Автоматизированная система пожертвования | Ослабление капчи.

[F0rlike]

Другие же сервера, меняют капчу, и ничего не происходит

[Grities]

Другие же сервера, меняют капчу, и ничего не происходит

Объясняю... Сейчас функция смены пароля через команду .acc pass временно отключена... Сменить пароль можно только через ЛК (кнопка напомнить пароль, пароль идет на почту, и после его активации записывается на акк)... Уязвимость этого пароля в том, что там фиксированное количество символов в 9... Мало того, буквы все не заглавные, а онли строчные... Мало того, ни одной цифры там нет. Если снять норм капчу, то подобрать пароль к такому акку можно путем обычного брутфорса со словарем содержащим всевозможные буквы (9 символов, маленькие буквы, отсутствие цифр)... То есть уязвимость налицо. При таких условиях нужно знать всего 2 инфы... 1)Логин акка (который можно узнать, если акк был забанен (через аннонс о банне), или просто по тупости пользователя), и менял ли он когда-либо пароль...