaje: 344
Membru din: 15 Aug 2014, 15:57
Server: ...
Regat: Chunjo
Aprecieri: 3  
Mulţumiri: 33  
Medalii

Isi da refresh dupa ce dai sa te loghezi =]
Imagine
Afișează semnătura
Răspunde
Răspunsuri
1
Vizualizări
546
Răspunsuri
6
Vizualizări
934
Răspunsuri
7
Vizualizări
5765
Răspunsuri
6
Vizualizări
794

Înapoi la “Tutoriale scripting”

  • Informaţie
  • Cine este conectat

    Utilizatori ce ce navighează pe acest forum: Niciun utilizator înregistrat și 1 vizitator