|
StressWeb - Подполье Lineage 2 (0 уровень) - Темы, перенесенные из Подполья 1 уровня (архивные за 2008-2015). Отличная основа для поиска новых уязвимостей. |
15.09.2010, 23:43
|
#1
|
|
|
|
Сержант
|
Регистрация: 15.11.2009
Сообщений: 141
Популярность: 1112
Сказал(а) спасибо: 212
Поблагодарили 421 раз(а) в 137 сообщениях
|
StressWeb
Вобщем баг может работать на стресс вебах 7,8,9.
Работает в зависимости от настройки сервера.
Так же нам нужен браузер Опера (в случаях,когда мы пытаемся восстановить пароль по Метке А).
Суть - при использовании функции "Забыли пароль" новый сгенерированный пароль должен выводится на экран,а не отсылатся на мыло.
Метка А:Допустим,если у нас есть такой сервер,и мы знаем логин админа (в некоторых случаях,это admin),пытаемя восстановить пароль,а оно нам пишет "Восстановление пароля для этого акка - невозможно" (так пишет потому,что у этого логина нету секретного вопроса-ответа) Можно считать,что мы завладели этим логином.
Регаем акк. Допустим,это будет акк blabla.
Идем на страницу "Забыли пароль",вводим логин blabla и код с картинки,жмем далее.
Нас просит ответить на секретный вопрос. Жмем на страницу правой кнопкой мыши и Исходный код (Ctrl+U по-моему),ищем в этом тексте наш логин,и заменяем его на логин жертвы.Жмем применить изменения,закрываем исходный текст, ячейку для ответа оставляем пустой и жмем "Ответить".
Оп - для акка жертвы сгенерировался новый пасс.
Взлом топ игроков:идем на форум сервера (на форуме большенство используют НИК такой же,как и логин в игру,т.к. на форуме ник=логину)
Идем в тему "Продам\Куплю",подбираем жертву (допустим,чувак продает какую-то очень ахеренную штуку).Тыкаем его логин в "Забыли пароль",нам выводит его вопрос...Тут уже играет роль ваша логика (многие игроки используют тупые вопросы-ответы,к примеру на сервере с онлайном 2+к я взломал КЛа топ клана с замком аденом и кх гдд,у него логин был "tema" вопрос был "myname",ответ на вопрос "tema" \\\\ Второй чувак на этом же сервере тоже был топовским (он даже был модером на форуме),так у него вопрос был ololo? ,а ответ ololo ну и т.д.,всех перечислять небуду) Вобщем пытаемя подобрать ответ и нам генерирует новый пароль.Заходим в личный кабинет,и меняем пароль\секретный вопрос\мыло (на стрессе 9 мыло и вопросы поменять нельзя,если они уже есть).
Если на сервере авторегистрация,то это нам только на пользу.Допустим,мы узнали логин топ игрока,но при попытке восстановить его пароль,пишет что это невозможно,то...Путем автореги регаем себе аккаунт,заходим в личный кабинет,добавляем себе секретный вопрос\ответ.
Выходим с кабинета, идем на "Забыли пароль",вводим свой акк\код с картинки,и делаем все таким же образом,как на Метке А.
Так же не забываем,что у некоторых игроков логин = нику в игре (так и было у одного ХИРО на сервере с онлайном 600+).
Автор статьи я (vlaha)
|
|
|
2 пользователя(ей) сказали cпасибо:
|
|
16.09.2010, 00:07
|
#2
|
|
|
|
Старший сержант
|
Регистрация: 17.04.2009
Сообщений: 194
Популярность: 13381
Золото Zhyk.Ru: 100
Сказал(а) спасибо: 251
Поблагодарили 330 раз(а) в 112 сообщениях
|
Re: StressWeb
|
|
|
16.09.2010, 15:25
|
#3
|
|
|
|
Главнокомандующий
|
Регистрация: 17.11.2009
Сообщений: 1,062
Популярность: 64819
Золото Zhyk.Ru: 170
Сказал(а) спасибо: 1,456
Поблагодарили 2,062 раз(а) в 822 сообщениях
|
Re: StressWeb
|
|
|
16.09.2010, 18:32
|
#4
|
|
|
|
Сержант
|
Регистрация: 15.11.2009
Сообщений: 141
Популярность: 1112
Сказал(а) спасибо: 212
Поблагодарили 421 раз(а) в 137 сообщениях
|
Re: StressWeb
|
|
|
16.09.2010, 21:09
|
#5
|
|
|
|
Старший сержант
|
Регистрация: 15.08.2009
Сообщений: 218
Популярность: 1020
Сказал(а) спасибо: 196
Поблагодарили 140 раз(а) в 84 сообщениях
|
Re: StressWeb
кинь сюда для практики
|
|
|
18.09.2010, 13:11
|
#6
|
|
|
|
Сержант
|
Регистрация: 15.11.2009
Сообщений: 141
Популярность: 1112
Сказал(а) спасибо: 212
Поблагодарили 421 раз(а) в 137 сообщениях
|
Re: StressWeb
Даю на растерзание : la2taha.ru (online по сайту больше 1к)
Вот уже даже 1 взломал: hrompik;usera1447d
У него секретный вопрос был qwerty ,ответ ytrewq ))
З.ы. я старался
|
|
|
Ваши права в разделе
|
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения
HTML код Выкл.
|
|
|
Похожие темы
|
Тема |
Автор |
Раздел |
Ответов |
Последнее сообщение |
Взлом сайта на stressweb 8.0+
|
~Nero~ |
Общение и обсуждение, архив Lineage 2 |
4 |
24.03.2010 00:09 |
Заявление об ответственности / Список мошенников
Часовой пояс GMT +4, время: 09:08.
|
|