www.phiadvisorypartners.comIQ-ScuritY Shell

Editing file /home/phiadvis/www/loggage.php (0604)

/////////////////////////////////////////////////////////////////////
if($action=="logging" or $actionlog=="logging"){
	$user_info=$DB_site->query_first("SELECT * FROM utilisateur WHERE username='$user_logging' ");
	if($user_info[password]==""){
		$raison_unlogged="login inconnu";
		$user_info="";
	}elseif($user_info[password]==md5($pass_logging)){
		setcookie("username","$user_logging",time()+3600000);
		setcookie("password","$user_info[password]",time()+3600000);
		$DB_site->query("REPLACE INTO session ( userid , dateline ) VALUES ( '$user_info[userid]' , '".time()."' ) ");
		$DB_site->query("UPDATE utilisateur SET nbrtentative='0' WHERE userid='$user_info[userid]'");
		$unlogged=0;
	}else{
		$raison_unlogged="Mot de passe incorrect";
///////////////////////// changement de mot de passe pour 5 tentative + envoie de mail pour le changement ///////////
		$tentative=$user_info[nbrtentative]+1;
		if($tentative>=5){
			$code=changecode(8);
			$DB_site->query(" UPDATE utilisateur SET password='".md5($code)."', nbrtentative='0' WHERE userid='$user_info[userid]' ");
			$headers .= "From: noreply@gogmeet.com <noreply@gogmeet.com>\r\n";
			$headers .= "Content-Type: text/html; charset=UTF-8\n";
			$sujetmail="changement de mot de passe sur votre compte gogmeet : $user_info[username]";
			$message="Bonjour $user_info[nom] $user_info[prenom], 
			Il y a eu 5 tentatives de connexion sur votre compte <a href=\"http://www.gogmeet.com\">gogmeet</a>. 
			Pour plus de s&eacute;curit&eacute; votre mot de passe a &eacute;t&eacute; automatiquement chang&eacute;. 
			votre nouveau mot de passe est : $code . 
			Si vous d&eacute;sirez le changer , rendez vous dans Mon profil > <a href=\"http://www.gogmeet.com/member.php?action=editinfo\">edition du profil</a>. 
			En vous souhaitant de bonnes rencontres. 
			L'&eacute;quipe Gogmeet";
			mail($user_info[mail], $sujetmail , $message, $headers);
			$DB_site->query(" INSERT INTO protection_ip ( ipadresse , date , userid ) VALUES ( '$ipadress', '".time()."', '$user_info[userid]' ) ");
			echo "Un email vous a &eacute;t&eacute; envoyer pour changer le mot de passe de votre compte, 
			car vous avez tent&eacute; de vous connectez 5 fois sans mot de passe valide. 
			Votre adresse ip est la suivante : $ipadress 
			Toutes tentatives de fraudes et d'abus et un acte puni par la loi. 
			<a href=\"http://www.gogmeet.com\">retour au site !</a>";
			exit;
		}else{
			$DB_site->query("UPDATE utilisateur SET nbrtentative='$tentative' WHERE userid='$user_info[userid]' ");
		}
		$user_info="";
	}
///////////////////////////////////////////////////////////////////// debut du loggage ////////////////////////
} elseif ($action=="loggout"){
	setcookie("username","",time()+3600000);
	setcookie("password","",time()+3600000);
	$user_info="";
	$unlogged=1;
} else {
	if(isset($HTTP_COOKIE_VARS['username']) and $HTTP_COOKIE_VARS['username']!=""){
		$user_info=$DB_site->query_first("SELECT * FROM utilisateur WHERE username='$HTTP_COOKIE_VARS[username]' ");
		if($user_info[password]==$HTTP_COOKIE_VARS['password']){
			if($user_info[lastactivity]<$sessiontime){
				$DB_site->query("UPDATE utilisateur SET lastvisit=lastactivity , lastactivity='".time()."' , nbrconnectm=nbrconnectm+1 WHERE userid='$user_info[userid]' ");
				$DB_site->query("REPLACE INTO session ( userid , dateline ) VALUES ( '$user_info[userid]' , '".time()."' ) ");
				$unlogged=0;
			}else{
				$lastacttest=time()-60;
				if($user_info[lastactivity]<$lastacttest){
				$connectm=$user_info[connectm]+(time()-$user_info[lastactivity]);
				$DB_site->query("UPDATE utilisateur SET connectm='$connectm' , lastactivity='".time()."' WHERE userid='$user_info[userid]' ");
			}
			$DB_site->query("REPLACE INTO session ( userid , dateline ) VALUES ( '$user_info[userid]' , '".time()."' ) ");
			$unlogged=0;
		}
		}else{
			$user_info="";
			setcookie("username","",time()+3600000);
			setcookie("password","",time()+3600000);
		}
	}
}

///////////////////////////////////////////////////////////////////////////////////////// fin du loggage ////////
?>

IQ-ScuritY Shell