TopCraft [БАГ]

[Markls1]

Сегодня рылся на сайте ТопКрафта, с поиске уязвимости, и нашел кое-что интересное
У них имеется скрипт обнуления голосов за 1 день, где именно он, говорить не буду
Так вот, выполнив его в окне браузера я увидел следующее

Спойлер: Скрин

После выполнения скрипта

Спойлер

 

[Markls1]

И что изменилось?

Обнулил голоса
В данный момент на TopCraft +5 голосов за сервер в топе. Ничего странного

 

[Linkinkov]

А то что за сегодня у всех голоса обнулились.

 

[Markls1]

А какая разница, если они всё равно учтены?

Хех. Дело в том, что все файлы для основной работы топа, лежат в открытом доступе. Коннект БД, и тп.
Я не стал углу****ься, ибо ломать что-то я не хочу, но уязвимости на лицо
К тому-же на их сервере лежит файл от Интеркассы или Робокассы. На который можно послать GET запрос, накрутив себе мани на акк

 

[ImAlive]

 

[qwertyqwerty]

ахах. лол. и правда:0
так все очевидно и легко))

 

[Kela-4D]

Сегодня рылся на сайте ТопКрафта, с поиске уязвимости, и нашел кое-что интересное
У них имеется скрипт обнуления голосов за 1 день, где именно он, говорить не буду
Так вот, выполнив его в окне браузера я увидел следующее

Спойлер: Скрин

После выполнения скрипта

Спойлер

Обнули ещё раз, если сможешь.!

 

[MineMan910]

benchik

 

[Markls1]

Бенчику это не нужно. Я писал. Он молчит

Обнули ещё раз, если сможешь.!

Обнулил

 

[Shamilik]

Кул хацкер

 

[Markls1]

Хоть бы посты залайкали

 

[ImAlive]

Бенчику это не нужно. Я писал. Он молчит

Уже начинаю думать что разработчик был сторонний, ибо сколько я ему багов не сливал, он ничего не отвечает и не фиксит.

 

[ImAlive]

Вы просто сцыте дыры в паб слить!

А какой смысл сливать дыры в паблик?
Чтобы школьники хвастались перед друзьями какие они кулхацкеры?

 

[Kela-4D]

А какой смысл сливать дыры в паблик?
Чтобы школьники хвастались перед друзьями какие они кулхацкеры?

axxax, дайте голды ник Kela , хочу глянуть!

 

[Markls1]

А какой смысл сливать дыры в паблик?
Чтобы школьники хвастались перед друзьями какие они кулхацкеры?

Чтобы разработчик обратил внимание

 

[ImAlive]

Чтобы разработчик обратил внимание

Если бы разраб что-либо делал, то дыры уже должны были быть пофикшены.
Так что этим сливом мы просто ухудшим хозяевам серверов жизнь.

 

[Kela-4D]

Если бы разраб что-либо делал, то дыры уже должны были быть пофикшены.
Так что этим сливом мы просто ухудшим хозяевам серверов жизнь.

Можешь дать GoLD?

 

[ImAlive]

Можешь дать GoLD?

Чего?

 

[Kela-4D]

Чего?

Денег можешь дать на сайте?

 

[ImAlive]

Денег можешь дать на сайте?

Не, я не занимаюсь такой хренью =)
Я нашёл скулу, показал где она, дальше уже вам решать что с ней делать.