[Уязвимость] Web обвязки "stress web"

[Sinуа]

Как получить админ акк на stress web

Этот баг работает на всеx стрессаx 8ой и 10ой версии.

Для того что бы всё работало как надо нужно два условия:
1. При восстановление пароля должно сразу выдавать новый пасс а не отсылать его на эмейл.
2. Аккаунт админа должен быть сделан через базу, а не через сайт
(т.к. когда админ делает аккаунт через базу он прописывает только логин, пароль и уровень доступа, остальные поля остаются пустыми.)

И так если есть такой сервер, наши дальнейшие действия:

1. Нажмите на восстановление пароля.
2. Введите свой аккаунт.
3. Когда спросит ответ на секретный вопрос, откройте исxоный код и найдите строчку где написано имя вашего акка,
замените его на "admin" или другой ник который можно найти скажем на форуме.(делается всё в опере для удобства)
4. Отправьте данные, в поле ответа на вопрос ничего не вводите.
5. Если вы удачно угадали акк админа то сайт выдаст вам новый пароль для аккаунта.

Я таким образом уганял акк админа на серваке 500+ онлайн. Правда давно это было.

Так же это удобно если на сервере включена авто регистрация. У некоторых даже открыт доступ к папке cache. Куда сохраняются лог:пас.

[Jumper]

Я его нашел год назад и выложил в подполье ла2 1 лвла (удалили или нет, я не знаю).
Так, как уже реально устарело, оставлю - пусть повисит.
Обсуждать тут нечего, не работает - не удивительно. Зато подтолкнет искать похожие уязвимости на других движках или же на этом.

[overbafer1]

Цитата: Сообщение от z7x Дико извиняюсь.. Но уже более 5ти чел меня попросили и вот я сделал ВИДЕО [Ссылки могут видеть только зарегистрированные пользователи. ]

Не ну от концевки видео Я ржал)))
Тут должно было появится
, Но не появилось .


Подскажу.
Мне часто пишут такой вот вопрос:
А что делать, если Строки "Забыли пароль нет?"
Ответ:
названиесайта.ru/index.php?f=forget

Наслождайтесь

[Jumper]

Цитата: Сообщение от molodoyhacker а на 11 стрессе как?

фикс после 9 версии.