Сборка REDL: панель на PHP 8, капча-тумблер, закрытые уязвимости, установщики в один клик

- панель работает на PHP 8.4 (оригинал под PHP 7.0): elFinder utf8_encode, apache_get_modules, warnings - капча выключена и управляется из админки (флаг captcha_enable + блок настроек) - закрыты две SQL-инъекции без авторизации (createAuthLog: пароль из POST и CF-Connecting-IP) - убрано хранение паролей в открытом виде в authlog, XSS в поле ref - установщики install-panel.sh и install-node.sh (оригинальный затирал sources.list репозиториями Debian 9) - современный Dockerfile (оригинальный на debian:stretch больше не собирается) - планировщик и автозапуск работают без systemd - брендинг REDL.IO, год 2026, ссылки на redl.io - документация на русском: ИЗМЕНЕНИЯ, БЕЗОПАСНОСТЬ, ИНСТРУКЦИЯ
2026-07-30 02:00:01 +00:00
commit 6ee2744e3a
492 changed files with 354172 additions and 0 deletions
@@ -0,0 +1,58 @@
+<?php
+/*
+Copyright (c) 2020 HOSTINPL (HOSTING-RUS) https://vk.com/hosting_rus
+Developed by Samir Shelenko and Alexander Zemlyanoy  (https://vk.com/id00v / https://vk.com/mrsasha082)
+*/
+?>
+<html lang="ru">
+   <head>
+      <meta charset="utf-8" />
+      <title>Завершение регистрации</title>
+      <meta name="viewport" content="width=device-width, initial-scale=1, shrink-to-fit=no" />
+      <link rel="stylesheet" href="https://fonts.googleapis.com/css?family=Poppins:300,400,500,600,700" />
+      <link href="/assets/css/login-2.css" rel="stylesheet" type="text/css" />
+      <link href="/assets/css/plugins.bundle.css" rel="stylesheet" type="text/css" />
+      <link href="/assets/css/style.bundle.css" rel="stylesheet" type="text/css" />
+      <link rel="shortcut icon" href="/favicon.ico" />
+   </head>
+   <body id="kt_body" class="header-fixed header-mobile-fixed subheader-enabled page-loading">
+      <div class="d-flex flex-column flex-root">
+         <div class="login login-2 login-signin-on d-flex flex-column flex-column-fluid bg-white position-relative overflow-hidden" id="kt_login">
+            <div class="login-body d-flex flex-column-fluid align-items-stretch justify-content-center">
+               <div class="container row">
+                  <div class="col-lg-6 d-flex align-items-center">
+                     <div class="login-form login-signin">
+                        <div class="form rounded-lg p-3">
+                           <div class="alert alert-primary text-center h5" role="alert">Завершение регистрации!</div>
+                           <hr>
+                           <center>
+                              <?php if(@$user): ?>
+                              <span class="text-muted font-weight-bold font-size-h4">Ваш аккаунт подтвержден!<br>
+                              Авторизуйтесь для входа в панель управления</span>
+                              <?php else: ?>
+                              <span class="text-muted font-weight-bold font-size-h4">Упс... Что-то пошло не так.<br>
+                              Повторите вашу попытку снова.</span>
+                              <?php endif ?>
+                           </center>
+                        </div>
+                     </div>
+                  </div>
+                  <div class="col-lg-6 bgi-size-contain bgi-no-repeat bgi-position-y-center bgi-position-x-center min-h-150px mt-10 m-md-0 offcanvas-mobile" style="background-image: url(/application/public/img/hostinpl.jpg)"></div>
+               </div>
+            </div>
+         </div>
+      </div>
+   </body>
+</html>
+<script>
+   toastr.info("Через 5 секунд вы будете перенаправлены на домашнюю страницу");
+   setTimeout("redirect('/')", 5000);
+</script>
+<script language="JavaScript" type="text/javascript">
+   <!--
+   function GoNah(){
+    location="/";
+   }
+   setTimeout( 'GoNah()', 5000 );
+   //-->
+</script>