14.03.2016, 16:25
(14.03.2016, 16:17)MBLcapital schrieb: Aktuell arbeitet der Support von Goldcoders an einem Fehler im Script von IntAlgor.biz, sobald dieser behoben ist, kann ich
auh wieder Auszahlungen über das Script machen, da alle Auszahlungen Manuell und nicht per Mass Paxment
erledigt werden.
Ich verschiebe in diesem Sinne (bzw. "ausschneiden")
meinen letzten Beitrag zum Gold-Coders-Script hier rein,
der mir eh irgendwie bei deinem Adshare reingeruscht war.
Nun passt es ja ganz gut in den Kontext!
Es muss einfach mal ganz objektiv gesagt werden,
dass das Goldcoders-Script ein Drecks-Script ist! ^^
Im Vergleich zu anderen, ist es natürlich das Beste
- ich meine, ups, naja, es gibt kaum andere Scripts.
Ganz im Ernst, nur weil das Script konkurrenzlos ist
und das erste auf dem Markt war (aber seit je her
eben auch unverändert - selber Code, selbe Bugs),
denken die Betreiber wohl, "Och naja, ladida"!
PHP 4 ist seit 15 Jahren ausgelaufen und bietet
alleine schon an und für sich als Scriptsprache
etliche Sicherheitslücken und wie man sieht,
sind oft irgendwelche Merkwürdigkeiten drin.
(wobei ich aber nicht glaube, dass es pm.com
jemals gegeben hat - kann mich nicht erinnern).
Vorstellen könnte ich es mir, dass es veraltet ist,
da es auch lange Zeit brauchte bis Liberty Reserve
dann endlich von Gold Coders genommen wurde.
Will man sowas ändern, kommt man schwer ran,
weil der Drecks-Code natürlich verschlüsselt ist
Ich sage das nicht nur so wegen einer Affinität! ^^
Es ist ein Drecks-Code, weil er nicht nur veraltet ist,
sondern auch noch echt durcheinander und zuletzt
auch noch verschlüsselt (quasi als Kopierschutz).
Ironischerweise gibt es etliche Raubkopieren,
die unverschlüsselt sind, wo man den Code sieht
und dann selbst betrachten kann, wie durcheinander
und einfach schlecht dieser - ja - sorry - Drecks-Code ist.^^
So und alle HYIPler sagen immer wieder "Goldcoders" ist das Beste
und sogar Leute wie der David von DavidNews meinen "GC is the best!",
wobei sie schlicht KEINE AHNUNG haben, weil sie nie reingeguckt haben.
Sie bewerten es nur an der Masse der HYIPs und das die meisten
die Goldcoders verwenden damit zurecht kommen und länger leben
aber sie wissen nicht, was ein Betreiber alles am Script anpassen muss!
Klar ist es besser als die mickrige Konkurrenz, wie Shadowscript etc.
aber ich sage es deutlich: Wer ernsthaft etwas zustande bringen will,
der schlägt sich nicht mit den Anpassungen eines veralteten Scripts,
mit einem seit 15 Jahren ausgelaufenen Code-Modell und einem Code
der verschlüsselt, durcheinander und seit Jahren nicht angepasst ist rum,
sondern macht sich auf die Suche nach einem guten Inder bei Freelancer!
Wenn es übrigens ein entschlüsseltes unlizensiertes GC-Script ist,
dann gibt es da nette Backdoors drin und das Hacking geht ratzfatz:
https://www.youtube.com/watch?v=rJauea5xPc8 - geht aber auch so,
nur dann vermutlich nicht ganz so schnell, wie der Typ es da vorführt.
Es ist aber keine Seltenheit, dass die Hacker nicht auffallen wollen und
sich einfach nur einen kleinen Bonus auf ihrem Account gutschreiben.
Daher nutzen die meisten Admins, keine "instant"-Zahlungen mehr
und zahlen nur noch manuell aus, damit sie sehen, was durchläuft.
Der API-Zugang an sich ist keine Sicherheitslücke aber das Script.
Er wird nur benutzt um gehacktes Guthaben "instant" auszuzahlen.
Das häufigste Problem sind die lieben SQL-Injections, so wie hier
beschrieben: https://www.youtube.com/watch?v=eKAjspLBSqU
Auch im ersten Video wird das sehr deutlich vorgeführt.
Dabei hackt man sich über die Formularfelder einfach
mit einem Datenbankbefehl direkt in die Datenbank.
Das geht, weil es wie gesagt alter Code ist (PHP4).
PHP 4 wurde bis zum 24. Juni 2001 supportet.^^
Es gibt etliche Videos darüber - auch aktuellere:
https://www.youtube.com/watch?v=41Vla70IKoE
Die meisten bügeln die mittelmäßige Verschlüsselung
der empfindlichen Datenbankdaten, wie Passwörter etc.
(md5 hash) daher mit SSL-Verschlüsselung wieder aus
aber auch das gibt keinen 100%igen Schutz und deshalb
modifiziert jedes HYIP, das länger läuft früher oder später
sein Script oder setzt es lieber gleich vollständig neu auf.
Goldcoders hat seinen Erfolg nicht verdient!
Es ist einfach eine Art HYIP-Script-Monopol
und jeder der es gut findet, ist uninformiert,
bzw. hat meiner Meinung nach keine Ahnung.
Das musste mal raus - danke für's zuhören / mitlesen!
PS. Lass dich von Goldcoders nicht abzocken.
Die wollen auch für Support meist noch Geld.
