Для входа на форум нажмите здесь
Новые комментарии
Сказ о том, как [Murr]Nihilist багоюзил на сервисе для гильдий от Mail.ru
Автор темы: JollyInsane
Дата создания: 16.12.2013 01:24
Аватар для JollyInsane
Гуру
Регистрация:
13.12.2007
Сказ о том, как [Murr]Nihilist багоюзил на сервисе для гильдий от Mail.ru
До недавнего времени на оффоруме была тема про то, что утром в 6 утра злоумышленники покикали из Insane Empire 350 человек. Но модераторы удалили, хотя вроде бы речь шла как раз о клановом противостоянии.

Суть расписана тут: http://insane.su/forum/blog/2/entry-...dii-ot-mailru/

Кратко: Когда ГЛ кликал на кнопку Удалить Васю_Пупкина, то шел запрос типа aa.mail.ru/guilds/blabla.php?user=12345&guild=123&do=kick

Юзеру простому это не очень заметно (страница перегружается), но тем, кто шарит в вебе все знакомо.


Так вот, злоумышленники поменяли в ссылке guild=123 (гильдия А) на guild=321 (гильдия Б), из-за чего могли легко кикать людей из других кланов. Решили кикать из Инсейн.

А теперь я предоставляю факты, которые указывают, что всем этим занимался ГЛ гильдии Murr, известный как Nihilist, видимо я его здорово завел за последнее время)

0. Мы обошли Мурров по рейтингу и стали 2-ми. После взлома рейтинга Мурры ВНЕЗАПНО стали 2, мы пока поднимаемся назад на 2 место. Я замечал неоднократно, что Мурры принимают в клан разных твинков. То есть ЛЮБЫМИ способами готовы стать топ2 кланом (Хаос они не перегонят, это будет слишком палевно).

1. Багу мог найти ТОЛЬКО ГЛ. Ибо простым смертным без гильдии и мемберов в ней нельзя было узнать механику процесса.

2. Нигилист работает Web-разработчиком. То есть знаком с сайтами еще лучше, чем я. У него 100% хватит компетенции найти такую багу, которую юзали против нас и которую мне пришлось "переоткрыть", чтобы помочь Mail.ru ее пофиксить.

3. Взломы начались в 5:52 (закончились через 18 минут):


Проверить это можно на странице гильдии в рейтинге: http://aa.mail.ru/guild/view/306 (Инсейн)

Если поглядеть когда последний раз принимались люди в Murr, то можно понять восколько Нигилист мог быть в онлайне:



Вы можете проверить это здесь: http://aa.mail.ru/guild/view/243 (Мурры)

В 3:02 последний прием в клан. Время не сильно близко к 6 утра, но это не 12 ночи и не час. Я сам ушел спать в 4 утра, так как мы с Завхозом разбирались с тимспиком. Возможно Нигилист до 3 часов играл.

По моему предположению после этого Нигилист начинает писать скрипт для оперативного минусования игроков Инсейна. Подождите плеваться, следующий факт докажет мою правоту.

4. Отматываем логи гильдии Мурр на пару страниц раньше и видем вот это шоу:



Очевидно, что Нигилист тестирует смену ранга твинку Ssaddder'у в своем клане через подставного своего твинка TirakLeum.

Менять ранг может ТОЛЬКО ГЛ. То есть не может левый чел, даже из клана и с правами офицера кикать людей. Сравните интерфейс мой (ГЛа):



и нашего офицера Тенариона:


Как видно, интерфейсы РАЗНЫЕ. У офицера нет даже прав принимать в клан.

ГЛ в клане может быть ТОЛЬКО 1. Только ГЛ может принимать и кикать. ГЛ сменить нельзя.

Таким образом твинк TirakLeum скорее всего был просто ГЛом во свежесозданной гильдии. Найдем ее:

Гильдия Test: http://aa.mail.ru/guild/view/3117



Создана в 0:37, очевидно для тестов.

