 |
|
27.04.2013, 17:25
|
|
Участник форума
Регистрация: 28.03.2007
Сообщений: 252
С нами:
10063867
Репутация:
63
|
|
Хочу рассказать об одном забавном и в то же время серьезном баге в сервисе ICQ, который недавно был закрыт (окончательно ли?). Как долго он существовал, я не знаю, но прикрыли лавочку только 8 апреля, спустя 4 дня после запрета на смену паролей и аттачей на пяти- и шестизнаках.
Допустим у нас есть номер А - шестизнак с привязанной почтой, и номер Б - кривая девятка тоже с привязанной почтой.
1. Сперва авторизуемся на сайте с номера Б (девятизнака).
2. Теперь заглянем в cookie и найдем параметр karma_login. Его значение равно непосредственно номеру ICQ, с которого мы авторизовались. Изменим это значение на номер шестизнака А.
3. Меняем аттач от номера. Вводим новую почту, и пароль от номера Б (с которого авторизовались). На почту придет ссылка с подтверждением перевязки. Если по ней проследовать, то номер Б перевяжется, тут все стандартно. Однако нас интересует не это! На старую почту должен прийти "роллбэк" - письмо с отменой привязки новой почты. Так вот роллбэк приходит на почту уина А!
4. Проходим по ссылке в письме с отменой привязки и меняем пароль на шестизнаке.
Таким образом можно было менять пароли на шестизнаках-аттачах еще некоторе время после введения запрета на сайте ICQ администрацией. =)
З.Ы. Другой трюк заключался в том, что на старую почту уина Б не приходит никаких подтверждений! А значит, проводя все вышеописанные операции с номерами А и Б в обратном порядке (авторизоваться с шестизнака, сменить куки на девятизнак), можно было перевязать аттач на другое мыло без прихода письма подтверждения! Таким образом злоумышленник мог сбрутить хороший номер и перевязать его, не оставив шансов на возврат у владельца.
З.Ы.Ы. Подмена karma_login позволяла делать еще много чего, в частности можно было смотреть полный список друзей подмененного уина.
|
|
|
06.06.2013, 16:24
|
|
Участник форума
Регистрация: 01.02.2013
Сообщений: 154
С нами:
6987926
Репутация:
1
|
|
я так не думаю что умер брут.
брут как раз то и работает,только не брутятся 5 знаки может быть и так
|
|
|
|
14.06.2013, 21:10
|
|
Banned
Регистрация: 24.08.2007
Сообщений: 201
С нами:
9849986
Репутация:
424
|
|
Сообщение от dlavager
я так не думаю что умер брут.
брут как раз то и работает,только не брутятся 5 знаки может быть и так
они уже 100лет не брутяца
|
|
|
|
16.06.2013, 02:52
|
|
Новичок
Регистрация: 11.05.2013
Сообщений: 6
С нами:
6845366
Репутация:
3
|
|
Сообщение от Shawn1x
они уже 100лет не брутяца
давай подумаем об этом. возможно это главный вопрос.
|
|
|
|
16.06.2013, 04:33
|
|
Познающий
Регистрация: 05.09.2010
Сообщений: 92
С нами:
8255126
Репутация:
8
|
|
Откуда они тогда берутся в продаже?
|
|
|
|
16.06.2013, 10:55
|
|
Участник форума
Регистрация: 28.03.2007
Сообщений: 252
С нами:
10063867
Репутация:
63
|
|
Всё брутится: и элита, и 5знаки, и 6знаки.
|
|
|
|
16.06.2013, 11:29
|
|
Banned
Регистрация: 24.08.2007
Сообщений: 201
С нами:
9849986
Репутация:
424
|
|
Сообщение от alkos
Всё брутится: и элита, и 5знаки, и 6знаки.
Ну а где пруфы? кто сбрутил за последние 4 года хоть один 5тизнак?
|
|
|
|
16.06.2013, 11:52
|
|
Участник форума
Регистрация: 28.03.2007
Сообщений: 252
С нами:
10063867
Репутация:
63
|
|
|
|
|
|
20.07.2013, 15:07
|
|
Новичок
Регистрация: 19.08.2012
Сообщений: 0
С нами:
7226966
Репутация:
0
|
|
Сообщение от dlavager
я так не думаю что умер брут.
брут как раз то и работает,только не брутятся 5 знаки может быть и так
Много продавцов видел которые банчили 5 знаками.
|
|
|
|
17.08.2013, 16:13
|
|
Участник форума
Регистрация: 28.03.2007
Сообщений: 252
С нами:
10063867
Репутация:
63
|
|
Сообщение от Succous
Баг актуален , нет?
Можно ли перепривязать почту у 6-dig без подтверждения на предыдущей почте? А то забыл уже.
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
