|
Архив - только для чтения |
| Модератор форума: andycrowz |
| Форум Корзина форума Корзина Баг на оффициальном сервере World of Warcraft (Я собираюсь рассказать вам о новом баге.) |
| Баг на оффициальном сервере World of Warcraft |
Я тут на днях задался вопросом как можно взломать аккаунт вовы на оффициальном сервере.
Долго мучился и наконец таки научился взламывать акк. Начну издалека... Я думаю многие знают как можно восстановить пароль на официальном сайте World of Warcraft Я объясню вам как это происходит Вы заходите на форму восстановления пароля и вам предлагают ввести ответ на контрольный вопрос Если ответ на контрольный вопрос был правильный то система вас автоматически авторизует на сайте (аналог авторизация на сайте через Логин и Пароль) После этого система находит в своей базе (с помощью ответа на секретный вопрос) ваш логин и пароль (даже если уже кто-то вас взломал и поменял пароль) После того как оно нашло ваш логин и пароль в своей базе оно отправляет определённый скрипт на Э-мейл (этот эмейл можно сказать секретный потому что ну в общем вы сейчас всё поймёте=) Вы заходите на форму восстановления пароля и вам предлагают ввести ответ на контрольный вопрос Если ответ на контрольный вопрос был правильный то система вас автоматически авторизует на сайте (аналог авторизация на сайте через Логин и Пароль) После этого система находит в своей базе (с помощью ответа на секретный вопрос) ваш логин и пароль (даже если уже кто-то вас взломал и поменял пароль) После того как оно нашло ваш логин и пароль в своей базе оно отправляет определённый скрипт на Э-мейл (этот эмейл можно сказать секретный потому что ну в общем вы сейчас всё поймёте=) Как я уже говорил оно отправляет скрипт содержащий ваш логин и пароль специальному э-мейл боту который автоматически отвечает на указный там (в скрипте) э-мейл с сообщением что вы можите изменить пароль, и играть в своё удовольствие Я вскрыл искодный код страницы для востсановлняи пароля и нашёл там э-мейл на который отправляется запрос со скриптом а также нашёл форму ссамого скрипта. Только всё это я сделал именно для сервера алдоран так как на оффе у меня естественно не получилось. Вот и сам скрипт login1=xxx&+pass1=yyy&+server.ru=&Blizzard=AUREG+FPF1(rU) name=xxx&+relam=yyy&+server.ru=&Blizzard=REC+FPF2(rU) rec+ddd(rU)e-mail То что находится дальше посылать НЕ нужно СКРПТ КОТОРЫЙ УКАЗАН ВЫШЕ ОТПРАВЛЯТЬ https://e.mail.ru/cgi-bin/sentmsg?To=bliizzardd_Tag@mail.ru Вместо login1 вы пишите свой логин (от игры) Вместо pass1 вы пишите свой пароль (это нужно для того чтобы система поняла что это игрок именно на этом серве WoW)(от игры) Не бойтесь за свой пароль и логин вы ведь отправляете их на э-мейл администрации сервера Алдоран Вместо name нужно указать имя (ник в игре) персонажа которого вы хотите взломать Вместо relam нужно указать сервер на котором играет ваша жертва Вместо e-mail нужно указать свой э-мейл И втечении суток вам на эмейл придёт ответ с логином и паролем вашей жертвы. Пользуйтесь на здоровье системой пока администрация не поставила такую защиту как на офф серверах
Сообщение # 1 написано 24.10.2012 в 21:34
|
| |||
| |||