Авторизация / Регистрация

[JollyInsane]

До недавнего времени на оффоруме была тема про то, что утром в 6 утра злоумышленники покикали из Insane Empire 350 человек. Но модераторы удалили, хотя вроде бы речь шла как раз о клановом противостоянии.

Суть расписана тут: http://insane.su/forum/blog/2/entry-...dii-ot-mailru/

Кратко: Когда ГЛ кликал на кнопку Удалить Васю_Пупкина, то шел запрос типа aa.mail.ru/guilds/blabla.php?user=12345&guild=123&do=kick

Юзеру простому это не очень заметно (страница перегружается), но тем, кто шарит в вебе все знакомо.


Так вот, злоумышленники поменяли в ссылке guild=123 (гильдия А) на guild=321 (гильдия Б), из-за чего могли легко кикать людей из других кланов. Решили кикать из Инсейн.

А теперь я предоставляю факты, которые указывают, что всем этим занимался ГЛ гильдии Murr, известный как Nihilist, видимо я его здорово завел за последнее время)

0. Мы обошли Мурров по рейтингу и стали 2-ми. После взлома рейтинга Мурры ВНЕЗАПНО стали 2, мы пока поднимаемся назад на 2 место. Я замечал неоднократно, что Мурры принимают в клан разных твинков. То есть ЛЮБЫМИ способами готовы стать топ2 кланом (Хаос они не перегонят, это будет слишком палевно).

1. Багу мог найти ТОЛЬКО ГЛ. Ибо простым смертным без гильдии и мемберов в ней нельзя было узнать механику процесса.

2. Нигилист работает Web-разработчиком. То есть знаком с сайтами еще лучше, чем я. У него 100% хватит компетенции найти такую багу, которую юзали против нас и которую мне пришлось "переоткрыть", чтобы помочь Mail.ru ее пофиксить.

3. Взломы начались в 5:52 (закончились через 18 минут):


Проверить это можно на странице гильдии в рейтинге: http://aa.mail.ru/guild/view/306 (Инсейн)

Если поглядеть когда последний раз принимались люди в Murr, то можно понять восколько Нигилист мог быть в онлайне:



Вы можете проверить это здесь: http://aa.mail.ru/guild/view/243 (Мурры)

В 3:02 последний прием в клан. Время не сильно близко к 6 утра, но это не 12 ночи и не час. Я сам ушел спать в 4 утра, так как мы с Завхозом разбирались с тимспиком. Возможно Нигилист до 3 часов играл.

По моему предположению после этого Нигилист начинает писать скрипт для оперативного минусования игроков Инсейна. Подождите плеваться, следующий факт докажет мою правоту.

4. Отматываем логи гильдии Мурр на пару страниц раньше и видем вот это шоу:



Очевидно, что Нигилист тестирует смену ранга твинку Ssaddder'у в своем клане через подставного своего твинка TirakLeum.

Менять ранг может ТОЛЬКО ГЛ. То есть не может левый чел, даже из клана и с правами офицера кикать людей. Сравните интерфейс мой (ГЛа):



и нашего офицера Тенариона:


Как видно, интерфейсы РАЗНЫЕ. У офицера нет даже прав принимать в клан.

ГЛ в клане может быть ТОЛЬКО 1. Только ГЛ может принимать и кикать. ГЛ сменить нельзя.

Таким образом твинк TirakLeum скорее всего был просто ГЛом во свежесозданной гильдии. Найдем ее:

Гильдия Test: http://aa.mail.ru/guild/view/3117



Создана в 0:37, очевидно для тестов.

Значит отмотаем логи гильдии Murr до 0:37 и чуть раньше. Здесь вы увидите как активно идут тесты между Нигилистом и ТиракЛеумом:




5. Мы не можем узнать о действиях Нигилиста и ТиракЛеума, если они были про кики людей из чужих кланов. Я вот из Мурров кикнул 2 раза своего соклана Сквелла (о чем сообщил сразу же Мэйлру) и в действиях моей гильдии ничего не отметилось. Так что если вы хотите помочь - поищите в топ10 кланах действия в промежутке с 00:00 - 02:30 логи иключений из кланов. Скорее всего Нигилист сначала тренировался не на топ5 кланов. Эти логи можно найти и будет еще один факт против него.

6. Человек юзал баг, аналогичный киканию из чужого клана за 4 часа до удаленных киков в Инсейне. Не просто 1-2 раза попробовал, а активно тестил. Этот человек активно воевал с нами за топ2 в этом рейтинге (смотреть бонус) и юзал твинков во всю. Вместо того, чтобы сообщить о баге Мэйл.ру, он видимо утром ржал над тем, как он здорово провел Инсейн. А теперь мы все поржем над ним. Настолько ущербным ГЛом, что ему приходится взламывать сайты, чтобы выиграть замер писюнами у Insane.

Как итог:

Я на 99% уверен, что это был Нигилист. Как говорится "Если животное выглядит как собака, ведет себя как собака и лает как собака, то я называю это животное собакой". Также и тут, все факты говорят о том, что это был Нигилист.

Поздравляю гильдию Murr, вы смачно опозорились.

Бонус:

Мурры=Боты 

И так далее. Просто глядите логи их гильдии тут: http://aa.mail.ru/guild/view/243

Почему все подчеркнутые боты? Да просто регеры почты на mail.ru и тд имеют весьма различимый стиль генерации логинов:
1. Сдвоенные буквы. Все эти rrr, ttt, kkk, lll и тд - оттуда. Ну не назоветесь вы wwwereww224 и тд.
2. К никам добавляют чуждые россиянам приставки Mr и тд.
3. В конце добавляются рандомные числа.

