[Уязвимость] Братва и Кольцо

[NebesaBag]

Всем привет, надеюсь открою для вас америку и покажу одну уязвимость в данной игре. Суть в том, что вам не надо тратить 14 золота, чтобы прокачивать статы при помощи протеина. Вам всего навсего необходимо поставить бряк на <default> как это показано на видео в момент открытия тренажерного зала, далее после нажатия Услуги тренера вам выдаст пакет где будет написано endTime(до какого времени вы можете пользоваться услугами тренера) и рядом TimeStamp(закодированное значение года месяца числа часа минуты и секунд). Нам нужно заменить его, конечно же, на дату которой ещё небыло. На видео указан код 1361310860 который означает дату 19 февраля 2013 года. Жмём execute и качаем статы протеином. После каждого клика прокачать- вам нужно вновь подменять TimeStamp и нажимать execute.
Для большей понятности вот вам видео

[Ссылки могут видеть только зарегистрированные пользователи. ]
На видео платформа мой мир, только что проверил вконтакте, всё идентично!
Приятного просмотра. Надеюсь на отдачу если помог

[NebesaBag]

Цитата: Сообщение от portachnik Работает! + Еще ченибудь знаешь? На братву!

Пробовал подмену колец у боссов. Бой начинает, но сразу выкидывает, сервер проверяет по бд кольца и бой не идёт.

[NebesaBag]

Цитата: Сообщение от Толян48 отлично,работает,пробывал в том же заменить кол-во протеина и хар-ки,не канает!)

Потомучто идёт проверка через базу данных( А вип и прочее видимо timestamp'ы не сохранаяются в бд таким методом)

[4eJIoBe4eK]

новое не нашли ? пробовал золото и протеины дописать... работает только визуально, до перезахода (

[Roch]

Видео

Уязвимость вполне работоспособна.

[4eJIoBe4eK]

Попробуйте что-то придумать...
Пока друг лежал в больнице "около месяца" он не играл.
И вот его выписали и побежал он в БИК =)
Зайдя в приложение ему выдало сообщение примерно такого содержания "Вы слишком долго не играли, и получаете утешительный приз за возвращение 30 золота"
--- Может можно накрутить ?

[portachnik]

Цитата: Сообщение от 4eJIoBe4eK Попробуйте что-то придумать... Пока друг лежал в больнице "около месяца" он не играл. И вот его выписали и побежал он в БИК =) Зайдя в приложение ему выдало сообщение примерно такого содержания "Вы слишком долго не играли, и получаете утешительный приз за возвращение 30 золота" --- Может можно накрутить ?

У меня было такое пару раз первый 30 дали!!! А второй раз еще дольше не заходил дали 100 или 200 не помню)))) По любому можно как то на этом баг замутить!

[4eJIoBe4eK]

Цитата: Сообщение от portachnik У меня было такое пару раз первый 30 дали!!! А второй раз еще дольше не заходил дали 100 или 200 не помню)))) По любому можно как то на этом баг замутить!

Если попробовать как-то поменять дату при входе так же как и с тренером... было бы супер!

[link_]

А кто знает через какое время оффлайна дают? Другу за 2 недели давали 30 монет, мне за месяц нифига не дали

[Chariot_]

Или долго не заходить и попробовать поймать пакет чарликом и протащить пару десятков раз, стандартный вариант.

[Bots'Maker]

Цитата: Сообщение от Chariot_ Или долго не заходить и попробовать поймать пакет чарликом и протащить пару десятков раз, стандартный вариант.

Врятли получится... Меня просили найти баги в ней... Я искал, и после просмотра всего трафика, пришел к выводу, что на сервер кроме ид действия и md5 ничего не передается, передается только от сервера нужная инфа... Но в большенстве случаев она визуальная... Не происходит проверка только при использовании золотых монеток (насчет покупки не знаю): тренера купили за 14 золотых или накрутили, вышибалу купили или накрутили. Как и положено - приносит 2 Золотые в день... Если как-нибудь попробовать накрутить золото и купить за них (хотя как мне кажется выдаст ошибку о недостаточности денег) то , возможно, золото уйдет в минус и вещь купится...