Баги И Прочее Stress Web 11-13

[Po6oKon 177]

В данной статье я выложил баги, шеллы и бекдоры стресс веба начиная с 11 до 13 версии.

1.В админке заходим в настройки>Game Server>Там где пароль от сервера (БД) открываем исходный код страницы и смотрим пароль от БД, который не зашифрован.

2.Уязвимость в статистике, а именно "Рейд боссы" в ней есть SQL Injection.

3.Уязвимость в статистике, а именно "Богачи" в ней есть SQL Injection.

4.Уязвимость в личном кабинете, если есть тех. поддержка в лк, то пишем XSS код на воравание куков.

5.Уязвимость в старых версиях получение бонуса (l2top) есть уязвимость XSS, SQL Injection.

6.Уязвимость с 11-12 версии SW, а именно страница index.php, если Выводить сообщения об ошибках MySQL = Вкл

То на главной странице будет уязвимость SQL.

Знаю в SW есть шелл, а именно он лежит (/init/character.php) стоит WSO 2.5

Большинство SQL Injection состоятся в "Act", "Sid".

Изменено 27 сентября, 2013 пользователем Po6oKon

[Desquire 451]

опа, спасибо)

Особенно про то, как узнать пароль от базы)

слил 2 правдо по 56 и 12 акков)

[Mefestofel163 1333]

могу пополнить пост автора еще 4 шелами на св 13 ) если тс даст добро

[MrAnderson 3]

а зачем разрешение тс. если готов опубликовать - публикуй. может стрес быстрей зачешется

[nn03 41]

Знаю в SW есть шелл, а именно он лежит (/init/character.php) стоит WSO 2.5

Где это?

[MrAnderson 3]

admin/chars.php

[Po6oKon 177]

Где это?

l222.ru/init/character.php

Пример.

могу пополнить пост автора еще 4 шелами на св 13 ) если тс даст добро

Выкладывай, думаю не кто против не будет

[Женька 53]

Спасибо

[Po6oKon 177]

Спасибо

Для этого существует специальная кнопочка.

[Женька 53]

Для этого существует специальная кнопочка.

 

дал

[rooti 764]

копи-паст?

никогда не видел того, что написано выше на своих sw 12.13

[Po6oKon 177]

Половина не копипаст, я лично скачивал разные движки SW из-за дыр, вновь находил новые и решил поделится.

[AeradoN 3]

мне интересно, а покупка лицензии решает данные "косячки" ?

[Fire 15]

мне интересно, а покупка лицензии решает данные "косячки" ?

Не всегда и не полностью