Блог няшной ПропагАНДЫ - [AA] Первая драма с сервисом для гильдий от Mail.ru
17:37 15.12.2013
Блог няшной ПропагАНДЫ - [AA] Первая драма с сервисом для гильдий от Mail.ru
Когда ввели сервис для гильдий http://aa.mail.ru/guild , то я попробовал 1 вещь - взять в ЧУЖОЙ клан человека. Этот номер не прошел и я как-то забил. Но сегодня в 6 утра кто-то догадался воспользоваться другой функцией - кик. В итоге нас кикнули 350 человек из гильдии удаленно =)
Сначала я думал меня поломали, но вроде бы все ок. Да и очевидно, что доброжелательные кулхацкеры тупо покикали людей, а не занялись более "интеллектуальными" задачами - покидать всем подряд варов, накидать левой инфы типа "Принимаем пидорасов" в описание ги и тд.
В итоге взял ссылку для удаления Squell'а из гильдии и поменял id гильдии на Murr'овский. И получил такую тему:
То есть я кикнул своего мембера из чужого клана, минусанув им число мемберов на 1. Повторил для проверки - еще раз минусанул.
После этого написал Meron'е про уязвимость в их сервисе. Оперативно поправили баг, но сделали новый - запретили принимать в клан =). После второго замечания и это пофиксили.
Примерно так выглядело начало киков:
Очевидно, что потестили, а потом принялись за черное дело и из 475 оставили 98 мемберов к утру.
Очевидно, что это может делать только зареганный пользователь сайта и очень надеюсь, что только ГЛ. Еще больше надеюсь, что Мэйл.ру найдет виновного и влепит ему банан. Будет приятно, если это будет какой-нить Макс =) Хотя это мог сделать любой, кто создал клан.
Единственное что непонятно как парсили ники в нашем клане. Спарсить их-то можно, но кик идет по ID, который нигде вроде не отображается. Иначе бы просто как я с Муррами сделали - минусанули бы брутфорсом левых людей из клана (которые могли бы и в Райзах состоять), а не конкретных мемберов. Наверное есть способ попроще, но похоже для этого нужно было спарсить все ники в нашей ги, потом спарсить всех мемберов (а там 6-тизначные ID-шники) на форуме Archeage и провести сверку. В любом случае акция была спланированная и потребовала немало времени.
Значит нашу гильдию либо боятся, либо ненавидят. А это значит, что мы на верном пути =)
Регаемся снова, кто проспал или был кикнут: http://aa.mail.ru/guild/view/306
Mail.ru обещали вернуть кикнутых, но не факт, что сделают это. Так что сами, ручками. Также оповещаем своих друзей, чтобы также зарегались. Не делать же мне снова рассылку на всех юзеров форума?
читать далее at Империя Insane (in b00bs we trust) Список блогов
rss2lj
Блог няшной ПропагАНДЫ - [AA] Первая драма с сервисом для гильдий от Mail.ru
Когда ввели сервис для гильдий http://aa.mail.ru/guild , то я попробовал 1 вещь - взять в ЧУЖОЙ клан человека. Этот номер не прошел и я как-то забил. Но сегодня в 6 утра кто-то догадался воспользоваться другой функцией - кик. В итоге нас кикнули 350 человек из гильдии удаленно =)
Сначала я думал меня поломали, но вроде бы все ок. Да и очевидно, что доброжелательные кулхацкеры тупо покикали людей, а не занялись более "интеллектуальными" задачами - покидать всем подряд варов, накидать левой инфы типа "Принимаем пидорасов" в описание ги и тд.
В итоге взял ссылку для удаления Squell'а из гильдии и поменял id гильдии на Murr'овский. И получил такую тему:
То есть я кикнул своего мембера из чужого клана, минусанув им число мемберов на 1. Повторил для проверки - еще раз минусанул.
После этого написал Meron'е про уязвимость в их сервисе. Оперативно поправили баг, но сделали новый - запретили принимать в клан =). После второго замечания и это пофиксили.
Примерно так выглядело начало киков:
Очевидно, что потестили, а потом принялись за черное дело и из 475 оставили 98 мемберов к утру.
Очевидно, что это может делать только зареганный пользователь сайта и очень надеюсь, что только ГЛ. Еще больше надеюсь, что Мэйл.ру найдет виновного и влепит ему банан. Будет приятно, если это будет какой-нить Макс =) Хотя это мог сделать любой, кто создал клан.
Единственное что непонятно как парсили ники в нашем клане. Спарсить их-то можно, но кик идет по ID, который нигде вроде не отображается. Иначе бы просто как я с Муррами сделали - минусанули бы брутфорсом левых людей из клана (которые могли бы и в Райзах состоять), а не конкретных мемберов. Наверное есть способ попроще, но похоже для этого нужно было спарсить все ники в нашей ги, потом спарсить всех мемберов (а там 6-тизначные ID-шники) на форуме Archeage и провести сверку. В любом случае акция была спланированная и потребовала немало времени.
Значит нашу гильдию либо боятся, либо ненавидят. А это значит, что мы на верном пути =)
Регаемся снова, кто проспал или был кикнут: http://aa.mail.ru/guild/view/306
Mail.ru обещали вернуть кикнутых, но не факт, что сделают это. Так что сами, ручками. Также оповещаем своих друзей, чтобы также зарегались. Не делать же мне снова рассылку на всех юзеров форума?
читать далее at Империя Insane (in b00bs we trust) Список блогов
rss2lj