Как получить админ акк на stress web: Уязвимость сервера, читы, баги La2

[Sparkling]

Как получить админ акк на stress web

Этот баг работает на всеx стрессаx 8ой и 10ой версии.

Для того что бы всё работало как надо нужно два условия:
1. При восстановление пароля должно сразу выдавать новый пасс а не отсылать его на эмейл.
2. Аккаунт админа должен быть сделан через базу, а не через сайт
(т.к. когда админ делает аккаунт через базу он прописывает только логин, пароль и уровень доступа, остальные поля остаются пустыми.)

И так если есть такой сервер, наши дальнейшие действия:

1. Нажмите на восстановление пароля.
2. Введите свой аккаунт.
3. Когда спросит ответ на секретный вопрос, откройте исxоный код и найдите строчку где написано имя вашего акка,
замените его на "admin" или другой ник который можно найти скажем на форуме.(делается всё в опере для удобства)
4. Отправьте данные, в поле ответа на вопрос ничего не вводите.
5. Если вы удачно угадали акк админа то сайт выдаст вам новый пароль для аккаунта.


Так же это удобно если на сервере включена авто регистрация. У некоторых даже открыт доступ к папке cache. Куда сохраняются лог:пас.