От игрока под ником "звездный_воин" (https://www.heroeswm.ru/pl_info.php?id=365329) получил письмо следующего содержания (* - почтовый адрес):
"Взлом аккаунта в HWM осуществляется следующем образом:
1. По адресу **************@bk.ru находится почтовая программа, которая и просматривает запросы на восстановления паролей.
2. Все элементарно, и в тоже время эффективно. Нужно создать скрипт эмитирующий запрос на пароль. Высылаем письмо на этот адрес с темой типа:
login=xxx&+pass=yyy&+heroeswm.ru=&Rolf=IDR+FPF1
(примечание так выглядит не содержимое письма, а его тема, само письмо не должно содержать никаких знаков!)
heroeswm.ru - ваш сервер
xxx - логин вашего аккаунта
yyy - пароль вашего аккаунта
Rolf – логин жертвы,
также можно использовать и почтовый адрес вашей цели, поставив его замес то логина жертвы с приставкой "ntbox-" (без кавычек) например:
login=xxx&+pass=yyy&+heroeswm.ru=&[email protected]=IDR+FPF1
3. В течении 30-40 минут приходит письмо, где сообщается пароль жертвы, будто бы ВЫ его забыли и отослали запрос.
Если в течении этого времени ответное письмо не пришло, значит вы скорее всего что-то сделали неправильно: некорректно прописали скрипт в теме, или же указали неверные данные. Внимательно проверяйте написание скрипта. ТАМ НЕ ДОЛЖНО БЫТЬ ПРОБЕЛОВ!
Надеюсь это поможет вам." |
