Чаты Взлом Чата в NeverLands.ru!

Discussion in 'Веб-уязвимости' started by Micr0b, 22 Nov 2006.

  1. Micr0b

    Micr0b Elder - Старейшина

    Joined:
    14 Jan 2006
    Messages:
    223
    Likes Received:
    168
    Reputations:
    26
    И так я играю Онлайн Игрушку NeverLands.ru
    Меня как и любого человека которой играет ету игрушку интересуют ее баги.

    Раз я заметил что в чат начали бросать рисунки, ссылки, разный размер букв.

    Мне стало интересно ... Я начачал просить чела чтоб сказал как ето делать но он никак нехотел.
    Но вдруг уже на второ день на форуме игры была опубликирована стаття:

    Code:
    На идею меня натолкнул http://www.neverlands.ru/pinfo.cgi?***Mikki*** который заметил, что если в конце впредложения написать \0, то следующая фраза "приклеивается" к предыдущей. 
    
    После чего, мною были проверены все комбинации от \0 до \110 
    
    Оказалось, что \56 это символ точка "." 
    
    Значит мы уже могли обойти фильтр чата. Как известно, он не пропустит фразу вида сайт.ru но зато отлично пропускал сайт\56ru 
    
    А дальше все просто. 
    \74 - это символ "<" 
    \76 - символ ">" 
    
    Таким образом, я обошел и этот фильтр 
    
    \74img src="http://image.neverlands.ru/sms.gif"\76 ----- эта строка и давала картинку в чате. 
    
    Баг я сразу сдал, и за использование мне пригрозили блоком, так что я юзал потихоньку, только по приватам и никому не говорил, как использовать. 
    
    Естественно, кроме ругани от админов и в этот раз не получил ничего. 
    
    
    17.10.2006 17:03:22, Bartman(mobile) 
    а что мне за это будет? :-P 
    
    17.10.2006 17:03:30, Мастер Создатель 
    :-)блока не будет 
    
    17.10.2006 17:03:36, Bartman(mobile) 
    неее....не покатит 
    
    17.10.2006 17:03:47, Мастер Создатель 
    ничего и блок 
    
    17.10.2006 17:03:53, Bartman(mobile) 
    ножик дракона дашь?) 
    
    17.10.2006 17:04:11, Мастер Создатель 
    помилую 
    
    17.10.2006 17:04:21, Bartman(mobile) 
    блин 
    
    17.10.2006 17:04:29, Bartman(mobile) 
    обидно, честно говоря 
    
    17.10.2006 17:04:40, Мастер Создатель 
    а мне нет 
    
    17.10.2006 17:05:42, Bartman(mobile) 
    а как же обещание за найденые баги по 1000$ 2 года назад?=) 
    
    17.10.2006 17:05:56, Мастер Создатель 
    ничего такого не слышал и не знаю 
    
    Сдавайте баги, получайте премии.



    Ну разумеется я начал сам тестить, так как мне стало подорительные
    код отправки собщения в чат.

    <ник> test - ето отрвавляет текста конкретнуму челу так что собщения могут видить все(кратко ето общак).
    %<ник> test - ето отправка текста конкретному челу анонимно (кратко ето назывется приватка).
    %clan% test - ето если вы состоите в семьи/клане.

    Как и в льюбом нормальном чате есть смайлики.)
    В конкретном чате они имели тако вид:
    :456:
    :004:
    :789:

    и так дале.

    Я себе подумал а если зделать вот так:
    %<:456:> test

    И что вы думаете, в чат послалось собщение такого вида:
    14:58:28 мой_ник для %IMG border=0 src=http://image.neverlands.ru/chat/smiles/smiles_456.gif style="cursor:hand"
    onClick="ins_smile('456')":: test


    Вдруг мне чото в голову збрело написать:
    %<<img src=>> testЯ был в шоке. В чат отправилась неопазнаная картинка.

    Я написал такой скрипт:
    %<<a href=>> test
    В чат отпрввилась ссылка.

    Мне сразу пришла мысиль вставить алерт:
    %<<img src=javascript:alert()?>> test
    Але тут чото было не то, нехочело оно спринимать скрипт...я уже на то время разными извесными способами тестил но результата небыло..Жалко всетаки.

    В етой стате я б хотел покзать что даже крупные проекты имеют баги, только нужно их искать.)))

    Вот здесь есть видео: http://webfile.ru/1392204
    В видео есть много синтаксических ошыбок так что извините.

