[Уязвимость] Шарики: Пиратская сага - взлом через admin-panel

[Ilya112]

Admin-panel прикрыли, но работают другие баги.

1) Качаем архив [Ссылки могут видеть только зарегистрированные пользователи. ] и распаковываем оттуда содержимое.
2) Открываем Charles и заходим в Tools > Map Local
3) Теперь настраиваем как на скриншотах, добавлять записи по кнопке Add:
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
4) Чистим кеш в браузере, обязательно!

Играем. Не забудьте: при нажатии на пробел, добавляется 1 шар в пушку.

И хочу предупредить, кто пользуется MonsterDebugger, игра от этого защищена, поэтому временно переменуйте файл MonsterConnector.swf во что-нибудь другое.

И вот еще что, не проходите пока что уровень 52, дело в том, что выше него разработчики еще не сделали, поэтому если вам удастся его пройти, то вас может спалить античит система.

[Ссылки могут видеть только зарегистрированные пользователи. ]

[Ilya112]

А вообще кому-то нужны уязвимости на эту игру?

Пока что есть:
- бесконечные шары в пушке
- шары на уровни всегда обычные(никаких туманов и других мешающих шаров)
- повышенные очки за попадание в крайние бочки

Вот видео для демонстрации: [Ссылки могут видеть только зарегистрированные пользователи. ]
Смотреть в высоком качестве, шары добавляются по нажатию на пробел(т.е. при смене шаров в пушке).

[Alef1988]

Я бы не отказался узнать как это сделать, расскажи плиз

[Ilya112]

Цитата: Сообщение от Alef1988 Я бы не отказался узнать как это сделать, расскажи плиз

Если сделать, то нужно отредактировать код, что вы пока еще не умеете, могу готовые файлы отдать, что будет гораздо проще.

Добавлено через 9 минут
1) Качаем архив [Ссылки могут видеть только зарегистрированные пользователи. ] и распаковываем оттуда содержимое.
2) Открываем Charles и заходим в Tools > Map Local
3) Теперь настраиваем как на скриншотах, добавлять записи по кнопке Add:
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
4) Чистим кеш в браузере, обязательно!

Играем. Не забудьте: при нажатии на пробел, добавляется 1 шар в пушку.

Добавлено через 14 минут
И хочу предупредить, кто пользуется MonsterDebugger, игра от этого защищена, поэтому временно переменуйте файл MonsterConnector.swf во что-нибудь другое.

[Ilya112]

И вот еще что, не проходите пока что уровень 52, дело в том, что выше него разработчики еще не сделали, поэтому если вам удастся его пройти, то вас может спалить античит система.

[Alef1988]

Тут такое дело. Сделал все как написано, шарик не добавляется при нажатии на пробел. Не могу понять в чем дело
А вроде разобрался. У меня в браузере отключено было расширение charles, попозже еще попробую

[Ilya112]

Цитата: Сообщение от Alef1988 Тут такое дело. Сделал все как написано, шарик не добавляется при нажатии на пробел. Не могу понять в чем дело А вроде разобрался. У меня в браузере отключено было расширение charles, попозже еще попробую

Скайп в личку можешь написать или сам добавиться?

[Edenmgn74]

а через какую прогу открывать файлы???

[Ilya112]

Цитата: Сообщение от Edenmgn74 а через какую прогу открывать файлы???

Их не нужно открывать.

[chronosnya]

Есть способ провернуть все это в одноклассниках?

[Ilya112]

Цитата: Сообщение от chronosnya Есть способ провернуть все это в одноклассниках?

Возможно, но мне лень делать, меня там нет.

[chronosnya]

Жаль, ну ладно

[Hard-SerzHanT]

Цитата: Сообщение от Ilya112 Скайп в личку можешь написать или сам добавиться?

будем знать

[Ira4ka]

есть вопросы. пользуюсь хромом, сделала в charles все как описано. запускаю charles и приложение.....белый экран, игра не загружается и в самому charles в сессии выдает ошибки трех команд, вот пример
URL [Ссылки могут видеть только зарегистрированные пользователи. ]
Status Failed
через другие браузеры также.

[Ilya112]

Цитата: Сообщение от Chack Noris парень ты очень хорошо понимаешь о играх в вк, сам находишь всё или нет?

Сам конечно, но найти мало, нужно еще сделать.

Цитата: Сообщение от Ira4ka есть вопросы. пользуюсь хромом, сделала в charles все как описано. запускаю charles и приложение.....белый экран, игра не загружается и в самому charles в сессии выдает ошибки трех команд, вот пример URL [Ссылки могут видеть только зарегистрированные пользователи. ] Status Failed через другие браузеры также.

В скайп есть возможность добавиться?