[Уязвимость] Накрутка голосов в ЛК SilverStone

[lk2009]

Давно обнаружил данную недоработку,делиться конечно не хотелось сначалоно теперь я играю на оффе,так что держите)

Для накрутки нам понадобится браузер ОПЕРА.

1. Заходим в ЛК, нажимаем на голосование,у нас появляется две кнопки: ссылка на ммотоп и получить бонус.

2. Тыкаем правой кнопкой в любой месте (свободном от кнопок,изображений и тд), в контекстном меню находим "Исходный код", нажимаем, открывается новая вкладка с кодом страницы.

3. Опускаемся вниз и ищем часть кода:

Цитата: Выберите персонажа которого вы указали при голосовании <br> <select id="char_list" name="char_list" > <option value="Ваш Ник">Ваш ник</option>

4. Далее переходим по [Ссылки могут видеть только зарегистрированные пользователи. ]
На этой странице написаны ники тех кто голосовал за СС. Копируем любой ник,желательно сверху (это последние голоса), чем ниже ник тем больше вероятность, что за него бонус уже получили.

5. Переходим на вкладку "Исходный код", вместо своего ника вставляем скопированный ник, слева вверху нажимаем "Применить изменения".

6. Открываем вкладку с ЛК, нажимаем "получить бонус" и видим что в спике выбора персонажа тот чужой ник, нажимаем "Получить бонус". ГОЛОС ЗАСЧИТАН)))Поздравляю))

зы: Но не забываем,что тот игрок чей ник вы использовали, может быть в игре и вы не сможете получить бонус (будет писаться "выйдите из игры"), либо он мог уже получить бонус (это маловероятно если ник вы брали сверху), либо кто другой уже воспользовался его ником)))))удачи))

зыы: кстати таким же способом можно покупать вещи в магазине любому персонажу, и любого персонажа телепортировать через ЛК)



РАБОТАЮ ЗА СПАСИБО

[tols32]

Цитата: Далее переходим по [Ссылки могут видеть только зарегистрированные пользователи. ]

А где взять такой же файл только от другого сервера?

В половине разобрался....

Осталось узнать где брать 49617b6bef95d8887080ea3c8ef90483 Может кто подскажет?

ЗЫ. а по теме работает.

[MygameTetris]

[Ссылки могут видеть только зарегистрированные пользователи. ]
Как найти подобную сылку только для другого сервера?

[don1500]

Всё работает как описано (за простое голос 1Бп за смс 2 бп), с 5 имен я накрутил 8 голосов. Жаль что магазин не особо богат.

[Eclipse69]

работает ли на других серваках??

[lk2009]

Цитата: Сообщение от Eclipse69 работает ли на других серваках??

если там такой же личный кабинет,то да

Добавлено через 9 минут

Цитата: Сообщение от MygameTetris http://aion.mmotop.ru/stats/49617b6b...83/3780/52.txt Как найти подобную сылку только для другого сервера?

я так понимаю эту ссылку даёт ммотоп лично админу сервера, чтобы он начислял бонусы голосовавшим, раньше когда ещё не было личного кабинета на сильвере и нормальной системы вознаграждений, эту ссылку админы выложили в общее пользование, чтобы все проголосовавшие находили себя там и просили вознаграждений...так что врятли вы их сможете найти сами, только если попросить у админов, как вариант, пожаловавшись на то что голосуете, а вознаграждений нет и хотите лично убедиться в том, что приходят ваши голоса или нет

[Rick_Ross]

а есть что подобное для других серверов

[ZohanFGH]

что такое "ЛК"

[lk2009]

Цитата: Сообщение от ZohanFGH что такое "ЛК"

Личный кабинет

[nike5600]

немножко не допёр как в личный кабинет зайти??? личный кабинет моего аакаунта в игре или чё????
и ещё на терааион(сибирия х5 ) такое проканает???

[timur.imamov]

а на другой сервер как узнать???лк такой же как и на SilverStone

[timur.imamov]

может кто то знает есть ли это на сервере Pvpworld там Лк такой же

[nolimite21]

Я сделал все роботает но бонус дают на тово персонажа на чей ник заменил такчто это бесполезно...
Проверял на [Ссылки могут видеть только зарегистрированные пользователи. ]

[4ecter]

[Ссылки могут видеть только зарегистрированные пользователи. ] для того сайта можно также сделать ??

[hromik]

думаю что нет, так как личного кабинета нету.