[Уязвимость] Уязвимость в Битве За Трон.

Weeklang · 07.08.2016, 16:57

Здравствуйте Форумчане.
Взламывал для себя

, но возникли некие трудности поэтому решил написать сюда.

Это больше уязвимость, чем баг. Он заключается в вызове консоли разработчика и её использовании. Работает во всех соц.сетях включая VK.

1) Нам потребуется Fiddler([Ссылки могут видеть только зарегистрированные пользователи. ]) или Charles и FFDec([Ссылки могут видеть только зарегистрированные пользователи. ]), Google Chrome, а также прямые руки!

Долго объяснять поэтому видео:[Ссылки могут видеть только зарегистрированные пользователи. ]

Обязательно сначала удаляйте элементы за всё время! (Ctrl+Shift+Delete).
Быстрый поиск в FFDec (Ctrl+F).

Если найдёте что-нибудь интересное в файлах игры пишите мне.

Slavyan567890 · 08.08.2016, 07:21

консоль появилась,команды не выполняются.некоторые выполнЯются,но только визуально

Весёлый · 08.08.2016, 08:53

у меня что вCharles что в Fiddler одни замки) как их убрать ?)

Slavyan567890 · 08.08.2016, 21:00

Цитата:

Сообщение от Weeklang


	Здравствуйте Форумчане. Взламывал для себя , но возникли некие трудности поэтому решил написать сюда. Это больше уязвимость, чем баг. Он заключается в вызове консоли разработчика и её использовании. Работает во всех соц.сетях включая VK. 1) Нам потребуется Fiddler([Ссылки могут видеть только зарегистрированные пользователи. ]) или Charles и FFDec([Ссылки могут видеть только зарегистрированные пользователи. ]), Google Chrome, а также прямые руки! Долго объяснять поэтому видео:[Ссылки могут видеть только зарегистрированные пользователи. ] Обязательно сначала удаляйте элементы за всё время! (Ctrl+Shift+Delete). Быстрый поиск в FFDec (Ctrl+F).

ни одной команды не работает или я где-то накосячил?

Weeklang · 08.08.2016, 22:03

Цитата:

Сообщение от Slavyan567890


	ни одной команды не работает или я где-то накосячил?

На то она и узвимость, я сам не могу понять, что дальше делать.

О помогите знающие люди!

**diselx** · 09.08.2016, 03:34

Цитата:

Сообщение от Weeklang


	На то она и узвимость, я сам не могу понять, что дальше делать. О помогите знающие люди!

ты бы почаще личные сообщения читал, может кто и помог бы...

по теме: у меня фидлер или как там ее установилась на комп, но не ловит ничего, с чарликом долго заморачиватся

Weeklang · 09.08.2016, 10:59

Цитата:

Сообщение от diselx


	ты бы почаще личные сообщения читал, может кто и помог бы... по теме: у меня фидлер или как там ее установилась на комп, но не ловит ничего, с чарликом долго заморачиватся

Fiddler работает только в Google Chrome ( не знаю почему).
В Fiddler>Tools>Fiddler Options>HTTPS> поставить все галочки и from browsers only(благодаря этому он будет расшифровывать файлы).

А вообще воспользуйся чарликом, разницы то нет.

В чарлике [Ссылки могут видеть только зарегистрированные пользователи. ] правой кнопкой мыши по этому url>SSL Proxying, дальше удаляешь весь кэш, снова запускаешь и в https://epicwar.cdnvideo.ru> mm> v0253(может менятся, лучше использовать поиск)> EpicGame.swf.

Потом когда всё сделал На EpicGame.swf Map Local, опять удаляешь весь кэш и запускаешь заново игру.

Slavyan567890 · 14.08.2016, 18:34

Цитата:

Сообщение от Weeklang


	На то она и узвимость, я сам не могу понять, что дальше делать. О помогите знающие люди!

http://zhyk.ru/forum/showthread.php?t=80526&page=2 -можно в бзт сделать?не встречал список ид в чарлике?
и ещё вопрос-можно ли перехватить пакет (награды),который посылает партнерская игра(в битве за трон ссылки на другую игру для заработка рубинов)

Weeklang · 14.08.2016, 20:14

Цитата:

Сообщение от Slavyan567890


	http://zhyk.ru/forum/showthread.php?t=80526&page=2 -можно в бзт сделать?не встречал список ид в чарлике? и ещё вопрос-можно ли перехватить пакет (награды),который посылает партнерская игра(в битве за трон ссылки на другую игру для заработка рубинов)

А зачем тебе список всех id? Максимум что я встречал дак это id-ы ресурсов, магии и воинов. Игра Битва За Трон использует защиту в виде серверного время и подписи, поэтому врядли что-то там чарликом получится подменить, ибо это будет визуал.

Slavyan567890 · 14.08.2016, 21:22

[QUOTE=Weeklang;5881967]А зачем тебе список всех id? Максимум что я встречал дак это id-ы ресурсов, магии и воинов. Игра Битва За Трон использует защиту в виде серверного время и подписи, поэтому врядли что-то там чарликом получится подменить, ибо это будет визуал.
а насчет партнерских игр? можно перехватить пакет и редактировать его?я как то обращался в поддержку насчет пополнения рубинов за прохождение уровней-меня отправили к партнеру-значит можно что-нибудь *намутить*

Weeklang · 15.08.2016, 21:18

[QUOTE=Slavyan567890;5881978]

Цитата:

Сообщение от Weeklang


	А зачем тебе список всех id? Максимум что я встречал дак это id-ы ресурсов, магии и воинов. Игра Битва За Трон использует защиту в виде серверного время и подписи, поэтому врядли что-то там чарликом получится подменить, ибо это будет визуал. а насчет партнерских игр? можно перехватить пакет и редактировать его?я как то обращался в поддержку насчет пополнения рубинов за прохождение уровней-меня отправили к партнеру-значит можно что-нибудь намутить

Честно не знаю. Я играю на мыле там нет кнопки заработать. Попробуй может что-нибудь получится, потом мне напишешь.

eRqBit · 01.10.2016, 15:32

Консоль появилась, команды просмотра вип и повышениея хп. визуально роботают Вконтакте