[Подсказка] sterss web

[cavern]

Некоторые админы удаляют ссылки на просмотр в статистике онлайна, эпик боссов, и т.д, однако сам модуль работает.
Пример:
сайт [Ссылки могут видеть только зарегистрированные пользователи. ] нельзя посмотреть онлайн, однако вводим
[Ссылки могут видеть только зарегистрированные пользователи. ] и видим всех кто онлайн, и реальное количество игроков. Также можно просматривать эпик рб (но ссылка там есть) [Ссылки могут видеть только зарегистрированные пользователи. ]
Работает на stress web 8

[shamrik]

Работает только в том случае, если ссылки на данные модули были удалены вручную, что случается крайне редко. Если же данные модули отключены в Админке, то нечего не выйдет, при вводе запроса будет появлятся пустое окно на странице статистики

[cavern]

update:
Следующая уязвимость стресс-веба позволяет получить пароль новый пароль от аккаунта не на email указанный при регистрации, а прямо к вам
Для примера беру сервер топ 29 на 8 августа: [Ссылки могут видеть только зарегистрированные пользователи. ]
Итак, заходим в личный кабинет [Ссылки могут видеть только зарегистрированные пользователи. ]
нажимаем забыли пароль [Ссылки могут видеть только зарегистрированные пользователи. ]
вводим логин от аккаунта, для примера я взял test111, вводим капчу, видим секретный вопрос, вот тут нужно проявить смекалку или пробрутить или СИ и узнать ответ на вопрос, у аккаунта test111 ответ на вопрос: pivo. После правильного ответа на вопрос видим следующее:

Уважаемый посетитель! Согласно Вашему запросу для Вас был сгенерирован новый пароль. Для входа на сайт используйте следующие данные:
Логин: *****
Пароль: *****
После авторизации на сайте вы сможете изменить данный пароль на любой другой.

Аккаунт угнан

P.S. Как узнать логины: т.к. у каждого 3-4 логин от аккаунта=нику, то находим в статистике ники и пробуем подбирать (больше всего ников в статистике олимпиады).

P.P.S. "Вспомнить" пароль от админ аккаунта невозможно

[prizo]

что б узнать ответ на вопрос - надо брутить почту, а если мы забрутим почту то и так будет лог и пасс. после несколька неверных попыток "ответа" идет бан по ип на время

[shamrik]

Очень часто секретки ставят по типу 12323 asdasd qwerty и тд, по угадывать можно, но вопервых данная фича уже выкладывалась,тему найду подкреплю ссылкой, во вторых работает мало где, это опция в настройках стресса включается, выводить новый пароль на сайте либо слать на мыло....