[Помощь] Помогите вычистить Cs-Cart.v1.3.5 SP3

[x@nder]

Есть Cs-Cart.v1.3.5 SP3 в открытом виде.

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

Помогите вычистить его от шняги.

Вроде в программировании не новичек, но уже все копья обломал.

Не могу найти куда и как они запихнули звонилки и стучалки.

 

[x@nder]

Нашел строчку.

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

Это всё? Или что то ещё есть?

 

[x@nder]

Интересно, куда подевались все нуллеры этого форума?
Неужто ни одного не осталось?

 

[teqo]

Иностранные товарищи нашли идентичное

файлы include/admin/statistics.php и include/admin/home.php there are two decode64 functions:

$smarty->assign('stats', base64_decode('PGltZyBzcmM9Imh0dHA6Ly93d3cuY3MtY2FydC5jb20vaW1hZ2VzL2JhY2tncm91bmQuZ2lmIiBo
ZWlnaHQ9IjEiIHdpZHRoPSIxIiBhbHQ9IiI+'));

после декода

<img src="http://www.cs-cart.com/images/background.gif" height="1" width="1" alt="">

соответственно меняем код на

$smarty->assign('stats', '');

Сказать могу следующие - возможно это и есть действительно единственная стучалка в скрипте. По крайне мере ранние версии так и нулились.

Крайне не рекоендуеться использовать Store Manager.

 

[AlexAntre]

Вот нуленая версия CS-Cart.v1.3.5.SP3.NULLED MAFiASCRiPTS

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

 

[x@nder]

Боюсь конечно сглазить.Но вырезал строку со статсом.
Месяц уже как прошел, пока полет норамальный.

 

[masterjan]

Вообще все ссылки битые...

Добавлено через 1 минуту
А кто-то тестил сборку от
CS-Cart.v1.3.5.SP3.NULLED от MAFiASCRiPTS?

 

[oracleh2]

Вот еще
\classes\jpgraph\src\jpgraph.php
Строка 423

$img_iconerror =
'iVBORw0KGgoAAAANSUhEUgAAACgAAAAoCAMAAAC7IEhfAAAAaV'.
'BMVEX//////2Xy8mLl5V/Z2VvMzFi/v1WyslKlpU+ZmUyMjEh/'.
'f0VyckJlZT9YWDxMTDjAwMDy8sLl5bnY2K/MzKW/v5yyspKlpY'.
'iYmH+MjHY/PzV/f2xycmJlZVlZWU9MTEXY2Ms/PzwyMjLFTjea'.
'AAAAAXRSTlMAQObYZgAAAAFiS0dEAIgFHUgAAAAJcEhZcwAACx'.
'IAAAsSAdLdfvwAAAAHdElNRQfTBgISOCqusfs5AAABLUlEQVR4'.
'2tWV3XKCMBBGWfkranCIVClKLd/7P2Q3QsgCxjDTq+6FE2cPH+'.
'xJ0Ogn2lQbsT+Wrs+buAZAV4W5T6Bs0YXBBwpKgEuIu+JERAX6'.
'wM2rHjmDdEITmsQEEmWADgZm6rAjhXsoMGY9B/NZBwJzBvn+e3'.
'wHntCAJdGu9SviwIwoZVDxPB9+Rc0TSEbQr0j3SA1gwdSn6Db0'.
'6Tm1KfV6yzWGQO7zdpvyKLKBDmRFjzeB3LYgK7r6A/noDAfjtS'.
'IXaIzbJSv6WgUebTMV4EoRB8a2mQiQjgtF91HdKDKZ1gtFtQjk'.
'YcWaR5OKOhkYt+ZsTFdJRfPAApOpQYJTNHvCRSJR6SJngQadfc'.
'vd69OLMddVOPCGVnmrFD8bVYd3JXfxXPtLR/+mtv59/ALWiiMx'.
'qL72fwAAAABJRU5ErkJggg==' ;

После декода выдает тот же

<img src="http://www.cs-cart.com/images/background.gif" height="1" width="1" alt="">

Сделал просто - занулил переменную

$img_iconerror = '';

Добавлено через 8 минут
Виноват, это вроде для 1.3.4
По крайней мере папка с движком так называется, а файл архива 1.3.5
Локальный сервак поднимать в лом. кто ставил 1.3.5 перепроверьте пожалуйста эту строку в этом файле.

 

[teqo]

Такого файла в cs-cart 1.3.5. вообще нет.

 

[rgteam]

там даже папки такой нет "jpgraph"