Некоторые админы удаляют ссылки на просмотр в статистике онлайна, эпик боссов, и т.д, однако сам модуль работает.
Пример:
сайт [Ссылки могут видеть только зарегистрированные пользователи. ] нельзя посмотреть онлайн, однако вводим
[Ссылки могут видеть только зарегистрированные пользователи. ] и видим всех кто онлайн, и реальное количество игроков. Также можно просматривать эпик рб (но ссылка там есть) [Ссылки могут видеть только зарегистрированные пользователи. ]
Работает на stress web 8
Работает только в том случае, если ссылки на данные модули были удалены вручную, что случается крайне редко. Если же данные модули отключены в Админке, то нечего не выйдет, при вводе запроса будет появлятся пустое окно на странице статистики
________________
C Жука не выгоните ^^) Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).
Написал в асю - представься и уточни что с Жука, иначе игнор
update:
Следующая уязвимость стресс-веба позволяет получить пароль новый пароль от аккаунта не на email указанный при регистрации, а прямо к вам
Для примера беру сервер топ 29 на 8 августа: [Ссылки могут видеть только зарегистрированные пользователи. ]
Итак, заходим в личный кабинет [Ссылки могут видеть только зарегистрированные пользователи. ]
нажимаем забыли пароль [Ссылки могут видеть только зарегистрированные пользователи. ]
вводим логин от аккаунта, для примера я взял test111, вводим капчу, видим секретный вопрос, вот тут нужно проявить смекалку или пробрутить или СИ и узнать ответ на вопрос, у аккаунта test111 ответ на вопрос: pivo. После правильного ответа на вопрос видим следующее:
Код:
Уважаемый посетитель! Согласно Вашему запросу для Вас был сгенерирован новый пароль. Для входа на сайт используйте следующие данные:
Логин: *****
Пароль: *****
После авторизации на сайте вы сможете изменить данный пароль на любой другой.
Аккаунт угнан
P.S. Как узнать логины: т.к. у каждого 3-4 логин от аккаунта=нику, то находим в статистике ники и пробуем подбирать (больше всего ников в статистике олимпиады).
P.P.S. "Вспомнить" пароль от админ аккаунта невозможно
что б узнать ответ на вопрос - надо брутить почту, а если мы забрутим почту то и так будет лог и пасс. после несколька неверных попыток "ответа" идет бан по ип на время
Последний раз редактировалось prizo; 09.08.2010 в 16:06.
Очень часто секретки ставят по типу 12323 asdasd qwerty и тд, по угадывать можно, но вопервых данная фича уже выкладывалась,тему найду подкреплю ссылкой, во вторых работает мало где, это опция в настройках стресса включается, выводить новый пароль на сайте либо слать на мыло....
________________
C Жука не выгоните ^^) Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 10 сообщение(ий). Сейчас у Вас 0 сообщение(ий).
Написал в асю - представься и уточни что с Жука, иначе игнор
Регистрация: 22.11.2009
Сообщений: 77
Популярность: 1063
Сказал(а) спасибо: 13
sterss web
