[Баг] StressWeb - Zhyk.Ru Forums
Регистрация Главная Пользователи Все разделы прочитаны
Сообщения за день Справка Регистрация

StressWeb

-

Подполье Lineage 2 (0 уровень)

- Темы, перенесенные из Подполья 1 уровня (архивные за 2008-2015). Отличная основа для поиска новых уязвимостей.

Ответ
 
Опции темы Опции просмотра
Старый 16.09.2010, 00:43   #1
 Сержант
Аватар для vlaha
 
vlaha определенно авторитетная личностьvlaha определенно авторитетная личностьvlaha определенно авторитетная личностьvlaha определенно авторитетная личностьvlaha определенно авторитетная личностьvlaha определенно авторитетная личностьvlaha определенно авторитетная личностьvlaha определенно авторитетная личностьvlaha определенно авторитетная личность
Регистрация: 15.11.2009
Сообщений: 141
Популярность: 1112
Сказал(а) спасибо: 212
Поблагодарили 421 раз(а) в 137 сообщениях
Отправить сообщение для vlaha с помощью ICQ
 
По умолчанию StressWeb

Вобщем баг может работать на стресс вебах 7,8,9.
Работает в зависимости от настройки сервера.
Так же нам нужен браузер Опера (в случаях,когда мы пытаемся восстановить пароль по Метке А).
Суть - при использовании функции "Забыли пароль" новый сгенерированный пароль должен выводится на экран,а не отсылатся на мыло.
Метка А:Допустим,если у нас есть такой сервер,и мы знаем логин админа (в некоторых случаях,это admin),пытаемя восстановить пароль,а оно нам пишет "Восстановление пароля для этого акка - невозможно" (так пишет потому,что у этого логина нету секретного вопроса-ответа) Можно считать,что мы завладели этим логином.
Регаем акк. Допустим,это будет акк blabla.
Идем на страницу "Забыли пароль",вводим логин blabla и код с картинки,жмем далее.
Нас просит ответить на секретный вопрос. Жмем на страницу правой кнопкой мыши и Исходный код (Ctrl+U по-моему),ищем в этом тексте наш логин,и заменяем его на логин жертвы.Жмем применить изменения,закрываем исходный текст, ячейку для ответа оставляем пустой и жмем "Ответить".
Оп - для акка жертвы сгенерировался новый пасс.
Взлом топ игроков:идем на форум сервера (на форуме большенство используют НИК такой же,как и логин в игру,т.к. на форуме ник=логину)
Идем в тему "Продам\Куплю",подбираем жертву (допустим,чувак продает какую-то очень ахеренную штуку).Тыкаем его логин в "Забыли пароль",нам выводит его вопрос...Тут уже играет роль ваша логика (многие игроки используют тупые вопросы-ответы,к примеру на сервере с онлайном 2+к я взломал КЛа топ клана с замком аденом и кх гдд,у него логин был "tema" вопрос был "myname",ответ на вопрос "tema" \\\\ Второй чувак на этом же сервере тоже был топовским (он даже был модером на форуме),так у него вопрос был ololo? ,а ответ ololo ну и т.д.,всех перечислять небуду) Вобщем пытаемя подобрать ответ и нам генерирует новый пароль.Заходим в личный кабинет,и меняем пароль\секретный вопрос\мыло (на стрессе 9 мыло и вопросы поменять нельзя,если они уже есть).
Если на сервере авторегистрация,то это нам только на пользу.Допустим,мы узнали логин топ игрока,но при попытке восстановить его пароль,пишет что это невозможно,то...Путем автореги регаем себе аккаунт,заходим в личный кабинет,добавляем себе секретный вопрос\ответ.
Выходим с кабинета, идем на "Забыли пароль",вводим свой акк\код с картинки,и делаем все таким же образом,как на Метке А.
Так же не забываем,что у некоторых игроков логин = нику в игре (так и было у одного ХИРО на сервере с онлайном 600+).

Автор статьи я (vlaha)
________________
==============>[[Ссылки могут видеть только зарегистрированные пользователи. ]]<==============
  Ответить с цитированием
2 пользователя(ей) сказали cпасибо:
Fix (16.09.2010), J-Fobos (18.09.2010)
Старый 16.09.2010, 01:07   #2
-= Элитный Читер =-
 Старший сержант
Аватар для pickwick
 
pickwick сломал счётчик популярности :(pickwick сломал счётчик популярности :(pickwick сломал счётчик популярности :(pickwick сломал счётчик популярности :(pickwick сломал счётчик популярности :(pickwick сломал счётчик популярности :(pickwick сломал счётчик популярности :(pickwick сломал счётчик популярности :(pickwick сломал счётчик популярности :(pickwick сломал счётчик популярности :(pickwick сломал счётчик популярности :(
Регистрация: 17.04.2009
Сообщений: 194
Популярность: 13381
Золото Zhyk.Ru: 100
Сказал(а) спасибо: 251
Поблагодарили 330 раз(а) в 112 сообщениях
Отправить сообщение для pickwick с помощью ICQ
 
По умолчанию Re: StressWeb

Повтор, но пусть будет в 1ом лвле.

