Новости

Андрей Князев

Xakep Online -> Журнал, номер #002, стр. 002-004-5

6. Берем оттуда поле value - "DnTBGVlSw3xfA".

7. Снова заходим на http://www.rle.ru/.

8. В поле ID вписываем номер хозяев системы - "1".

9. В поле "Пароль" вписываем полученный ранее "DnTBGVlSw3xfA".

YABADABADOOO! Мы попали на аккаунт самих хозяев. В качестве развлечения добавили туда баннер Reklama.Ru, но не стали его включать.

Теперь, ребята, вы можете с этим паролем (у вас он будет другой, так как он для каждого IP-адреса другой, зато универсальный) входить под АБСОЛЮТНО ЛЮБЫМ аккаунтом в RLE. Что Gold, что Common. Все равно, сладкие мои.

Если у вас уже есть аккаунт в RLE, вы можете не регистрировать нового, а использовать зашифрованый пароль для входа к любому участнику.

Впрочем, все уже закончилось более или менее благополучно. Латание подобной дырки сводится к корректировке нескольких строчек кода, что, по сообщению Антона Воскресенского из RLE, и было проделано к двум часам ночи. Неясно другое - фраза "Лица (сайты), воспользовавшиеся дырой, исключены из сети навсегда" - ведь любому мало-мальски грамотному человеку было ясно, что логи с сервера никуда не денутся, и подобные действия могут быть обычной подставой. Но, если руки чешутся, - попробуйте.