gzlm
New member
- Katılım
- 9 Ocak 2006
- Mesajlar
- 34
- Reaction score
- 0
- Puanları
- 0
Mynetin AÇıklarından Haberiniz Varmıy dı ??? aRtık Var ...
(Açık 1)
http://uyeler.mynet.com/index/done....message=XSSTEXT
Bu tipik bir XSS bugu dedigimiz tarz buglardan form kullanarak guncel olan sayfa icinde istedigimiz her kodu ve yazıyı yazabilmemizi saglar..
Bunla ne yaparsınız.
MyNet üzerindenmis gibi gosterip bir sitedeki worm/troja tarzı kodu include edebilirsiniz.
(Açık 2)
https://uyeler.mynet.com/index/sifr...rname=kullanici
Bu kod sayesinde MyNETin sifre sıfırlama sayfasında dogum tarihi yani 1. asamayi gecebilmekteyiz.
Bu bug ile ne yazıkki Gizli Soruyu goremiyoruz nedeni ise 1. asama sırasında SSide olarak SQL queryden gelen kodu bize print etmesidir.
ancak yanıt bilindigi taktirde yada bulunursa sifreyi degisebilirsiniz.
(Açık 3)
Bildiginiz gibi MyNET oyun sayfalarında dolu olan bir odaya click yapmamız mumkun degil ve bundan dolayı oyuna giremiyoruz.
ancak bunu asmanın yolu mevcut
Ornegin: Okey Bolumunu girdiniz
Ve Boğaza karşıda oynamak istiyorsunuz.
javascript penApplet('Geyik+muhabbeti','02','6782 ') bu o an icin Geyik Muhabbetinin javascript sayfası.
burdaki degerleri
javascript penApplet('Bogaza+karsi','01,'6782') tarzında editleyip
AddressBara yazıyoruz ve karsımıza Bogaza karsi aciliyor
aynı sekilde
http://oyun.mynet.com/game/actual.a...=oyun.mynet.com tarzında
Room= ve RoomID= degerlerini verdigim sekilde editlerseniz girerseniz
Bunun mantigi nedir aslinda mynet bunlar size print ederken
if usercount >= 100 print disabled. Else print link mantigiyla yaziyor yani bunun anlamı 100 kisi veya fazla ise linki yazma degilse linki yazdır.
Simdi sorucaksınız peki diger odalar icin napıcam
javascript penApplet('Odaadi','Oda Numarasi,'Oda PIDI')
http://oyun.mynet.com/game/actual.asp?room=OdaAdi&roomID=OdaKodu&GameId=ok&Game=Okey&version= 1,0,0,41&p=Oda Pidi&cvalue=&archiveType=null&server=oyun.mynet.co m
tarzı 2 kodlada girebilirsiniz.
bu kodlardan HTTP linki olanı Okey icindir diger oyunlar icin Game= ve version= degerleri degismektedir.
simdi gelelim kalin yazilan yerlerin nasil insert edilecegine:
Oda ADI: Kesinlikle türkçe karakter kullanmıyorsunuz ve boşluk degeri için "+" yazıyoruz.
Oda ADI: Odanın Numarası genelde bunu bulmak icin yandaki odanın degerinden bir dusun ancak eger alt table a gecerseniz. bu deger 15 ise 21 gecmekte yani bir sonraki 10lık sayı degerine geciyor ama ben size yandaki odanın verilerini kullanmanizi oneririm.
Oda PIDI:Bu pid oyunun serverda hangi degerle tutuldugu o an calisan linuxdada bildiginiz PID degeridir hemen hemen her 15 oyunda bir bu deger degisir bunuda yaparken gene yan odayı kullanmanızı tavsiye ederim..
TAmamen alıntıdır umarım bilginiz vardır vede umarım açıklar kapanmamıştır.Ama kapanmamışsa kötü manada kullanmayın lütfen...
(Açık 1)
http://uyeler.mynet.com/index/done....message=XSSTEXT
Bu tipik bir XSS bugu dedigimiz tarz buglardan form kullanarak guncel olan sayfa icinde istedigimiz her kodu ve yazıyı yazabilmemizi saglar..
Bunla ne yaparsınız.
MyNet üzerindenmis gibi gosterip bir sitedeki worm/troja tarzı kodu include edebilirsiniz.
(Açık 2)
https://uyeler.mynet.com/index/sifr...rname=kullanici
Bu kod sayesinde MyNETin sifre sıfırlama sayfasında dogum tarihi yani 1. asamayi gecebilmekteyiz.
Bu bug ile ne yazıkki Gizli Soruyu goremiyoruz nedeni ise 1. asama sırasında SSide olarak SQL queryden gelen kodu bize print etmesidir.
ancak yanıt bilindigi taktirde yada bulunursa sifreyi degisebilirsiniz.
(Açık 3)
Bildiginiz gibi MyNET oyun sayfalarında dolu olan bir odaya click yapmamız mumkun degil ve bundan dolayı oyuna giremiyoruz.
ancak bunu asmanın yolu mevcut
Ornegin: Okey Bolumunu girdiniz
Ve Boğaza karşıda oynamak istiyorsunuz.
javascript penApplet('Geyik+muhabbeti','02','6782 ') bu o an icin Geyik Muhabbetinin javascript sayfası.
burdaki degerleri
javascript penApplet('Bogaza+karsi','01,'6782') tarzında editleyip
AddressBara yazıyoruz ve karsımıza Bogaza karsi aciliyor
aynı sekilde
http://oyun.mynet.com/game/actual.a...=oyun.mynet.com tarzında
Room= ve RoomID= degerlerini verdigim sekilde editlerseniz girerseniz
Bunun mantigi nedir aslinda mynet bunlar size print ederken
if usercount >= 100 print disabled. Else print link mantigiyla yaziyor yani bunun anlamı 100 kisi veya fazla ise linki yazma degilse linki yazdır.
Simdi sorucaksınız peki diger odalar icin napıcam
javascript penApplet('Odaadi','Oda Numarasi,'Oda PIDI')
http://oyun.mynet.com/game/actual.asp?room=OdaAdi&roomID=OdaKodu&GameId=ok&Game=Okey&version= 1,0,0,41&p=Oda Pidi&cvalue=&archiveType=null&server=oyun.mynet.co m
tarzı 2 kodlada girebilirsiniz.
bu kodlardan HTTP linki olanı Okey icindir diger oyunlar icin Game= ve version= degerleri degismektedir.
simdi gelelim kalin yazilan yerlerin nasil insert edilecegine:
Oda ADI: Kesinlikle türkçe karakter kullanmıyorsunuz ve boşluk degeri için "+" yazıyoruz.
Oda ADI: Odanın Numarası genelde bunu bulmak icin yandaki odanın degerinden bir dusun ancak eger alt table a gecerseniz. bu deger 15 ise 21 gecmekte yani bir sonraki 10lık sayı degerine geciyor ama ben size yandaki odanın verilerini kullanmanizi oneririm.
Oda PIDI:Bu pid oyunun serverda hangi degerle tutuldugu o an calisan linuxdada bildiginiz PID degeridir hemen hemen her 15 oyunda bir bu deger degisir bunuda yaparken gene yan odayı kullanmanızı tavsiye ederim..
TAmamen alıntıdır umarım bilginiz vardır vede umarım açıklar kapanmamıştır.Ama kapanmamışsa kötü manada kullanmayın lütfen...