Значит отмотаем логи гильдии Murr до 0:37 и чуть раньше. Здесь вы увидите как активно идут тесты между Нигилистом и ТиракЛеумом:




5. Мы не можем узнать о действиях Нигилиста и ТиракЛеума, если они были про кики людей из чужих кланов. Я вот из Мурров кикнул 2 раза своего соклана Сквелла (о чем сообщил сразу же Мэйлру) и в действиях моей гильдии ничего не отметилось. Так что если вы хотите помочь - поищите в топ10 кланах действия в промежутке с 00:00 - 02:30 логи иключений из кланов. Скорее всего Нигилист сначала тренировался не на топ5 кланов. Эти логи можно найти и будет еще один факт против него.

6. Человек юзал баг, аналогичный киканию из чужого клана за 4 часа до удаленных киков в Инсейне. Не просто 1-2 раза попробовал, а активно тестил. Этот человек активно воевал с нами за топ2 в этом рейтинге (смотреть бонус) и юзал твинков во всю. Вместо того, чтобы сообщить о баге Мэйл.ру, он видимо утром ржал над тем, как он здорово провел Инсейн. А теперь мы все поржем над ним. Настолько ущербным ГЛом, что ему приходится взламывать сайты, чтобы выиграть замер писюнами у Insane.

Как итог:

Я на 99% уверен, что это был Нигилист. Как говорится "Если животное выглядит как собака, ведет себя как собака и лает как собака, то я называю это животное собакой". Также и тут, все факты говорят о том, что это был Нигилист.

Поздравляю гильдию Murr, вы смачно опозорились.

Бонус:













И так далее. Просто глядите логи их гильдии тут: http://aa.mail.ru/guild/view/243

Почему все подчеркнутые боты? Да просто регеры почты на mail.ru и тд имеют весьма различимый стиль генерации логинов:
1. Сдвоенные буквы. Все эти rrr, ttt, kkk, lll и тд - оттуда. Ну не назоветесь вы wwwereww224 и тд.
2. К никам добавляют чуждые россиянам приставки Mr и тд.
3. В конце добавляются рандомные числа.

Краткий вывод: Мурры - боты.

╔══════════════╗
║██████████████║ Джолли. Человек-легенда
║█▒▒█▒███▒█▒▒▒█║
║█▒▒█▒▒██▒█▒███║ Империя Insane: www.insane.su
║█▒▒█▒█▒█▒█▒▒▒█║
║█▒▒█▒██▒▒███▒█║ "Летим пешком до Астерии"
║█▒▒█▒███▒█▒▒▒█║
║██████████████║ Хостинг картинок для геймеров: http://ipic.su
╚══════════════╝
2 пользователя оценили это сообщение: Показать
Re: Сказ о том, как [Murr]Nihilist багоюзил на сервисе для гильдий от Mail.ru
Темы от Two-faced удалил, ибо повторные.

※ Наше сообщество в ВКонтакте. Вступай! Не пропустите свежие новости!
※ Наш Telegram-канал. Подписывайся!

Настройка стрима - гайды, статьи и руководства
※ Нужна помощь по настройке трансляции? Вам сюда!
Re: Сказ о том, как [Murr]Nihilist багоюзил на сервисе для гильдий от Mail.ru
Сообщение от limp101:
Так вот, злоумышленники поменяли в ссылке guild=123 (гильдия А) на guild=321 (гильдия Б), из-за чего могли легко кикать людей из других кланов.
мыло

It's not a bug, it's a feature
Аватар для Deyn
Ромовая фея
Регистрация:
02.12.2011
GoHa.Ru II Степени
Re: Сказ о том, как [Murr]Nihilist багоюзил на сервисе для гильдий от Mail.ru
я хз, может я скажу вещь, которая расстроит ТСа, но всем пох
Аватар для Zerger
Гуру
Регистрация:
11.09.2008
Re: Сказ о том, как [Murr]Nihilist багоюзил на сервисе для гильдий от Mail.ru
Так себе драмка.

