Автоматизированная система пожертвования | Ослабление капчи.

[F0rlike]

Доброго времени суток, Ув. Администрация. Хочу предложить вам поставить "Автоматизированную систему пожертвования". Чтобы пользователям не нужно было ждать, от 12 до 48 часов, все входящие операции. (WebMoney).

Так же, хочу попросить, чтобы вы изменили капчу http://cp.wowcircle.com/ вот тут. Эта капча очень не удобна, приходится даже символику размера буквы, подбирать как на картинке, и то, бывает такое что приходится вводить по 3-4 раза. Что, если честно, очень навязывает негатив.

[DrZema]

Для сравнения тут намного лучше капча, чем на том же ММТопе, в котором черти что разберешь иногда, тут с 1 раза всегда корректно получается.

[Maximkee]

Для сравнения тут намного лучше капча, чем на том же ММТопе, в котором черти что разберешь иногда, тут с 1 раза всегда корректно получается.

И здесь фиг что разберешь, я тоже бывает с 1 раза войду, а бывает по 4 раза войти немогу ибо там цифры и буквы нарисованы коряво!
Вот например заскринил http://s019.radikal.ru/i636/1207/88/583f6ae83cfa.png, 1 символ это что? "I"? "A"? или ещё что? и предпоследняя буква "N" тоже коряво написана, сначало фиг разберешь!

[DrZema]

Вот например заскринил http://s019.radikal.ru/i636/1207/88/583f6ae83cfa.png,

Ну да, на этой действительно фиг что разберешь)

[Grities]

Доброго времени суток, Ув. Администрация. Хочу предложить вам поставить "Автоматизированную систему пожертвования". Чтобы пользователям не нужно было ждать, от 12 до 48 часов, все входящие операции. (WebMoney).

Так же, хочу попросить, чтобы вы изменили капчу http://cp.wowcircle.com/ вот тут. Эта капча очень не удобна, приходится даже символику размера буквы, подбирать как на картинке, и то, бывает такое что приходится вводить по 3-4 раза. Что, если честно, очень навязывает негатив.

И добавить уязвимости и без того уязвимому боту wowcircle...

[F0rlike]

Другие же сервера, меняют капчу, и ничего не происходит

[Grities]

Другие же сервера, меняют капчу, и ничего не происходит

Объясняю... Сейчас функция смены пароля через команду .acc pass временно отключена... Сменить пароль можно только через ЛК (кнопка напомнить пароль, пароль идет на почту, и после его активации записывается на акк)... Уязвимость этого пароля в том, что там фиксированное количество символов в 9... Мало того, буквы все не заглавные, а онли строчные... Мало того, ни одной цифры там нет. Если снять норм капчу, то подобрать пароль к такому акку можно путем обычного брутфорса со словарем содержащим всевозможные буквы (9 символов, маленькие буквы, отсутствие цифр)... То есть уязвимость налицо. При таких условиях нужно знать всего 2 инфы... 1)Логин акка (который можно узнать, если акк был забанен (через аннонс о банне), или просто по тупости пользователя), и менял ли он когда-либо пароль...