Дамы и господа, спешите!!! Найдена дырка в сервисном обеспечении Бойцовского Клуба. В основе этого бага лежит автоматическая система восстановления пароля. Т. е. вы можете узнать пароль практически от любого персонажа (надеюсь, вы понимаете, что у Верховных Паладинов защита ой-ой-ой)... Итак, что нужно сделать: Отправить специальный запрос на почтовой ящик abs@kulichki.com (вся информация конфиденциальна, т. к. все обрабатывает робот) Теперь, самое главное, из чего состоит запрос: В поле "тема письма: " пишем login&=”Логин кого ломаем (в кавычках, с учетом регистра)”#,pass&=@?#,pass2&=@?#;mailbox&=”mailbox&”; Поясняю, что все это значит: Команды разделяются между собой ,# либо ;# login&="..." - Логин персонажа, чей пароль хотим узнать. Очень важно писать логин с учетом регистра (большие и маленькие буквы различаются) Если в логине есть пробелы, то вместо пробела надо напечатать %20. #,pass&=@? - подаем запрос, чтобы выслали пароль. @? Означает, что мы пароля не знаем и хотим его узнать. #,pass2&=@? - подаем запрос, чтобы выслали второй пароль. @? Означает, что мы пароля не знаем и хотим его узнать. ;mailbox&=”mailbox&”; - Ящик, на который высылаем. Собственно говоря, здесь и кроется весь секрет. Видя ящик ”mailbox&”, адрес не совпадает с тем, что был указан при регистрации, робот генерирует ошибку и читает команды дальше. А дальше надо указать корректную команду:
Итого, вся строка запроса:
login&=”Логин кого ломаем (в кавычках, с учетом регистра)”#,pass&=@?#,pass2&=@?#;mailbox&=”mailbox&”;=”Ваш корректный адрес mail”#,login&=”Ваш корректный логин”#,pass&=Ваш корректный пароль#,pass2&=Ваш корректный второй пароль#;
Робот, видя ваш логин, проверяет совпадает ли mail с адресом, введенным при регистрации. Чудо, совпадает!! Он смотрит дальше - совпадает пароль, и второй пароль. Он после генерации ошибки затирает в памяти код предыдущего запроса, обнуляет все биты и высылает вам пароль, чей вы хотели узнать + ваш же пароль.
Пример команды: login&=”Vasia%20Pupkin”#,pass&=@?#,pass2&=@?#;mailbox& =”mailbox&”;=”mail@yandex.ru”#,login&=”Vasia”#,pass&= q1w2e3#,pass2&=12348765#; Здесь вы хотите взломать чара Vasia Pupkin, ваш e-mail: mail@yandex.ru, Ваш чар Vasia, ваш пароль q1w2e3, второй пароль - 12348765.
Советую особо этим не увлекаться, т. к. можете привлечь внимание Паладинов или Тарманов и заработать склонность хаос.
Это сообщение отредактировал Ermakov - 11.03.2005 - 14:16
|