[Уязвимость] Для всех серверов на сборке Scoria и подобных(ниже 4.0)

[zenn]

Итак, сегодня мы научим вас фродить сервера основанные на пиратских сборках Scoria(Sest, interlude-project) и другие.
Проверено на любых сборках где включены пожертвования через paystream.
Как выявить такой сервер? Да легко. Если у вас на сервере, есть SMS пожертвования, проверяем номера на соответствие номерам paystream: _payhelp.ru (список номеров есть сдесь).
Итак, если все же на вашем сервере есть донейт через paystream следуем инструкции:
1. Фрод через украинские номера kivestar.
Берем любую симочку киевстаровскую с счетом ниже, нежели необходимо на отправку на номер. Примеры номеров: 7138, 7139. Берем и отправляем на эти номера SMS-очки по нормам вашего сервера.
За смс с вас снимут 0.35 грн(35 копеек) а на сервере вы получите бонус в полном размере.
2. Бажем через любые номера.
Итак, в scoria и подобных сборках ниже нежели версия 4.0 была ошибка - если номера не указаны в массиве номеров в конфиге по дефолту принимается значение минимального поошрения (1 указанный итем).
Так вот к примеру, если на вашем сервере 1 дон. предмет стоит 1$ выгоду можно получить иным способом.
Ищем номера на пейстриме, стоимость которых ниже 1$. К примеру, это номер 7517. Отправка СМС на него стоит 0.13$ для россии, а точней 4 рубля(по данным пейстрима).
Смело можно отправлять смс-ки на этот номер по правилам сервера и получать минимальный приз - 1 дон. предмет.

Список багов будет постепенно дополнятся нами, дабы устранить любое не лиц. использование сборки scoria.

[Excellent18rus]

возможно...
ведь сейчас нет никаких копирайтов Scoria и никак не определишь сборку... или все таки есть способ?
да и .buff итд итп много где могут быть просто выключены... нынче сборок и в шаре полно...
откуда знать работает ли это или нет \ если везде проверять разорится можно)