Дырки на ogame.ru

[Rud]

Вообщем МОРФ санировал и нашел следующее:
- ну в общем XSS уязвимость http://ogame.ru/portal/?go=<script>alert(/XSS/)</script>&lang=<script>alert(/XSS/)</script>
- также сказал, что экранируеться слешем.
- и что нужно в js смудить кое-что.

Мне от этого всего нужно только одно либо получить права админа, либо научится накручивать (выставлять) любое кол-во ресурсов, либо получить БД с логинами и паролями всех аккаунтов . Это он-лайн игра. Кто реально может мне помочь, прошу писать в данном топике. Надеюсь на ваше понимание и помощь. Заранее благодарен.

[m0nzt3r]

хсс эта самая "безопасная" дыра=)) ничего не сделаешь из твоего перечисленного с помощью хсс

[Toys2004]

Просканируй Xspider'om & nmap'om они инфы дадут выше крыши, только проксю юзай

[SladerNon]

Просканируй Xspider'om & nmap'om они инфы дадут выше крыши, только проксю юзай


Иногда - молчание золото! =)

[k00p3r]

=))идёт речь о конкретной баге, а не о попытке взлома всего сервака....

[Rud]

может мне кто-то помочь в данном случае?

[dinar_007]

Просканируй Xspider'om & nmap'om они инфы дадут выше крыши, только проксю юзай

Хех... Это ты о чём интересно?

Rud, подожди немного и тебе помогут ))) Не торопись..... Тише едешь, дальше будишь )))

[Rud]

dinar_007
окей помоги плзззз
вот моя яська 262065355
свяжись со мгой плззз

[Rud]

ну дак как? помогут мне ?

[dinar_007]

А ты в какой вселенной?

[qBiN]

Иногда - молчание золото! =)
Промолчи может за умного сойдешь!
Это я тойзу.

[dinar_007]

Не.... за умного он никогда не сойдёт )))

[NaX[no]rT]

Тише едешь, дальше будишь )))
Теперь уже не так, тише едешь, хрен доедешь =) прально что торопится, а из данной Xss извлечь много не получится, ты на что именно расчитываешь?

[NaX[no]rT]

Не в обиду тойзу, но у него вопросы и ответы, постоянно глупые какие-то...

[dinar_007]

r†']Не в обиду тойзу, но у него вопросы и ответы, постоянно глупые какие-то...

Да это всё потому-что он сам глупый чел ))) Ты на его уроень репутации хотя-бы посмотри лол !!! Слишком многое он о себе возомнил !!! лол

[Toys2004]

Б*Я Динар, ты че умный?!?!?!??!?!?!?!

[Rud]

Динар вообще я на третей, а розщитываю на то чтобы взломать как-нить и накручивать ресурсы! то есть запускаем скрипт или страничку какую-то и выставляем ресурсы или как-нить их подменять на большее кол-во. Вообщем админ такие функции может делать а вот мне интересно и есть желание получить такие!

[Rud]

куда все пропали? говорили, что помогут, а помощи никакой так и не было!

[Barsik]

Я кстати играю в эту игру :)))
3я вселенная :)

[vanpeld]

Ну что там про дыры? Я в 6-ой вселенной.

[Carnivore.Sys]

Играл когда то))) надоело письками меряцо) был на 4-ой с 4 лямами поинтов)

[vanpeld]

Играл когда то))) надоело письками меряцо) был на 4-ой с 4 лямами поинтов)

Акуеть!!!

[Carnivore.Sys]

Акуеть!!!
Я 2 года дрочил)

[vanpeld]

Я 2 года дрочил)

А я только третий месяц. У меня три акка =)

[Eseno]

Carnivore.Sys
по фразе "когда то" понимаю что бросил ты давно, но я что то тебя даже в топ-50 невидел, как так? ник скажи под каким играл...

з.ы года три назад была бага что можно было построить любую постройку на халяву...

[vanpeld]

Carnivore.Sys
по фразе "когда то" понимаю что бросил ты давно, но я что то тебя даже в топ-50 невидел, как так? ник скажи под каким играл...

з.ы года три назад была бага что можно было построить любую постройку на халяву...

Да уж, а сейчас таких уязвимостей нету.

[Carnivore.Sys]

Carnivore.Sys
по фразе "когда то" понимаю что бросил ты давно, но я что то тебя даже в топ-50 невидел, как так? ник скажи под каким играл...

з.ы года три назад была бага что можно было построить любую постройку на халяву...


zelo

[Eseno]

1.6кк всеголиш.... непонятно...

[x88x]

археологи, млин =)

[Carnivore.Sys]

1.6кк всеголиш.... непонятно...
Я на него уже не помню когда в последний раз заходил а весь флот разбил) альянс наварил) потом отдал челу с ала...

[Eseno]

x88x

ну вот создал бы он новую тему, сказали бы чтобы он поиск юзал и побили бы ему репу, а если заюзал поиск и нашел тему то начинают говорить что археолог )