Shellsec

Fuld version: Slam Jam Socialism - A R C A D - I S M (Exploit)
Du ser lige nu en skrabet udgave af vores indhold. Se den fulde version med ordentlig formatering.
Sider: 1 2 3 4 5 6
(24-09-2016, 16:23)Ash Skrev: [ -> ]Men det var det eneste der blev sendt med, så vidt jeg kunne se.

Så skulle det være fordi de har tracking på playtime pr ip.
Og derved kan se hvilke brugere på hvilke ip osv.
(24-09-2016, 20:12)Cronick Skrev: [ -> ]Så skulle det være fordi de har tracking på playtime pr ip.
Og derved kan se hvilke brugere på hvilke ip osv.

De kan vel ikke se om man faktisk spiller.
(24-09-2016, 20:14)Ash Skrev: [ -> ]De kan vel ikke se om man faktisk spiller.

De kan vel se hvad ip din score request kommer fra, så det er vel bare i++ til en counter i databasen for den ip.
(24-09-2016, 20:26)Cronick Skrev: [ -> ]De kan vel se hvad ip din score request kommer fra, så det er vel bare i++ til en counter i databasen for den ip.

Det tæller jo ikke tiden man har spillet lol
Siden deres sikkerhed ikke er steget voldsomt meget, så tænkte jeg at jeg lige så godt kunne release et script som gjorde det samme som tidligere.
Samme fremgangsmåde som sidst. Copy-paste scriptet ind i webconsole på http://www.slamjamsocialism.com/arcad-ism/arcad-ism.php siden, og så bare ændre XXX ved pointz og i mellem (email, 'XXX', token).

Scriptet:
Mon ikke undre sig over at alle danskerne pludselig har top score?
Kan du sige mig hvorfor den gir mig den her error? https://gyazo.com/fd13bd2adea27a320a0d0447a329ca42
(26-04-2017, 20:30)wienke1999 Skrev: [ -> ]Kan du sige mig hvorfor den gir mig den her error? https://gyazo.com/fd13bd2adea27a320a0d0447a329ca42

Ser underligt ud. Ikke noget jeg selv har stødt på.
Ret denne linje:
return rhex(a) + rhex(b) + rhex© + rhex(d)
til:
return rhex(a) + rhex(b) + rhex( c ) + rhex(d)

edit:
( c ) uden spaces.

Shellsec er så smart at lave ( c ) til ©
(26-04-2017, 21:05)r2Ed Skrev: [ -> ]Ret denne linje:
return rhex(a) + rhex(b) + rhex© + rhex(d)
til:
return rhex(a) + rhex(b) + rhex( c ) + rhex(d)

edit:
( c ) uden spaces.

Shellsec er så smart at lave ( c ) til ©

Ahh ja, godt spottet.

Ser ud til jeg ikke er den eneste som har været igang med at lege med det.
Der er en som åbenbart har oprettet en bruger med navnet <script>alert('HI')</script>, så hvis nogen keder sig, så lav et redirect til shellsec og så bare sæt en høj score xD
Sider: 1 2 3 4 5 6