Сборка REDL: панель на PHP 8, капча-тумблер, закрытые уязвимости, установщики в один клик

- панель работает на PHP 8.4 (оригинал под PHP 7.0): elFinder utf8_encode, apache_get_modules, warnings - капча выключена и управляется из админки (флаг captcha_enable + блок настроек) - закрыты две SQL-инъекции без авторизации (createAuthLog: пароль из POST и CF-Connecting-IP) - убрано хранение паролей в открытом виде в authlog, XSS в поле ref - установщики install-panel.sh и install-node.sh (оригинальный затирал sources.list репозиториями Debian 9) - современный Dockerfile (оригинальный на debian:stretch больше не собирается) - планировщик и автозапуск работают без systemd - брендинг REDL.IO, год 2026, ссылки на redl.io - документация на русском: ИЗМЕНЕНИЯ, БЕЗОПАСНОСТЬ, ИНСТРУКЦИЯ
2026-07-30 02:00:01 +00:00
commit 6ee2744e3a
492 changed files with 354172 additions and 0 deletions
@@ -0,0 +1,78 @@
+<?php
+/*
+Copyright (c) 2020 HOSTINPL (HOSTING-RUS) https://vk.com/hosting_rus
+Developed by Samir Shelenko and Alexander Zemlyanoy  (https://vk.com/id00v / https://vk.com/mrsasha082)
+*/
+final class mysqlDriver {
+	private $link;
+	private $count = 0;
+		
+	public function __construct($hostname, $username, $password, $database) {
+		if (!$this->link = @mysqli_connect($hostname, $username, $password)) {
+			exit('Ошибка: Не удалось соединиться с сервером базы данных!');
+		}
+
+		if (!mysqli_select_db($this->link, $database)) {
+			exit('Ошибка: Не удалось соединиться с базой ' . $database);
+		}
+			
+		mysqli_query($this->link, "SET NAMES 'utf8'");
+		mysqli_query($this->link, "SET CHARACTER SET utf8");
+		mysqli_query($this->link, "SET CHARACTER_SET_CONNECTION=utf8");
+		mysqli_query($this->link, "SET SQL_MODE = ''");
+	}
+			
+	public function query($sql) {
+		$resource = mysqli_query($this->link, $sql);
+			
+		$this->count++;
+			
+		if($resource) {
+			if($resource instanceof mysqli_result) {
+				$i = 0;
+				$data = array();
+					
+				while($result = mysqli_fetch_assoc($resource)) {
+					$data[$i] = $result;
+					$i++;
+				}
+					
+				mysqli_free_result($resource);
+					
+				$query = new stdClass();
+				$query->row = isset($data[0]) ? $data[0] : array();
+				$query->rows = $data;
+				$query->num_rows = $i;
+					
+				unset($data);
+				return $query;	
+			} else {
+				return true;
+			}
+		} else {
+			exit('Ошибка: ' . mysqli_error($this->link) . '<br>Номер ошибки: ' . mysqli_errno($this->link) . '<br>' . $sql);
+		}
+	}
+		
+	public function escape($value) {
+		$value = str_replace(array("'", "\"", "%", "`", "縗", "\xbf\x27"), "", $value);
+		return mysqli_real_escape_string($this->link, $value);
+	}
+		
+	public function countAffected() {
+		return mysqli_affected_rows($this->link);
+	}
+
+	public function getLastId() {
+		return mysqli_insert_id($this->link);
+	}	
+		
+	public function getCount() {
+		return $this->count;
+	}
+		
+	public function __destruct() {
+		mysqli_close($this->link);
+	}
+}	
+?>