Подрубаю раз в пол года.
https://www.twitch.tv/xzerger
Аватар для EAlexandrO_renamed_1082708_17022020
Читатель
Регистрация:
24.10.2013
Re: Сказ о том, как [Murr]Nihilist багоюзил на сервисе для гильдий от Mail.ru
И смысла в этом кикании? Чуть более чем ноль. Зачем кому то тратить время на написание скрипта и киканья людей из форумного сервиса мыла, который на следующий день восстановится? Единственное что приходит на ум, пиар ТС-а.
Такой весь прям разоблачитель -
Сообщение от limp101:
Джолли. Человек-легенда

Вопрос на засыпку, со скринами логов знал где искать или все перелопатил?
И еще как это понять?
15 декабря 5:50 xxxMIGxxx исключается из гильдии Insane Empire
15 декабря 5:49 xxxMIGxxx исключается из гильдии Insane Empire
15 декабря 5:46 YaIIIka исключается из гильдии Insane Empire
15 декабря 5:42 YaIIIka исключается из гильдии Insane Empire
Одного и того же кикают по 2 раза? Или по тому что с этим багом получилось только запись в лог сделать, а аккаунт как таковой остался в клан листе, и пришлось кикать самому со своего акка?

А так интересненько, еще игры нет, а страсти уже кипят
Re: Сказ о том, как [Murr]Nihilist багоюзил на сервисе для гильдий от Mail.ru
Есть мнение что и ддос форума райзов тоже дело рук Нигилиста
Аватар для Zerger
Гуру
Регистрация:
11.09.2008
Re: Сказ о том, как [Murr]Nihilist багоюзил на сервисе для гильдий от Mail.ru
Завтра мужичек в пиджаке зарегает клан, и обгонит всех с 3000 спартанцами Старания тщетны

Подрубаю раз в пол года.
https://www.twitch.tv/xzerger
Аватар для Aeshe_renamed_586476_15062024
Elventy
Регистрация:
27.11.2007
Космос Просветитель
Награжден за: За развитие раздела Mage в RIFT: Planes of Telara
Re: Сказ о том, как [Murr]Nihilist багоюзил на сервисе для гильдий от Mail.ru
успехи муров видны по их топикам, которые только они и апают всякими унылыми картинками. Так что не удивительно)
Аватар для JollyInsane
Гуру
Регистрация:
13.12.2007
Re: Сказ о том, как [Murr]Nihilist багоюзил на сервисе для гильдий от Mail.ru
Сообщение от Chimera-Syber:
Темы от Two-faced удалил, ибо повторные.
Спасибо, не знали про лимит картинок. Думал мне просто по привычке ридонли мод или типа того врубили )

╔══════════════╗
║██████████████║ Джолли. Человек-легенда
║█▒▒█▒███▒█▒▒▒█║
║█▒▒█▒▒██▒█▒███║ Империя Insane: www.insane.su
║█▒▒█▒█▒█▒█▒▒▒█║
║█▒▒█▒██▒▒███▒█║ "Летим пешком до Астерии"
║█▒▒█▒███▒█▒▒▒█║
║██████████████║ Хостинг картинок для геймеров: http://ipic.su
╚══════════════╝
Re: Сказ о том, как [Murr]Nihilist багоюзил на сервисе для гильдий от Mail.ru
Сообщение от EAlexandrO:
И еще как это понять?
15 декабря 5:50 xxxMIGxxx исключается из гильдии Insane Empire
15 декабря 5:49 xxxMIGxxx исключается из гильдии Insane Empire
15 декабря 5:46 YaIIIka исключается из гильдии Insane Empire
15 декабря 5:42 YaIIIka исключается из гильдии Insane Empire
видимо логи пишет каждый раз когда обращаются к удалению, не проверяя есть ли чел в клане или нет.

It's not a bug, it's a feature
Аватар для Lyssyara_renamed_688066_10052020
Знаток
Регистрация:
10.08.2009
Re: Сказ о том, как [Murr]Nihilist багоюзил на сервисе для гильдий от Mail.ru
Ну.. джоли конечно молодец, но акцент надо делать на дырявом сервисе от мыла, а не на детских играх с подменой ссылок.
Re: Сказ о том, как [Murr]Nihilist багоюзил на сервисе для гильдий от Mail.ru
У кого то есть сомнения по поводу дырявого сервиса мыла? Будут и друзья админов (по офф форуму уже видно кто слюрпает у кмов ) и прочие радостные фишки ру серверов
Аватар для Disconnected
Нуб
Регистрация:
20.01.2009
GoHa.Ru - 10 лет
Re: Сказ о том, как [Murr]Nihilist багоюзил на сервисе для гильдий от Mail.ru

