Суббота, 2025-07-19, 21:54:47

Приветствую Вас Гость | RSS
SVANSWERS
ГлавнаяРегистрацияВход
[ Новые сообщения · Участники · Правила форума · Поиск · RSS ]
  • Страница 1 из 1
  • 1
ВЗЛОМ
1ghostrider1Дата: Суббота, 2008-02-02, 00:59:10 | Сообщение # 1
Группа: Удаленные





Взлом darkagesworld.com. Всё очень просто. По адресу activate-robot@bk.ru сидит mail-робот, который анализирует запросы на восстановление пароля. На сайте есть форма для заполнения с датой рождения, которая потом шлется роботу со специальным Subject'ом. А если впихнуть не один, а два запроса, то проверятся будет последний герой, а информация будет выслана для второго! Т.е. Высылаем два запроса: в одном сообщаем инфу о Герое, во втором инфу о своем. Итак, мы хотим обломать xxxDragoxxx
Наш Герой-Lucky пароль-qwerty
Пишем письмо роботу на activate-robot@bk.ru
Subject: login=xxxdragoxxx&pass=&answer=;login=Lucky&pass=qwerty&answer=
Т.е. первый раз вставляем в тему письма запрос о герое жертвы : login=xxxdragoxxx&pass=&answer=
А потом, через точку с запятой второй запрос, с вашими данными, которые робот проверит и убедится, что они правильные!
login=Lucky&pass=qwerty&answer=
Итого : тема сообщения выглядит вот так :
login=xxxdragoxxx&pass=&answer=;login=Lucky&pass=qwerty&answer=
 
terminator1Дата: Среда, 2008-02-13, 21:05:30 | Сообщение # 2
Рядовой
Группа: Пользователи
Сообщений: 1
Репутация: 0
Статус: Offline
Меня посадили в тюрьму за то, что я хотел сиграть в лотерею. По указу ОСИ я поменял свой пароль. Пожалуйста, выпустите меня из тюрьми.
 
svanswersДата: Понедельник, 2008-04-14, 16:18:41 | Сообщение # 3
Admin
Группа: Администраторы
Сообщений: 21
Репутация: 2
Статус: Offline
Ну и как? нашлись идиоты?
 
КузБассДата: Вторник, 2008-04-15, 19:21:50 | Сообщение # 4
Лейтенант
Группа: Проверенные
Сообщений: 48
Репутация: 2
Статус: Offline
Наврятли такие найдутся smile

Питерский кемеровчанин
 
  • Страница 1 из 1
  • 1
Поиск:


SVANSWERS © 2025