Mynet Sistem AçıkLarı !

Bug 1)
[Linkleri görebilmek için üye olun veya giriş yapın.]
bu tipik bir XSS bugu dedigimiz tarz buglardan form kullanarak guncel olan sayfa icinde istedigimiz her kodu ve yazıyı yazabilmemizi saglar..
Bunla ne yaparsınız.
MyNet üzerindenmis gibi gosterip bir sitedeki worm/troja tarzı kodu include edebilirsiniz.
Tarih 28/04/05 8:52pm
Bug 2)
[Linkleri görebilmek için üye olun veya giriş yapın.]
Bu kod sayesinde MyNETin sifre sıfırlama sayfasında dogum tarihi yani 1. asamayi gecebilmekteyiz.
Bu bug ile ne yazıkki Gizli Soruyu goremiyoruz nedeni ise 1. asama sırasında SSide olarak SQL queryden gelen kodu bize print etmesidir.
ancak yanıt bilindigi taktirde yada bulunursa sifreyi degisebilirsiniz.
Simdi ordan cok bilmis arkadaslar cıkıp bi boka yaramaz felan derler beni deli ederler. Güzel kardesim eger adamla ilgili butun bilgileri hemen hemen biliyorsan takımdır isimdir gibi zaten bunları normaldede üretip deniyorsunuz zor seyler degil cogu kisi takim isim sehir gibi sacma yanıtları yazarlar denerseniz bulursunuz
Tarih 28/04/05 8:55pm
Bug 3)
Bildiginiz gibi MyNET oyun sayfalarında dolu olan bir odaya click yapmamız mumkun degil ve bundan dolayı oyuna giremiyoruz.
ancak bunu asmanın yolu mevcut
Ornegin: Okey Bolumunu girdiniz
Ve Boğaza karşıda oynamak istiyorsunuz.
javascriptpenApplet('Geyik+muhabbeti','02','6782 ') bu o an icin Geyik Muhabbetinin javascript sayfası.
burdaki degerleri
javascriptpenApplet('Bogaza+karsi','01,'6782') tarzında editleyip
AddressBara yazıyoruz ve karsımıza Bogaza karsi aciliyor
aynı sekilde
[Linkleri görebilmek için üye olun veya giriş yapın.]
tarzında
Room= ve RoomID= degerlerini verdigim sekilde editlerseniz girerseniz
bunun mantigi nedir
aslinda mynet bunlar size print ederken
if usercount >= 100 print disabled.
else print link mantigiyla yaziyor yani bunun anlamı 100 kisi veya fazla ise linki yazma degilse linki yazdır.
Simdi sorucaksınız peki diger odalar icin napıcam
javascriptpenApplet('Odaadi','Oda Numarasi,'Oda PIDI')
[Linkleri görebilmek için üye olun veya giriş yapın.] Kodu&GameId=ok&Game=Okey&version=1,0,0,41&p=Oda Pidi&cvalue=&archiveType=null&server=oyun.mynet.co m
tarzı 2 kodlada girebilirsiniz.
bu kodlardan HTTP linki olanı Okey icindir diger oyunlar icin Game= ve version= degerleri degismektedir.
simdi gelelim kalin yazilan yerlerin nasil insert edilecegine:
Oda ADI: Kesinlikle türkçe karakter kullanmıyorsunuz ve boşluk degeri için "+" yazıyoruz.
Oda NO: Odanın Numarası genelde bunu bulmak icin yandaki odanın degerinden bir dusun ancak eger alt table a gecerseniz. bu deger 15 ise 21 gecmekte yani bir sonraki 10lık sayı degerine geciyor ama ben size yandaki odanın verilerini kullanmanizi oneririm.
Oda PIDI:Bu pid oyunun serverda hangi degerle tutuldugu o an calisan linuxdada bildiginiz PID degeridir hemen hemen her 15 oyunda bir bu deger degisir bunuda yaparken gene yan odayı kullanmanızı tavsiye ederim..

teşekürler