[3.8.x]

Название: С каких IP адресов входили в профиль.
Описание: Данный модуль отображает список IP, с которых входили в профиль пользователя ,используя его логин и пароль.
Сложность: Легко
Время установки: ~2-3 минуты.

И так приступим,для начала хочу отметить, что это мой первый хак, написанный для движка vBulletin. Так сказать первый сексуальный опыт с воблой, в плане программирования.


Для чего нужен этот хак: Если пользователя форума взломали,и заходили на форум используя его Логин и Пароль.То этот хак поможет определить: Дату\Время, IP и Браузер пользователя, который это совершил.

Очень будет полезен администраторам форумов IT тематики.
Собственно являясь администратором такого форума, я и решил его написать.


Где можно увидеть подобное?
--Подобное реализовано на античате.


Установка:
1.Закачиваем файл myip.php в корень форума.


2.Импортируем сам модуль product-myip.xml Через панель администратора.

3.Открываем файл login.php в после строк:

PHP Code:

// ############################### start do login ###############################
// this was a _REQUEST action but where do we all login via request?
if ($_POST['do'] == 'login')
{

    $vbulletin->input->clean_array_gpc('p', array(
        'vb_login_username'        => TYPE_STR,
        'vb_login_password'        => TYPE_STR,
        'vb_login_md5password'     => TYPE_STR,
        'vb_login_md5password_utf' => TYPE_STR,
        'postvars'                 => TYPE_BINARY,
        'cookieuser'               => TYPE_BOOL,
        'logintype'                => TYPE_STR,
        'cssprefs'                 => TYPE_STR,
    )); 


Примерно 92 строка.

Вставляем код:

PHP Code:

    $un1=&$vbulletin->userinfo['userid'];
$un2 = date("d.m.y H:i");
$un3=htmlspecialchars($_SERVER['HTTP_USER_AGENT']);
$un4=$_SERVER['REMOTE_ADDR'];
$r=$db->query_read_slave("SELECT * FROM " . TABLE_PREFIX . "myip");
$rop= $db->fetch_array($r);
if(!$rop['ip']==$un4 AND !$rop['user_login']==$un1)
{
    $sql = $db->query_write("INSERT INTO " . TABLE_PREFIX . "myip (`user_login` ,`ip` ,`date` ,`user_agent`) VALUES ('".$db->escape_string($un1)."', '".$un4."', '".$un2."', '".$db->escape_string($un3)."');
    ");
} 


4.Размешаем ссылку на myip.php В любой удобный для вас шаблон.

Установка закончена.

Скриншот:


Необходимые файлы можно скачать ниже:


Последнее обновление: 18/12/2010

[+] - Профиксена XSS уязвимость в поле USER AGENT.
[+] - Добавлена фраза, в navbar.
[+]- Убрана постраничная навигация, поставлен LIMIT 20

Текущая версия: 0.0.6

С уважнием, StenLi

такой вопрос: администраторы могу просматривать эти логи или они доступны ток лично юзеру?
Скрины можно где на это смотреть

Нет.Администраторская часть еще не доделана.
Скрин шоты или демо можно посмотреть тем кто зарегистрирован на античате _http://forum.antichat.ru/myip.php

Вот такое на античате.

Обновил хак.Добавил запрет просмотра незарегистрированным.

Добавил скриншоты в первый пост.

StenLi, на твоем скрине не сразу понял, что после даты идет время, может как то разделить?!

Например как у Вебманей:

AntiPiton, да,для этого необходимо при редактировании файла login.php (см. первый пост)
Заменить код:

PHP Code:

$un2 = date("d.m.y H.i.s"); 


на

PHP Code:

$un2 = date("d.m.y H:i:s"); 


StenLi,
Оффтоп

мне это не надо, я ставить хак не буду ... просто заметил, что сейчас он не читабельный ;)

а админская часть когда будет доделана?

Добавил фразы отображающиеся в шаблоне.
Так сказать делаю культурно!