PDA

Просмотр полной версии : Накрутка голосования


NIGHT_WOLF
09.04.2007, 12:49
Здравствуйте античатовцы.
Мне нужна ваша помощь.
Есть голосование на сайте _http://www.tvoe.ru
Мне очень важно выйграть в этом конкурсе, но к сожелению выйграть честно не получается потому что некоторые люди накручивают себе голоса с невероятной скоростью.
Пытался накручиваться удаляя куки и меняя прокси, но всё это занимает очень много времени. Вся сложность ещё в том что для того чтобы проголосовать нужно зарегистрироваться.
Хотелось бы узнать, есть ли какие нибудь скрипты для накрутки голосований с регистрацией ?
Может есть какие нибудь другие способы накрутки ?
Может есть уязвимости на этом сайте ?
Когда голосовал naviscope'м отловил пакеты, пытался править не вышло, вот пакет который удалось поймать:
POST http://tvoe.ru/tvoe/konkurs/nonprof/members/1199/ HTTP/1.0
Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-shockwave-flash, application/vnd.ms-excel, application/msword, */*
Referer: http://tvoe.ru/tvoe/konkurs/nonprof/members/1199/
Accept-Language: ru
Content-Type: application/x-www-form-urlencoded
Proxy-Connection: Keep-Alive
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MyIE2; MRA 4.7 (build 01670))
Host: tvoe.ru
Content-Length: 30
Pragma: no-cache
Cookie: hotlog=1; tsess=a1cff3380cd2c2905be3e036ab7022e8; theme=f9f58ae7aeab4092c220bb217001ecfa

action=konkurs_vote&mark=5&ok=

Очень надеюсь на вашу помощь.
Спасибо.

Woldemar
09.04.2007, 12:54
tsess=a1cff3380cd2c2905be3e036ab7022e8

Пробуй перехватывать сессии остальных пользоватлей.

NIGHT_WOLF
09.04.2007, 13:07
tsess=a1cff3380cd2c2905be3e036ab7022e8

Пробуй перехватывать сессии остальных пользоватлей.
Идея хорошая, не подскажешь чем их можно перехватывать ?
Да и ещё ip ведь тоже нужно менять, потому что я как то прокосячил проголосовал с одного ip несколько раз и мне сделали предупреждение.

NIGHT_WOLF
09.04.2007, 13:24
Может там Xss в гостевой есть ?
Люди кто разбирается в Xss гляньте пожалуйста.

NIGHT_WOLF
09.04.2007, 15:44
Вроде нашёл Xss только теперь не грузиться гостевая =)

DimOnOID
09.04.2007, 16:15
ну молодец))))) хееккк ))хехехе

NIGHT_WOLF
09.04.2007, 16:36
ну молодец))))) хееккк ))хехехе
Да что мне хек, мне бы голосов накрутить.

VIYu
09.04.2007, 16:36
хэк

Антошка2003
10.04.2007, 23:12
проголосовал с одного ip несколько раз и мне сделали предупреждение.

никогда не накручивал голоса, незнаю чё делать.
поголосуй за кого нибудь с одного ip, может снимут с голосования потом его, так и избавишся ото всех.