Сборка REDL: панель на PHP 8, капча-тумблер, закрытые уязвимости, установщики в один клик

- панель работает на PHP 8.4 (оригинал под PHP 7.0): elFinder utf8_encode, apache_get_modules, warnings - капча выключена и управляется из админки (флаг captcha_enable + блок настроек) - закрыты две SQL-инъекции без авторизации (createAuthLog: пароль из POST и CF-Connecting-IP) - убрано хранение паролей в открытом виде в authlog, XSS в поле ref - установщики install-panel.sh и install-node.sh (оригинальный затирал sources.list репозиториями Debian 9) - современный Dockerfile (оригинальный на debian:stretch больше не собирается) - планировщик и автозапуск работают без systemd - брендинг REDL.IO, год 2026, ссылки на redl.io - документация на русском: ИЗМЕНЕНИЯ, БЕЗОПАСНОСТЬ, ИНСТРУКЦИЯ
2026-07-30 02:00:01 +00:00
commit 6ee2744e3a
492 changed files with 354172 additions and 0 deletions
@@ -0,0 +1,64 @@
+<?php
+/*
+Copyright (c) 2020 HOSTINPL (HOSTING-RUS) https://vk.com/hosting_rus
+Developed by Samir Shelenko and Alexander Zemlyanoy  (https://vk.com/id00v / https://vk.com/mrsasha082)
+*/
+$this->data['title'] = $this->config->title;
+$this->data['description'] = $this->config->description;
+$this->data['keywords'] = $this->config->keywords;
+$this->data['logo'] = $this->config->logo;
+$this->data['url'] = $this->config->url;
+$this->data['public'] = $this->config->public;
+$this->data['oplata_status'] = $this->config->oplata_status;
+$this->data['oplatahostinpl'] = $this->config->oplatahostinpl;
+$this->data['status_hostinpl'] = $this->config->status_hostinpl;
+		
+if($this->user->isLogged()) {
+	$this->data['logged'] = true;
+	$this->data['user_email'] = $this->user->getEmail();
+	$this->data['user_firstname'] = $this->user->getFirstname();
+	$this->data['user_lastname'] = $this->user->getLastname();
+	$this->data['user_balance'] = $this->user->getBalance();
+	$this->data['user_access_level'] = $this->user->getAccessLevel();
+	$this->data['user_img'] = $this->user->getUser_img();
+} else {
+	$this->data['logged'] = false;
+	$this->data['user_access_level'] = 0;
+}
+
+$logged = $this->data['logged'];
+$this->data['logged'] = $logged;
+if(isset($this->session->data['error'])) {
+	$this->data['error'] = $this->session->data['error'];
+	unset($this->session->data['error']);
+}
+		
+if(isset($this->session->data['warning'])) {
+	$this->data['warning'] = $this->session->data['warning'];
+	unset($this->session->data['warning']);
+}
+		
+if(isset($this->session->data['success'])) {
+	$this->data['success'] = $this->session->data['success'];
+	unset($this->session->data['success']);
+}
+	
+	
+$this->load->model('tickets');
+$this->load->model('ticketsMessages');
+$this->load->model('users');
+$userid = $this->user->getId();
+		
+$sort = array(
+	'ticket_status'		=> 'DESC',
+	'ticket_date_add'	=> 'DESC'
+);
+
+$tickets = $this->ticketsModel->getTickets(array('user_id' => (int)$userid), array(), $sort, array());
+	
+$this->data['tickets'] = $tickets;
+$visitors = $this->usersModel->getAuthLog($userid);
+$this->data['visitors'] = $visitors;
+
+$offline = $this->config->offline;
+?>