Сборка REDL: панель на PHP 8, капча-тумблер, закрытые уязвимости, установщики в один клик

- панель работает на PHP 8.4 (оригинал под PHP 7.0): elFinder utf8_encode, apache_get_modules, warnings
- капча выключена и управляется из админки (флаг captcha_enable + блок настроек)
- закрыты две SQL-инъекции без авторизации (createAuthLog: пароль из POST и CF-Connecting-IP)
- убрано хранение паролей в открытом виде в authlog, XSS в поле ref
- установщики install-panel.sh и install-node.sh (оригинальный затирал sources.list репозиториями Debian 9)
- современный Dockerfile (оригинальный на debian:stretch больше не собирается)
- планировщик и автозапуск работают без systemd
- брендинг REDL.IO, год 2026, ссылки на redl.io
- документация на русском: ИЗМЕНЕНИЯ, БЕЗОПАСНОСТЬ, ИНСТРУКЦИЯ

panel/application/config.php

@@ -0,0 +1,84 @@
+<?php
+//Слив By (Pavel) - anonim.gosmile@gmail.com
+//Слив By (Айнур Нурмиев) - vk.com/ainur.nurmiev - ainur192@bk.ru
+//Специально для VipAdmin.Club
+$config = array(
+'title' => 'Панель управления',
+'description' => 'REDL.IO — Хостинг с искусственным интеллектом',
+'keywords' => 'redl, redl.io, хостинг с искусственным интеллектом, игровой хостинг, игровые сервера, samp, crmp, mta, minecraft, cs, css, ragemp, vds',
+'url' => 'http://domen.ru/',
+'token'			=>		'xtwcklwhw222a',
+'db_type'		=>		'mysql',
+'db_hostname'	=>		'localhost',
+'db_username'	=>		'admin',
+'db_password' => 		'parol',
+'db_database'	=>		'hostin',
+'mail_sender' => 'REDL.IO',
+'mail_from' => 'noreply@redl.io',
+'phone' => '+7 (987) 92-999-19',
+'public' => '178603435',
+'logo' => '/logo.png',
+'webhost' => '1',
+'unitpay' => '1',
+'enotpay' => '1',
+'anypay' => '1',
+'litekassa' => '1',
+'robokassa' => '1',
+'freekassa' => '1',
+'interkassa' => '0',
+'yandexkassa' => '1',
+'qiwi' => '1',
+'unitpay_url' => '',
+'unitpay_secret' => '',
+'enot_server' => 'https://enot.io/pay',
+'enot_login' => 'ID',
+'enot_password1' => 'pass1',
+'enot_password2' => 'pass2',
+'anypay_server'	=>	'https://anypay.io/merchant',
+'anypay_login' => 'ID',
+'anypay_password' => 'pass',
+'lk_server'	=>	'https://www.lite-kassa.ru/pay',
+'lk_login' => 'ID',
+'lk_password' => 'pass',
+'rk_server'		=>	'https://auth.robokassa.ru/Merchant',
+'rk_login' => 'ID',
+'rk_password1' => 'pass1',
+'rk_password2' => 'pass2',
+'fk_server'		=>	'https://www.free-kassa.ru/merchant/cash.php',
+'fk_login' => 'ID',
+'fk_password1' => 'pass1',
+'fk_password2' => 'pass2',
+'ik_secretkey' => '',
+'ik_shopid' => '',
+'yk_login' => 'Номер счета',
+'yk_password1' => 'token',
+'qiwipublickey' => '',
+'qiwisecretkey' => '',
+'qiwi_theme' => '0',
+'qiwi_themecode' => '',
+'vk_id' => '7611069',
+'vk_stat' => '1',
+'serv_test' => '0',
+'offline' => '0',
+'offline_res' => 'Хостинг временно закрыт на обслуживание! ',
+'captcha_enable' => '0',
+'recaptcha' => 'ReCaptchaV2',
+'secret_recaptcha' => '2ReCaptchaV2',
+'VK_bot' => '0',
+'VK_confirmationToken' => '',
+'VK_token' => '',
+'VK_secretKey' => '',
+'portPrice' => '15',
+'register' => '1',
+'oplata_status' => '0',
+'oplatahostinpl' => 'qiwi',
+'bonus1' => '10',
+'bonus2' => '30',
+'bonus3' => '60',
+'bonus4' => '100',
+'status_hostinpl' => '1',
+'close' => 'off',
+'ref_percent' => '5',
+'bonus_percent' => '15'
+);
+?>