[Уязвимость] АвтоДрайв (бонусы с друзей)

[Amaze]

Ссылка на игру: [Ссылки могут видеть только зарегистрированные пользователи. ]

1. Включаем Чарли.
2. Заходим в игру, переходим к другу и видим пакет типа:

http://46.4.86.227/Garage/searchInGarage/?uid=***&rand=1308657308000&auth_key=***&owner=***

3. Копируем эту строку из чарли.
4. включаем PacketSendler (c)ViLKaa и выбираем отправку GET запроса и втыкаем туда нашу строку заменяя id друга на |||
5. Вбиваем список ID установивших приложение и нажимаем старт.
(Для тех кто не знает где их взять, можно вытянуть из офф группы.)
Для приличия небольшой список:

94031386,94031286,94028936,9399495,93938429,93844076,95197094,95092096,95054238,94804229,94793130,94687780,94652780,94631700,94578737,94574755,94530617,94490276,94436114,94426795,94314041,94289113,94179293,94159627,94155012,94146791,102377215,102366511,102326456,102241975,102209245,102198020,102148250,102039377,102037729,102022326,101908813,10186537,101608121,101586843,101534627,101470642,101455469,101444280,101343556,101279946,101225665,101082247,10107952,101042219,50569273,50553642,50336923,50281697,50215289,50132945,50050986,49878096,49815056,49780092,49731013,49718699,49670729,49481490,49461092,49434750,49274900,4924735,49237380,49237362,49187604,49076134,48805315,4879182,48673651,48662210,48528713,48474684,48341888,48059663,47938097,47933361,47894316,47880492,47655965,47609744,47568078,47526256,47444847,47425004,47418060,47264459,47187474,47109620,47043186,4699267,46881225,46750661,46690361,46608666,46500053,46304706,46152981,46055240

6. Получаем от посещений "друзей" серебренные и золотые монетки, а также нитро ))
7. Прокручиваем раз в день

[Db36]

а ещё вопрос, как вытягивать списки id из групп???

[Карашан]

Вроде всё прокрутило, но на странице АвтоДрайва результата нет...

[captain_silver]

Дайте пожалуйста скрин с packet sender (что куда сувать) или видео!

[FlyToDream]

есть программа на жуке не помню уже где,но в поиске найти можно там ид группы пихаешь и он собирает ид,посмотрите или я скину сейчас ))

Добавлено через 12 минут
http://zhyk.ru/forum/showthread.php?t=160722


тут все есть

[captain_silver]

Нет, мне нужен скрин для пункта 4.

[Карашан]

Цитата: Сообщение от captain_silver Нет, мне нужен скрин для пункта 4.

Пункт 4 не поможет. Я всё сделал до последнего пункта, всё прокручивает, вроде всё работает, но в результате результаты отсутствуют

[Amaze]

Баг пофиксили, ввели hash.

[Hermein]

Цитата: Сообщение от Amaze Баг пофиксили, ввели hash.

Это не проблема, если очень захотеть-то спокойно можно сделать =))
Если я правильно понял, это надо запрос просто отправить с вашим ид/аузом и списком друзей(или по 1 другу?)

[Карашан]

Цитата: Сообщение от hermein Это не проблема, если очень захотеть-то спокойно можно сделать =)) Если я правильно понял, это надо запрос просто отправить с вашим ид/аузом и списком друзей(или по 1 другу?)

А подробнее, можно?

[Hermein]

Цитата: Сообщение от Карашан А подробнее, можно?

Что поподробнее?-это я спрашиваю суть бага, потому что не могу понять что автор хотел показать и сказать

[Карашан]

Цитата: Сообщение от hermein Что поподробнее?-это я спрашиваю суть бага, потому что не могу понять что автор хотел показать и сказать

Как обойти hash?

[Amaze]

Цитата: Сообщение от hermein Это не проблема, если очень захотеть-то спокойно можно сделать =)) Если я правильно понял, это надо запрос просто отправить с вашим ид/аузом и списком друзей(или по 1 другу?)

Пакет сендлер отправляет по 1 запросу с заданными в списке Id, таким образом у нас отправляется n-ое количество запросов с разными id (кого надо обыскать), при этом ваш id и auth остаются неизменными... надеюсь что теперь понятно )

[Hermein]

Тема не актуальна-так как баг теоретически пофикшен, когда сделаю софт-то сразу выложу его, ждем