Цитата:
В общем баг может работать на стресс вебах 7,8,9.

На 9ом по-моему вообще другая система, поэтому скорей всего имелось ввиду 10ый стресс
  Ответить с цитированием
Старый 16.09.2010, 16:25   #3
обжигающий
 Главнокомандующий
Аватар для object
 
object сломал счётчик популярности :(object сломал счётчик популярности :(object сломал счётчик популярности :(object сломал счётчик популярности :(object сломал счётчик популярности :(object сломал счётчик популярности :(object сломал счётчик популярности :(object сломал счётчик популярности :(object сломал счётчик популярности :(object сломал счётчик популярности :(object сломал счётчик популярности :(
Регистрация: 17.11.2009
Сообщений: 1,061
Популярность: 59480
Золото Zhyk.Ru: 170
Сказал(а) спасибо: 1,426
Поблагодарили 2,055 раз(а) в 820 сообщениях
 
По умолчанию Re: StressWeb

Цитата:
Сообщение от vlahaПосмотреть сообщение

Суть - при использовании функции "Забыли пароль" новый сгенерированный пароль должен выводится на экран,а не отсылатся на мыло.


Оп - для акка жертвы сгенерировался новый пасс.




Проверил 38 СВ, везде отсылает на мыло
________________
Полные взломы игрулек VK:
Качок | Баббла Кадабра | Академия монстров | Клуб Искателей(?fix) | [HOT-NEW] Толстая птица онлайн
  Ответить с цитированием
Старый 16.09.2010, 19:32   #4
 Сержант
Аватар для vlaha
 
vlaha определенно авторитетная личностьvlaha определенно авторитетная личностьvlaha определенно авторитетная личностьvlaha определенно авторитетная личностьvlaha определенно авторитетная личностьvlaha определенно авторитетная личностьvlaha определенно авторитетная личностьvlaha определенно авторитетная личностьvlaha определенно авторитетная личность
Регистрация: 15.11.2009
Сообщений: 141
Популярность: 1112
Сказал(а) спасибо: 212
Поблагодарили 421 раз(а) в 137 сообщениях
Отправить сообщение для vlaha с помощью ICQ
 
По умолчанию Re: StressWeb

Цитата:
Сообщение от objectПосмотреть сообщение




Проверил 38 СВ, везде отсылает на мыло

вчера с 100-150 местов в л2топе проверял штук 15 серверов интерлюд на СВ,2 из них - генерация нового пароля.
Если интересует : могу ссылки дать.
________________
==============>[[Ссылки могут видеть только зарегистрированные пользователи. ]]<==============
  Ответить с цитированием
Старый 16.09.2010, 22:09   #5
Читер-спонсор
 Старший сержант
Аватар для Fix
 
Fix душа компанииFix душа компанииFix душа компанииFix душа компанииFix душа компанииFix душа компанииFix душа компанииFix душа компании
Регистрация: 15.08.2009
Сообщений: 218
Популярность: 1020
Сказал(а) спасибо: 196
Поблагодарили 140 раз(а) в 84 сообщениях
Отправить сообщение для Fix с помощью ICQ Отправить сообщение для Fix с помощью Skype™
 
По умолчанию Re: StressWeb

кинь сюда для практики
  Ответить с цитированием
Старый 18.09.2010, 14:11   #6
 Сержант
Аватар для vlaha
 
vlaha определенно авторитетная личностьvlaha определенно авторитетная личностьvlaha определенно авторитетная личностьvlaha определенно авторитетная личностьvlaha определенно авторитетная личностьvlaha определенно авторитетная личностьvlaha определенно авторитетная личностьvlaha определенно авторитетная личностьvlaha определенно авторитетная личность
Регистрация: 15.11.2009
Сообщений: 141
Популярность: 1112
Сказал(а) спасибо: 212
Поблагодарили 421 раз(а) в 137 сообщениях
Отправить сообщение для vlaha с помощью ICQ
 
По умолчанию Re: StressWeb

Даю на растерзание : la2taha.ru (online по сайту больше 1к)
Вот уже даже 1 взломал: hrompik;usera1447d
У него секретный вопрос был qwerty ,ответ ytrewq ))
З.ы. я старался
________________
==============>[[Ссылки могут видеть только зарегистрированные пользователи. ]]<==============
  Ответить с цитированием
Ответ

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Взлом сайта на stressweb 8.0+ ~Nero~ Общение и обсуждение, архив Lineage 2 4 24.03.2010 01:09

www.webmoney.ru
Заявление об ответственности / Список мошенников

Часовой пояс GMT +4, время: 12:10.

Powered by vBulletin
Copyright © 2018 vBulletin Solutions, Inc.
Translate: zCarot. Webdesign by DevArt (Fox)
G-gaMe! Team production | Since 2008
Protected by GShost.net