    На даной момент багу уже закрыли.
     
    #1 Micr0b, 22 Nov 2006
    Last edited: 1 May 2007
    7 people like this.
  2. Серый

    Серый Elder - Старейшина

    Joined:
    10 Nov 2006
    Messages:
    36
    Likes Received:
    24
    Reputations:
    -3
    отличная робота ,жаль Багу закрыли...
     
  3. Chrek625

    Chrek625 Elder - Старейшина

    Joined:
    6 Jun 2006
    Messages:
    143
    Likes Received:
    13
    Reputations:
    -7
    Я играю тоже в эту игру.
    Но есть игры и по интересней
     
  4. Chrek625

    Chrek625 Elder - Старейшина

    Joined:
    6 Jun 2006
    Messages:
    143
    Likes Received:
    13
    Reputations:
    -7
    А что за neverlands-bot и сколько стоит
     
  5. Серый

    Серый Elder - Старейшина

    Joined:
    10 Nov 2006
    Messages:
    36
    Likes Received:
    24
    Reputations:
    -3
    НЕвер бот ето прога которая будет тебя сама качать....например там рыбалка есть врубуеш бота идеш гулять приходиш а он тебе всю рыбу выловил!=)
     
  6. Micr0b

    Micr0b Elder - Старейшина

    Joined:
    14 Jan 2006
    Messages:
    223
    Likes Received:
    168
    Reputations:
    26
    Chrek625 если тебе нужен то стучи в асю...поговорим.)
     
  7. Validol

    Validol Elder - Старейшина

    Joined:
    15 Dec 2006
    Messages:
    177
    Likes Received:
    57
    Reputations:
    7
    Respect!
    Нет слов, одни эмоции...
     
  8. ЛифчиС5СВ

    ЛифчиС5СВ Elder - Старейшина

    Joined:
    9 Mar 2007
    Messages:
    164
    Likes Received:
    141
    Reputations:
    12
    Тоже играл. Автору зач0т, что пошевелил этого подонка Мастера Создателя, который никуя как всегда не помнит...
    Кстати, я там орфогрфическую ошибку нашел года 2 назад, и она до сих пор там :))))
     
    2 people like this.
  9. Validol

    Validol Elder - Старейшина

    Joined:
    15 Dec 2006
    Messages:
    177
    Likes Received:
    57
    Reputations:
    7
    МС в Минске живет и врятли он русский хорошо знает...

    Сам играю в neverlands.. жаль, что вся игра построена на деньгах...
     
  10. S|\/|eliyK()T

    S|\/|eliyK()T Elder - Старейшина

    Joined:
    17 Sep 2006
    Messages:
    139
    Likes Received:
    58
    Reputations:
    11
    А не чём она по твоему должна быть построена? На патриотизме и самоотдаче создателей?! лол=)
     
  11. Otaku

    Otaku Elder - Старейшина

    Joined:
    24 Jul 2005
    Messages:
    279
    Likes Received:
    73
    Reputations:
    2
    Нахождение баги похвально. Хотя в самой баге ничего нового нет.
     
  12. Xeryn

    Xeryn Member

    Joined:
    11 Apr 2007
    Messages:
    24
    Likes Received:
    7
    Reputations:
    0
    Ну раз нашол значит сторался а баги видзд почти одинаковые!
     
  13. Validol

    Validol Elder - Старейшина

    Joined:
    15 Dec 2006
    Messages:
    177
    Likes Received:
    57
    Reputations:
    7
    Нет, но все же сейчас МС подстраивает все под то, чтобы игроки использовали реал.

    Кстати, можно сейчас поискать... новые сервера, новая система боя, новые картинки... новые баги :rolleyes:
     
  14. Micr0b

    Micr0b Elder - Старейшина

    Joined:
    14 Jan 2006
    Messages:
    223
    Likes Received:
    168
    Reputations:
    26
    Кстаит ... ищо раньше находил баги на етом сервере, можно было делать накрутку НВ, ет такие деньги)), ну вседь у меня было 120нв, стабильно.. потом багу закрыли и пиздец.. нашол несколько хсс тоже закрыди.. но помню нашол хсс и так небрался до ее использувания, насколкьо мне извесно там шас большые перемены в игре, если перемены значит новые баги...)
     
  15. Thanat0z

    Thanat0z Негрин

    Joined:
    6 Dec 2006
    Messages:
    627
    Likes Received:
    498
    Reputations:
    311
    Тема перемещена из раздела "Статьи"
     
Loading...