Баги И Прочее Stress Web 11-13

[Po6oKon 177]

В данной статье я выложил баги, шеллы и бекдоры стресс веба начиная с 11 до 13 версии.

1.В админке заходим в настройки>Game Server>Там где пароль от сервера (БД) открываем исходный код страницы и смотрим пароль от БД, который не зашифрован.

2.Уязвимость в статистике, а именно "Рейд боссы" в ней есть SQL Injection.

3.Уязвимость в статистике, а именно "Богачи" в ней есть SQL Injection.

4.Уязвимость в личном кабинете, если есть тех. поддержка в лк, то пишем XSS код на воравание куков.

5.Уязвимость в старых версиях получение бонуса (l2top) есть уязвимость XSS, SQL Injection.

6.Уязвимость с 11-12 версии SW, а именно страница index.php, если Выводить сообщения об ошибках MySQL = Вкл

То на главной странице будет уязвимость SQL.

Знаю в SW есть шелл, а именно он лежит (/init/character.php) стоит WSO 2.5

Большинство SQL Injection состоятся в "Act", "Sid".

Изменено 27 сентября, 2013 пользователем Po6oKon

[Desquire 451]

опа, спасибо)

Особенно про то, как узнать пароль от базы)

слил 2 правдо по 56 и 12 акков)

[Mefestofel163 1333]

могу пополнить пост автора еще 4 шелами на св 13 ) если тс даст добро

[MrAnderson 3]

а зачем разрешение тс. если готов опубликовать - публикуй. может стрес быстрей зачешется

[nn03 41]

  В 27.09.2013 в 19:58, Po6oKon сказал:

Знаю в SW есть шелл, а именно он лежит (/init/character.php) стоит WSO 2.5

Где это?

[MrAnderson 3]

admin/chars.php

[Po6oKon 177]

  В 28.09.2013 в 10:17, nn03 сказал:

Где это?

l222.ru/init/character.php

Пример.

  В 28.09.2013 в 09:51, Mefestofel163 сказал:

могу пополнить пост автора еще 4 шелами на св 13 ) если тс даст добро

Выкладывай, думаю не кто против не будет

[Женька 53]

Спасибо

[Po6oKon 177]

  В 03.10.2013 в 05:12, Женька сказал:

Спасибо

Для этого существует специальная кнопочка.

[Женька 53]

  В 03.10.2013 в 11:59, Po6oKon сказал:

Для этого существует специальная кнопочка.

 

дал

[rooti 764]

копи-паст?

никогда не видел того, что написано выше на своих sw 12.13

[Po6oKon 177]

Половина не копипаст, я лично скачивал разные движки SW из-за дыр, вновь находил новые и решил поделится.

[AeradoN 3]

мне интересно, а покупка лицензии решает данные "косячки" ?

[Fire 15]

  В 23.12.2013 в 23:16, AeradoN сказал:

мне интересно, а покупка лицензии решает данные "косячки" ?

Не всегда и не полностью