Аватар для Lyssyara_renamed_688066_10052020
Знаток
Регистрация:
10.08.2009
Re: Сказ о том, как [Murr]Nihilist багоюзил на сервисе для гильдий от Mail.ru
Сообщение от Imperial:
У кого то есть сомнения по поводу дырявого сервиса мыла?
Идея изначально просто отличная. Ну если, конечно, они планировали привязать это к реальным серверам....
Но увы, с таким подходом и говнокодом - это фантастика.
Re: Сказ о том, как [Murr]Nihilist багоюзил на сервисе для гильдий от Mail.ru
Сообщение от Lyssyara:
Идея изначально просто отличная. Ну если, конечно, они планировали привязать это к реальным серверам....
Но увы, с таким подходом и говнокодом - это фантастика.
"О! УРА ВЫХОДИТ РУ ОФФ Л2! ВСЕ ПО РУССКИ!
О! УРА СКОРО ЗБТ!
КАКОЙ НАХРЕН ВАЙП?
КАКИЕ НАХРЕН Я МАХАЛ ДУАЛ МЕЧИ?
ЧТО ЭТО ЗА ГОВНО ФРИШКА?!"
Уже проходили
Сообщение от limp101:
Спасибо, не знали про лимит картинок. Думал мне просто по привычке ридонли мод или типа того врубили )
нет, там из-за ссылок улетел на премодерацию.
Re: Сказ о том, как [Murr]Nihilist багоюзил на сервисе для гильдий от Mail.ru

А комментарии Нигилиста насчет всего этого были?
А ответ Мероны?
Re: Сказ о том, как [Murr]Nihilist багоюзил на сервисе для гильдий от Mail.ru
Да ничо не будет ясен пень. Просто потрут и все
Аватар для Sanctuary
Мастер
Регистрация:
14.07.2010
Лучник
Re: Сказ о том, как [Murr]Nihilist багоюзил на сервисе для гильдий от Mail.ru

Прикольные драммки на пустом месте.
Но мыло с такой детской болезнью с подменой айдишников в ссылках - это пипец
Аватар для Bosnia_renamed_724284_23092020
Писaтель
Регистрация:
03.02.2010
Re: Сказ о том, как [Murr]Nihilist багоюзил на сервисе для гильдий от Mail.ru
Сообщение от Zerger:
Завтра мужичек в пиджаке зарегает клан, и обгонит всех с 3000 спартанцами Старания тщетны
Ускользающий вроде как общую численность имел ввиду.
Аватар для Vatnichek_renamed_1025513_26062022
Фанат
Регистрация:
08.03.2013
Re: Сказ о том, как [Murr]Nihilist багоюзил на сервисе для гильдий от Mail.ru
Всем пох на ваш топ
Re: Сказ о том, как [Murr]Nihilist багоюзил на сервисе для гильдий от Mail.ru
Следующие темы от джольки - нигилист ддосит мыло, инсейн не может войти в игру; нигилист изменил квест на пугало инсейн негодуют; нигилист удалил все посадки с огородов инсейн ну и т.д
1 пользователь оценил это сообщение: Показать
Аватар для Deyn
Ромовая фея
Регистрация:
02.12.2011
GoHa.Ru II Степени
Re: Сказ о том, как [Murr]Nihilist багоюзил на сервисе для гильдий от Mail.ru
ну хоть одна польза от всего происходящего есть - теперь мы знаем, что есть такие кланы как Инсейн и Мурр, а так же что они что-то там не поделили.
Аватар для Temujin
Знаток
Регистрация:
02.07.2004
Космос
Re: Сказ о том, как [Murr]Nihilist багоюзил на сервисе для гильдий от Mail.ru
ВОт это поворот! Нахер багоюзеров! Позор!

Мой ютуб канал про ПК игры - https://www.youtube.com/@roleplaygame
Мой ютуб канал про ролевые игры и фехтование - https://www.youtube.com/@knight
1 пользователь оценил это сообщение: Показать
Ваши права в разделе