Регистрация Главная Пользователи Все разделы прочитаны
Сообщения за день Справка Регистрация

Развод через форум

-

Архив

- Архив Lineage 2 - собрание неактуальных на данный момент тем. Может быть полезен для изучения истории

 
 
Опции темы
Старый 10.12.2011, 12:51   #1
 Рыцарь-капитан
Аватар для ~Nero~
 
~Nero~ блестящий пример для подражания~Nero~ блестящий пример для подражания~Nero~ блестящий пример для подражания~Nero~ блестящий пример для подражания~Nero~ блестящий пример для подражания~Nero~ блестящий пример для подражания~Nero~ блестящий пример для подражания~Nero~ блестящий пример для подражания~Nero~ блестящий пример для подражания~Nero~ блестящий пример для подражания~Nero~ блестящий пример для подражания
Регистрация: 17.02.2010
Сообщений: 550
Популярность: 2278
Золото Zhyk.Ru: 35
Сказал(а) спасибо: 1,110
Поблагодарили 915 раз(а) в 329 сообщениях
Отправить сообщение для ~Nero~ с помощью ICQ
 
По умолчанию Развод через форум

Думаю такого тут еще небыло.
На всех серверах есть форум, сегодня я расскажу о баге одного из форумов, который нам поможет при разводе
Админы часто для своего сервера выбирают форумы vBulletin.
Заходим на любой форум vBulletin и смотрим версию форума. Все получится только на форумах верии 3.8.4 и 3.8.5. Определить версию можно прокрутив страницу в самый низ, как показано на скрине:

http://www.zhyk.ru/forum/attachment.php?attachmentid=22843&stc=1&d=1323503476

или пройдя по ссылке
Код:
ваш_форум/clientscript/vbulletin_global.js
http://www.zhyk.ru/forum/attachment.php?attachmentid=22844&stc=1&d=1323503776

Так вот, если нам повезло и форум нужной нам версии, переходим к следующей части.

Ищем админа на форуме, смотрим какой у него ник. Нажимаем на ссылку регистрации на форуме, если у админа ник "Admin" , то в поле "Имя" пишем
Код:
"Admin& #00" ,без пробела
, соответственно если у админа ник "батькоАДМ", то в поле "Имя" пишем
Код:
"батькоАДМ& #00" ,без пробела
. Далее все делаем как при обычной регистрации,вводим свой пароль, мыло и т.д.

http://www.zhyk.ru/forum/attachment.php?attachmentid=22845&stc=1&d=1323504473

Нажимаем кнопку регистрации . И вуаля...

http://www.zhyk.ru/forum/attachment.php?attachmentid=22846&stc=1&d=1323505023

Теперь о том, что нам это дает. С помощью этой баги, мы можем писать от имени админа и читать его личные сообщения, которые ему отправили на его настоящую регу.

http://www.zhyk.ru/forum/attachment.php?attachmentid=22847&stc=1&d=1323505538

Следовательно, выдаем себя за админа, и разводим самыми бональными способами типа "пришлите в ответном сообщении свои логин-пароль", "перейдите по ссылке для окончания регистрации", ну там уже у кого на что хватит воображения.
Потренироваться вы можете на форуме
Код:
http://forum.linplay.ru/index.php
p.s. при выходе с форума, придется регистрироваться заново.
С вами был nero424, удачи.
/Развод by nero424, special for zhyk
________________

[Ссылки могут видеть только зарегистрированные пользователи. ]

Халявные 50 рублей!

Последний раз редактировалось ~Nero~; 16.01.2012 в 19:23.
 
Пользователь сказал cпасибо:
Dominian (10.12.2011)
Старый 10.12.2011, 14:10   #2
Заблокирован
 Разведчик
Аватар для Владиf
 
Владиf неизвестен в этих краях
Регистрация: 23.02.2011
Сообщений: 3
Популярность: -94
Сказал(а) спасибо: 0
Поблагодарили 2 раз(а) в 2 сообщениях
Отправить сообщение для Владиf с помощью Skype™
 
По умолчанию Re: Развод через форум

Все пашет. Только мало форумов на таком основании
 
Старый 10.12.2011, 15:08   #3
Заблокирован
 Разведчик
Аватар для DECASO
 
DECASO скоро будет известенDECASO скоро будет известенDECASO скоро будет известенDECASO скоро будет известенDECASO скоро будет известен
Регистрация: 10.10.2011
Сообщений: 4
Популярность: 498
Сказал(а) спасибо: 0
Поблагодарили 151 раз(а) в 20 сообщениях
Отправить сообщение для DECASO с помощью ICQ Отправить сообщение для DECASO с помощью Skype™
 
