¡Advertencia!
Este tema no ha tenido respuestas en más de un mes. Recuerda que si deseas añadir una nueva debes cumplir con las normas de la web.

lo que yo siempre he echo
es borrar 3 archivos: cwmaster.php,autoregistro_f.phpyccolor.php y parchearlo totalmente y listo no he tenido mas problemas



Pero quedarian miles de vulnerabilidades.

No me lei todo el post pero con algunos conocimientos en PHP y usando .htaccess puedes hacer un buen antihack, tambien en las tablas hay vastantes vulnes, que nadie ha encontrado, tambien en el mc de ramfu, recuerdo q jorge y yo (usuarios de otro foro) hicimos un parche para k no se pudieran registrar usuarios cn nombres raros algo asi como una injection, y evitar las alertas, por medio de injectiones en javascript o en html, se me perdio el register de usuarios que parcheamos con jorge pero si lo encuentro te lo paso
En el $_POST que recibe los datos del usuario registrado, lo colocas más o menos así:

$usuario = htmlentities(mysql_real_escape_string($_POST['usuario']));

Eso sería una variable que rescata el campo usuario del formulario de registro y evita inyección sql y injección html.

Saludos, espero que te sirva.

¡Soy el fantasma de Habtium! Me dedico a reemplazar aquellas cuentas que han sido eliminadas. 👻
La mejor opcion es flash player, busca un tuto de hacer un MC , Son chulisimos!

Estoi trabajando en uno!

¡Soy el fantasma de Habtium! Me dedico a reemplazar aquellas cuentas que han sido eliminadas. 👻
Lamento decirte que no existe ningun minichat que no sea pueda hackear, en el mundo de la programación NADA es imposible.