Краткий вывод: Мурры - боты.

[Chimera-Syber]

Темы от Two-faced удалил, ибо повторные.

[Ferraghue]

Сообщение от limp101:

Так вот, злоумышленники поменяли в ссылке guild=123 (гильдия А) на guild=321 (гильдия Б), из-за чего могли легко кикать людей из других кланов.

мыло

[Deyn]

я хз, может я скажу вещь, которая расстроит ТСа, но всем пох

[Zerger]

Так себе драмка.

[EAlexandrO_renamed_1082708_17022020]

И смысла в этом кикании? Чуть более чем ноль. Зачем кому то тратить время на написание скрипта и киканья людей из форумного сервиса мыла, который на следующий день восстановится? Единственное что приходит на ум, пиар ТС-а.
Такой весь прям разоблачитель -

Сообщение от limp101:

Джолли. Человек-легенда

Вопрос на засыпку, со скринами логов знал где искать или все перелопатил?
И еще как это понять?
15 декабря 5:50 xxxMIGxxx исключается из гильдии Insane Empire
15 декабря 5:49 xxxMIGxxx исключается из гильдии Insane Empire
15 декабря 5:46 YaIIIka исключается из гильдии Insane Empire
15 декабря 5:42 YaIIIka исключается из гильдии Insane Empire
Одного и того же кикают по 2 раза? Или по тому что с этим багом получилось только запись в лог сделать, а аккаунт как таковой остался в клан листе, и пришлось кикать самому со своего акка?

А так интересненько, еще игры нет, а страсти уже кипят

[Imperial]

Есть мнение что и ддос форума райзов тоже дело рук Нигилиста

[Zerger]

Завтра мужичек в пиджаке зарегает клан, и обгонит всех с 3000 спартанцами Старания тщетны

[Aeshe]

успехи муров видны по их топикам, которые только они и апают всякими унылыми картинками. Так что не удивительно)

[JollyInsane]

Сообщение от Chimera-Syber:

Темы от Two-faced удалил, ибо повторные.

Спасибо, не знали про лимит картинок. Думал мне просто по привычке ридонли мод или типа того врубили )

[Ferraghue]

Сообщение от EAlexandrO:

И еще как это понять?
15 декабря 5:50 xxxMIGxxx исключается из гильдии Insane Empire
15 декабря 5:49 xxxMIGxxx исключается из гильдии Insane Empire
15 декабря 5:46 YaIIIka исключается из гильдии Insane Empire
15 декабря 5:42 YaIIIka исключается из гильдии Insane Empire

видимо логи пишет каждый раз когда обращаются к удалению, не проверяя есть ли чел в клане или нет.

[Lyssyara_renamed_688066_10052020]

Ну.. джоли конечно молодец, но акцент надо делать на дырявом сервисе от мыла, а не на детских играх с подменой ссылок.

[Imperial]

У кого то есть сомнения по поводу дырявого сервиса мыла? Будут и друзья админов (по офф форуму уже видно кто слюрпает у кмов ) и прочие радостные фишки ру серверов

[Disconnected]

[Lyssyara_renamed_688066_10052020]

Сообщение от Imperial:

У кого то есть сомнения по поводу дырявого сервиса мыла?

Идея изначально просто отличная. Ну если, конечно, они планировали привязать это к реальным серверам....
Но увы, с таким подходом и говнокодом - это фантастика.

[Imperial]

Сообщение от Lyssyara:

Идея изначально просто отличная. Ну если, конечно, они планировали привязать это к реальным серверам....
Но увы, с таким подходом и говнокодом - это фантастика.

"О! УРА ВЫХОДИТ РУ ОФФ Л2! ВСЕ ПО РУССКИ!
О! УРА СКОРО ЗБТ!
КАКОЙ НАХРЕН ВАЙП?
КАКИЕ НАХРЕН Я МАХАЛ ДУАЛ МЕЧИ?
ЧТО ЭТО ЗА ГОВНО ФРИШКА?!"
Уже проходили

[Chimera-Syber]

Сообщение от limp101:

Спасибо, не знали про лимит картинок. Думал мне просто по привычке ридонли мод или типа того врубили )

нет, там из-за ссылок улетел на премодерацию.

[KillOnSight_renamed_822548_30112020]

А комментарии Нигилиста насчет всего этого были?
А ответ Мероны?

[Imperial]

Да ничо не будет ясен пень. Просто потрут и все

[Sanctuary]

Прикольные драммки на пустом месте.
Но мыло с такой детской болезнью с подменой айдишников в ссылках - это пипец

[Bosnia_renamed_724284_23092020]

Сообщение от Zerger:

Завтра мужичек в пиджаке зарегает клан, и обгонит всех с 3000 спартанцами Старания тщетны

Ускользающий вроде как общую численность имел ввиду.

[Vatnichek_renamed_1025513_26062022]

Всем пох на ваш топ

[w1ndblow]

Следующие темы от джольки - нигилист ддосит мыло, инсейн не может войти в игру; нигилист изменил квест на пугало инсейн негодуют; нигилист удалил все посадки с огородов инсейн ну и т.д

[Deyn]

ну хоть одна польза от всего происходящего есть - теперь мы знаем, что есть такие кланы как Инсейн и Мурр, а так же что они что-то там не поделили.

[Temujin]

ВОт это поворот! Нахер багоюзеров! Позор!