Witajcie! Jestem administratorem XtraSurf.pl. Na adres E-Mail serwisu otrzymałem wiadomość z linkiem do poprzedniego, usuniętego już tematu o dziurze. Na szczęście Google zdarzyło zachować te stronę wraz z grafikami.
Przedstawione w tamtym temacie dowody są niestety autentyczne co potwierdza poniższy screen z panelu admina XtraSurf.pl:

Link do zachowanego watku, który został skasowany:
http://webcache.googleusercontent.com/se...=firefox-b

Bardzo proszę administrację, o pozostawienie wątku, a jeżeli jest on w złym dziale to o przeniesienie.

Tamten temat został skasowany, bo skoro użytkownik NoName chce pomagać to niech napisze maila do właścicieli stron, które wymienił a nie upublicznia takie informacje. Dogadałem się z nim i miał założyć nowy wątek bez takich tekstów jak tam. Między innymi:

Cytat:Po upływie powyższego czasu (2016-06-19 16:00) rozważę sprzedaż informacji osobom trzecim.

Bo to jest po prostu śmieszne. Twój temat prawdę mówiąc jest zbędny bo nie wiem czy ma służyć jako reklama serwisu, który posiada 41 użytkowników czy co... Tak czy siak, NoName doda prawdopodobnie NORMALNY temat. Wtedy Twój wywalę bo będzie jeszcze bardziej zbędny.

Mój temat nie miał na celu reklamy mojego serwisu, tylko chciałem dowieść że w tamtym temacie zostały przedstawione prawdziwe dowody. NoName aka. [email protected] wysłał do mnie (i do innych adminów, patrząc po innych adresatach) wiadomość - sam link do nieistniejącego tematu.

Każda strona oparta o PES jest prawdopodobnie dziurawa, a żądanie 500 zł za łatkę jest rozbojem w biały dzień. Przypadek mojej strony pokazuje że to zagrożenie jest realne. Chcę ostrzec innych adminów stron opartych o PES, aby wiedzieli o tym zagrożeniu i w razie możliwości np ustawili dodatkowe hasło na katalog z panelem admina lub całkowicie zmienili jego nazwę.

Analizowałem ten skrypt i niestety posiada więcej luk. Proponował bym kontaktować się bezpośrednio z autorem.

del

Rozwiązań tego problemu jest przynajmniej kilka.
Jedno z nich zostało udostępnione przez zespół Zarabiara.pl na ich stronie i znajduje się tutaj:
http://zarabiara.pl/laboratorium.php

...

Ja ze swojej strony dodam, iż przed godziną w pobliskim komisariacie policji złożyłem zawiadomienie o popełnieniu przestępstwa, tak więc do pana hakjera zawita niedługo polska policja, która na prośbę swych niemieckich kolegów (zawiadomienie złożone w Niemczech) na pewno zapuka do pana hakjera.