По умолчанию Re: Развод через форум

Данный метод был опубликован на атаче, но всё равно спасибо, за полноценную развёртку
 
Старый 10.12.2011, 23:21   #4
 Разведчик
Аватар для Dominian
 
Dominian никому не известный тип
Регистрация: 05.09.2010
Сообщений: 22
Популярность: 15
Сказал(а) спасибо: 38
Поблагодарили 28 раз(а) в 17 сообщениях
 
По умолчанию Re: Развод через форум

Не совсем понимаю как читать его личные сообщения?
 
Старый 12.12.2011, 22:32   #5
 Разведчик
Аватар для proGang
 
proGang на правильном пути
Регистрация: 12.12.2011
Сообщений: 1
Популярность: 82
Сказал(а) спасибо: 0
Поблагодарили 20 раз(а) в 6 сообщениях
 
По умолчанию Re: Развод через форум

Спасибо!) Щас потренеруюсь и буду народ разводить. Поставил бы "спасибо" но 10 сообщений надо.
 
Старый 17.12.2011, 14:27   #6
 Разведчик
Аватар для TTmicrolab
 
TTmicrolab никому не известный тип
Регистрация: 03.04.2011
Сообщений: 0
Популярность: 10
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
 
По умолчанию Re: Развод через форум

Попробовал всё получилось с 1 раза ! Большое спасибо буду знать.

P.S.Поставил бы спасибо но не дорос ещё
 
Старый 21.12.2011, 06:03   #7
 Разведчик
Аватар для Mlcom
 
Mlcom никому не известный тип
Регистрация: 18.08.2010
Сообщений: 0
Популярность: 10
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
 
По умолчанию Re: Развод через форум

получается таким способом можно зарегистрироваться на любое имя (т.е. обычного пользователя) и читать его сообщения или это только на админов работает?
и как прочитать сообщения жертвы?

Последний раз редактировалось Mlcom; 21.12.2011 в 06:30.
 
Старый 08.01.2012, 18:17   #8
 Разведчик
Аватар для Arghaim
 
Arghaim никому не известный тип
Регистрация: 06.01.2012
Сообщений: 0
Популярность: 10
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
 
Talking Re: Развод через форум

на этом linplay'e уже штук 20 админов
 
Старый 08.01.2012, 18:44   #9
 Разведчик
Аватар для Faabey
 
Faabey никому не известный тип
Регистрация: 05.01.2012
Сообщений: 0
Популярность: 10
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
 
По умолчанию Re: Развод через форум

спасибо , дельно)
 
Старый 08.01.2012, 20:20   #10
 Разведчик
Аватар для mihec
 
mihec никому не известный тип
Регистрация: 08.01.2012
Сообщений: 0
Популярность: 10
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
 
По умолчанию Re: Развод через форум

Большое спасибо
 
Старый 08.01.2012, 21:48   #11
 Разведчик
Аватар для Asti1993
 
Asti1993 никому не известный тип
Регистрация: 07.12.2011
Сообщений: 0
Популярность: 18
Сказал(а) спасибо: 2
Поблагодарили 4 раз(а) в 4 сообщениях
Отправить сообщение для Asti1993 с помощью ICQ Отправить сообщение для Asti1993 с помощью Skype™
 
По умолчанию Re: Развод через форум

Мало форумов таких(

Добавлено через 23 минуты
я не 1 го не нашол)

Последний раз редактировалось Asti1993; 08.01.2012 в 22:12. Причина: Добавлено сообщение
 
Старый 28.03.2012, 13:03   #12
 Разведчик
Аватар для likss
 
likss никому не известный тип
Регистрация: 11.03.2011
Сообщений: 0
Популярность: 10
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
 
По умолчанию Re: Развод через форум

дайте кто ссылок на сайты с такими версиями
 
 

Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
[Информация] Сид через форум! Rey_M11 Общение и обсуждение 4 24.10.2011 19:45
[Помогите!] Взлом БД через форум piterpen92 Общение и обсуждение, архив Lineage 2 0 23.02.2011 12:24

Заявление об ответственности / Список мошенников

Часовой пояс GMT +4, время: 17:25.

Пишите нам: [email protected]
Copyright © 2024 vBulletin Solutions, Inc.
Translate: zCarot. Webdesign by DevArt (Fox)
G-gaMe! Team production | Since 2008
Hosted by GShost.net