[Уязвимость] Взлом аккаунта с помощью SID

[Dima-sa]

Ура Спасибо автору получилось!!!!

[massam]

Цитата: Сообщение от capp недругу навредить так можно=))

Береш недруга сажаеш его рядом с собой за комп заставляеш его зайти на свой акк, подсматриваеш SID, А потом по вышенаписанному сценарию...

Вобщем ловите таракана кормите его вот этим порошком и он сдыхает.

А если серьезно, то узнать СИД только у полного Ньюба можна будет, или попробовать кого-то развести как пытаются с сообщениями BIG.

[KakashiSempai]

Цитата: Сообщение от Mad_Sanek Однажды, я в основном менб дарк орбит(на сайте) нажал "СТАРТ" и наткнулся вот на что. У людей (у всех без исключения) могут возникать неполадки с интернетом, в следствие чего интернет виснет. Некоторые игроки DarkOrbit успевают нажать "СТАРТ". Я был одним из них. Интернет тогда ЖУТКО висел. ================================================== ======= Теперь к делу. Я нажал "старт" и увидел начальную строку в URL клиента. У всех (в основном) появляется строка http://ru3.darkorbit.bigpoint.com/indexInternal.es?action=internalMapRevolution У меня тогда появилась строка http://ru3.darkorbit.bigpoint.com/indexInternal.es?action=internalMapRevolution&dosi d=*мой сид (я его уже не помню это было неделю назад)* Тогда я подумал: "может если я подкорректирую строку получиться зайти в клиент другого игрока?" Тогда я нашел добровольца из клана, и спросил его SID (он знал что я хотел сделать). Он мне дал SID и скорректировал адрес клиента следующим образом: http://ru3.darkorbit.bigpoint.com/indexInternal.es?action=internalMapRevolution&dosi d=*его сид* Вставил его в строку нажал ENTER и..... пошла загрузка ЕГО клиента!! Т.к у меня интернет сильно лагал, в клиент я зайти не смог. Потом вспомнил, я же стоял на торгах а оставалась минута до окнчания! Я быстренько обновил страничку с торгами и увидел следующее. Торги я выйграл, пошел в вооружение, и увидел корабль того, в чей клиент я пытался войти!! С испуга я завшел на главную страницу и посмотрел данные об игроке. Это была точно страница моего друга!!! Таким образом, с помощью SID можно раздеть акк игрока. Просто войти под его SID в клиент. ================================================== ======= Позже я повторил попытку войти в клиент с помощью SID и я все-таки вошел :bender: Но я не стал использовать этот баг, так как знающие люди могут это просечь. КОНЕЦ

Не работает!
Бред какойто,придставте к вам в аську добовляются и говорят дай мне свой сид,а большинство(не ботоводов)незнают даже как его достать!

[Jekkker]

чет не работает у меня((

[Malishtim]

Так ведь сид меняется при каждом входе в игру. так что как его отсылать то будут !!! он рандомом выпадает и отсылать его бесполезно !!!

[LiKe-]

Цитата: Сообщение от Malishtim Так ведь сид меняется при каждом входе в игру. так что как его отсылать то будут !!! он рандомом выпадает и отсылать его бесполезно !!!

Да ! но способ рабочий тем не менее!

[SweeneyTodd]

Какого нибуть малолетнего нуба развести - запросто,налепить ему мол зайди в исходный код и дай мне оте циферки - закину урика...
он подумает "Хм...логин и пароль не просит - значит все нормально"(ну ради приличия можно ещё и ID спроситьмол админ) ...и вуаля - мы в аккаунте)

[massam]

Кста сча тока вспомнил, читал где-то на форуме ДО, что сид перестали давненько кидать в адресную строку браузера, как раз в целях защиты акка от "дурака".

Сча посмотрел - хоть он и не отображается. но он там есть:
Ввел после слов http :/ /**** .darkorbit .bigpoint .com/indexInternal.es?action=internalMapRevolution символ "&" и мне браузер сразу предложил на выбор эту строку с продолжением в виде разных вариантов СИДов под которыми я заходил.
Т.е. даже если хомячек не виден, но он всеравно там есть....

[SweeneyTodd]

Цитата: Сообщение от massam Кста сча тока вспомнил, читал где-то на форуме ДО, что сид перестали давненько кидать в адресную строку браузера, как раз в целях защиты акка от "дурака". Сча посмотрел - хоть он и не отображается. но он там есть: Ввел после слов http :/ /**** .darkorbit .bigpoint .com/indexInternal.es?action=internalMapRevolution символ "&" и мне браузе сразу предложил на выбор эту строку с продолжением в виде разных вариантов СИДов под которыми я заходил. Т.е. даже если хомячек не виден, но он всеравно там есть....

Всем известный факт,я когда только играть начинал - меня сразу предупреждали что если буду скидовать свои скриншоты комулибо - замазывать адрессную строку ОБЯЗАТЕЛЬНО....тогда я ещё не понимал почему...

[BigBlackDaddy]

Цитата: Сообщение от SweeneyTodd Какого нибуть малолетнего нуба развести - запросто,налепить ему мол зайди в исходный код и дай мне оте циферки - закину урика... он подумает "Хм...логин и пароль не просит - значит все нормально"(ну ради приличия можно ещё и ID спроситьмол админ) ...и вуаля - мы в аккаунте)

Ага тока такого еще найти надо!

[come.on]

сид всё время меняется.
получается для того чтобы зайти на акк нужно знать его сид именно в данную минуту..
но идея интересная

[-w w w -]

Цитата: Сообщение от come.on сид всё время меняется. получается для того чтобы зайти на акк нужно знать его сид именно в данную минуту.. но идея интересная

sid меняется не всё время, а после чистки кеша\истории\куков. Зайти действительно можно, если не применялось вышеперечисленное, но всё это только ради пакости не более...

[3021986]

Цитата: Сообщение от come.on сид всё время меняется. получается для того чтобы зайти на акк нужно знать его сид именно в данную минуту.. но идея интересная

я так думаю что если когото и вправду садить рядом тогда еще можно чтонить сделать , а так ? но идея и вправду интиресная!

[ДаркорбитБот]

о_о флуд развели))

[Makaveli4Life]

Цитата: Сообщение от ДаркорбитБот о_о флуд развели))

Скорре всего через СИД акк нельзя взламать