Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Проблема с Webmoney (https://forum.antichat.xyz/showthread.php?t=67644)

GrAmOzEkA 18.04.2008 14:38

Проблема с Webmoney
 
Собсно нагнул одну партнерку и нашел следующие файлы от webmoney:

WebMoneyCA.crt - типа сертификат какой то
WMSigner - хз
wm.inc - WM HTTPS-interface example (файл с настройками)
WMSigner.ini - содержит wmid, пароль и путь до файла *.kwm
***********.kwm - ключь
Сам никогда не интересовался подобными вещами, но таких партнерок нашел еще штук 5 с теми же дырами :D
Пробил WMID, аттестат регистратора с возможностью выдачи персональных аттестатов. :cool:

В общем интересует вопрос как вот с этими файлами залезть в кошель :D если это конечно возможно.

Дюша 18.04.2008 14:44

Цитата:

WMSigner.ini - содержит wmid, пароль и путь до файла *.kwm
***********.kwm - ключь
юзай

Doom123 18.04.2008 14:44

по любому тебе придётся посылать мыло на супорт ВМ чтоб они удастоверились что ты владелец.. так что никак

дюша - нет т.к при запуске на новой системе он потребует пароь от файла ключей а даже если он есть у него нет пароля от самого кошелька так что эту инфу надо восстанавливать =\

GrAmOzEkA 18.04.2008 14:47

Интересует еще вопрос про передачу $ через web-интерфейс, мож есть какие скрипты для этого.

Добавлено:

PHP код:

<?
include("wm.inc");

$wmconst__shop_wmpurse Zкошелек//откуда
srand((double)microtime()*1000000);
$trn_id  rand(1100000000000000);
$wmpurse Z******; //куда
$summ    0.01;
$dsc     "перевод ";

list(
$wmtrn_n$err) = TransCreate($wmpurse$summ$trn_id$dsc);

echo 
$err;
?>

Дайте номер кошелька для проверки.

Qwazar 18.04.2008 14:51

Цитата:

Сообщение от GrAmOzEkA
Интересует еще вопрос про передачу $ через web-интерфейс, мож есть какие скрипты для этого.

Дык зайди на webmoney.com создай кошелёк и поиграйся. Там есть WM Keeper Lite - через Веб интерфей и WM Keeper Classic, только имей в виду, что вебмани соберает очень много информации о твоём компе при запуске и шлёт на сервер.

AllenZ 18.04.2008 16:36

Цитата:

Сообщение от Qwazar
Дык зайди на webmoney.com создай кошелёк и поиграйся. Там есть WM Keeper Lite - через Веб интерфей и WM Keeper Classic, только имей в виду, что вебмани соберает очень много информации о твоём компе при запуске и шлёт на сервер.


ДА лучше сделай так, на лайте и через деда, намного безопаснее.

Дюша 18.04.2008 16:38

Doom123
тогда тока брут мыла куда он привязан :(

Grema 23.04.2008 17:17

у меня кстати такая же проблема) есть эти файлы. а че делать с ними? :)
как-то можно узнать к какому мылу привязан?


Время: 13:50