Stress Web 13 без ionCube

ade0t написал(а):

только увидел тему))) подумал что ты так и ответишь))))

Нажмите, чтобы раскрыть...

obius написал(а):

так и знал, нужно было на питоне обвязку выкладывать

Нажмите, чтобы раскрыть...

obius написал(а):

так и знал, нужно было на питоне обвязку выкладывать

Нажмите, чтобы раскрыть...

obius написал(а):

так и знал, нужно было на питоне обвязку выкладывать

Нажмите, чтобы раскрыть...

Enpit написал(а):

перезалей по братски

Нажмите, чтобы раскрыть...

Ruben777 написал(а):

А шеллы присудствуют?

Нажмите, чтобы раскрыть...

Devilart написал(а):

Стресс перестал работать и теперь без ioncube ставят?)

Нажмите, чтобы раскрыть...

mrDead написал(а):

Да у всех стресс полетел)

Нажмите, чтобы раскрыть...

XaPu3Ma написал(а):

Актуален сейчас или что-то другое порекомендуете?

Нажмите, чтобы раскрыть...

Fermer написал(а):

Тоже интересен данный вопрос. Актуально это сейчас?
На соседнем форуме нашёл

Спойлер

В данной статье я выложил баги, шеллы и бекдоры стресс веба начиная с 11 до 13 версии.

1.В админке заходим в настройки>Game Server>Там где пароль от сервера (БД) открываем исходный код страницы и смотрим пароль от БД, который не зашифрован.

2.Уязвимость в статистике, а именно "Рейд боссы" в ней есть SQL Injection.

3.Уязвимость в статистике, а именно "Богачи" в ней есть SQL Injection.

4.Уязвимость в личном кабинете, если есть тех. поддержка в лк, то пишем XSS код на воравание куков.

5.Уязвимость в старых версиях получение бонуса (l2top) есть уязвимость XSS, SQL Injection.

6.Уязвимость с 11-12 версии SW, а именно страница index.php, если Выводить сообщения об ошибках MySQL = Вкл

То на главной странице будет уязвимость SQL.

Знаю в SW есть шелл, а именно он лежит (/init/character.php) стоит WSO 2.5
Большинство SQL Injection состоятся в "Act", "Sid".

Нажмите, чтобы раскрыть...

XaPu3Ma написал(а):

Не актуален

Нажмите, чтобы раскрыть...