Bugmenot.com accounts blokkeren

Auteur: Rik - 25 juni 2009 - 22:17 - Gekeurd door: Koen - Hits: 5133 - Aantal punten: (0 stemmen)

Bugmenot.com is een website waarop inloggegevens van vele websites worden verzameld om zo de registratie te omzeilen. Voor beheerders is het meestal ongewenst als de gegevens van een account daarop bekend worden. Zo'n "anoniem" account kan bijvoorbeeld heel makkelijk door spammers worden misbruikt.

Er is de mogelijkheid om je website te blokkeren bij bugmenot (net als Sima

), maar voor diegenen die dat niet hebben gedaan is dit script misschien nuttig. Het leest de pagina met ingevoerde accounts uit. Daarbij maakt het de belachelijk simpele beveiliging ongedaan.

Ook zit er een kleine functie bij om te kijken of jouw website überhaupt bekend is bij bugmenot, of er een user bekend is, of dat er een bepaalde user + password combinatie bekend is.

Een voorbeeld van gebruik:

php code - Bekijk de code zonder highlighting - Klap code in

<?php
if (getExists('sitemasters.be', 'Rik')) {
    die('[ACCESS DENIED] Jij gebruikt een bij bugmenot.com bekend account.');
}
?>

<?php
if (getExists('sitemasters.be', 'Rik')) {
    die('[ACCESS DENIED] Jij gebruikt een bij bugmenot.com bekend account.');
}
?>

Code:

php code - Bekijk de code zonder highlighting - Klap code in

<?php
/** Decoderen **/
function decode($sInput, $iKey) {
    $sInput = base64_decode($sInput);
    $iOffset = ($iKey + 112) / 12;
    $sOutput = '';
    for ($i = 4; $i < strlen($sInput); ++$i) {
        $sOutput .= chr(ord($sInput[$i]) - $iOffset);
    }
    return $sOutput;
}

/** Accounts van bugmenot ophalen **/
function getAccounts($sUrl) {
    /* Bugmenot pagina ophalen */
    if (($sContents = @file_get_contents('http://www.bugmenot.com/view/' . $sUrl)) === false) {
        return false;
    }

    /* Codesleutel opzoeken */
    preg_match('#var key = (-?\d+);#', $sContents, $aMatch);
    $iKey = $aMatch[1];

    /* Accounts filteren */
    preg_match_all('#<tr><th>Username </th><td><script>d\(\'([a-z0-9+=/]+)\'\);<\/script></td></tr>\s*<tr><th>Password </th><td><script>d\(\'([a-z0-9+=/]+)\'\);<\/script></td></tr>#si', $sContents, $aMatches, PREG_SET_ORDER);
    foreach ($aMatches as $aAccount) {
        /* Decoderen */
        $aAccounts[decode($aAccount[1], $iKey)] = decode($aAccount[2], $iKey);
    }
    return $aAccounts;
}

/** Voorkomen van accounts controleren **/
function getExists($sUrl, $sUser = null, $sPassword = null) {
    if (($aAccounts = getAccounts($sUrl)) === false) {
        /* Website is handmatig geblokkeerd of komt niet voor */
        return false;
    }
    if ($sUser === null) {
        /* Er zijn accounts bekend */
        return true;
    }
    if ($sPassword === null) {
        /* Bepaal of de username bekend is */
        return isset($aAccounts[$sUser]);
    }
    /* Bepaal of username en password combinatie bekend is */
    return isset($aAccounts[$sUser]) && $aAccounts[$sUser] === $sPassword;
    
}
?>

<?php
/** Decoderen **/
function decode($sInput, $iKey) {
    $sInput = base64_decode($sInput);
    $iOffset = ($iKey + 112) / 12;
    $sOutput = '';
    for ($i = 4; $i < strlen($sInput); ++$i) {
        $sOutput .= chr(ord($sInput[$i]) - $iOffset);
    }
    return $sOutput;
}
 
/** Accounts van bugmenot ophalen **/
function getAccounts($sUrl) {
    /* Bugmenot pagina ophalen */
    if (($sContents = @file_get_contents('http://www.bugmenot.com/view/' . $sUrl)) === false) {
        return false;
    }
 
    /* Codesleutel opzoeken */
    preg_match('#var key = (-?\d+);#', $sContents, $aMatch);
    $iKey = $aMatch[1];
 
    /* Accounts filteren */
    preg_match_all('#<tr><th>Username </th><td><script>d\(\'([a-z0-9+=/]+)\'\);<\/script></td></tr>\s*<tr><th>Password </th><td><script>d\(\'([a-z0-9+=/]+)\'\);<\/script></td></tr>#si', $sContents, $aMatches, PREG_SET_ORDER);
    foreach ($aMatches as $aAccount) {
        /* Decoderen */
        $aAccounts[decode($aAccount[1], $iKey)] = decode($aAccount[2], $iKey);
    }
    return $aAccounts;
}
 
/** Voorkomen van accounts controleren **/
function getExists($sUrl, $sUser = null, $sPassword = null) {
    if (($aAccounts = getAccounts($sUrl)) === false) {
        /* Website is handmatig geblokkeerd of komt niet voor */
        return false;
    }
    if ($sUser === null) {
        /* Er zijn accounts bekend */
        return true;
    }
    if ($sPassword === null) {
        /* Bepaal of de username bekend is */
        return isset($aAccounts[$sUser]);
    }
    /* Bepaal of username en password combinatie bekend is */
    return isset($aAccounts[$sUser]) && $aAccounts[$sUser] === $sPassword;
 
}
?>

Download code (.txt)

Stemmen

Niet ingelogd.

Reacties

Post een reactie

Lees de reacties (2)