Fichier PDF

Partagez, hébergez et archivez facilement vos documents au format PDF

Partager un fichier Mes fichiers Boite à outils PDF Recherche Aide Contact



Faille Boutique .pdf


Nom original: Faille Boutique.pdf

Ce document au format PDF 1.4 a été généré par Writer / OpenOffice 4.0.1, et a été envoyé sur fichier-pdf.fr le 11/05/2014 à 19:15, depuis l'adresse IP 79.88.x.x. La présente page de téléchargement du fichier a été vue 394 fois.
Taille du document: 115 Ko (2 pages).
Confidentialité: fichier public




Télécharger le fichier (PDF)









Aperçu du document


Rapport de faille: Boutique Oxygen
(Relevé par Sanctifer et Eusaria)
Les failles que nous avons mises à jour relèvent uniquement de
manipulation d'URL: aucun autre procédé n'est employé.
Dans la boutique. Les ID des objets ainsi que la valeur qui définit la « monnaie » utilisé sont
visibles et peuvent être manipulé.
Exemple :

Le lien pour ajouter « Ceinturon de chevalier d'Achérus » au panier est :

http://oxygen-servers.fr/panier-detail-add-593-0
La série de chiffres a la fin de cette URL représente d'une part L'ID de l'objet (593), et de
l'autre la monnaie utilisée pour le payer (0). Les points vote dans le cas de cet item.
(Cet objet est normalement accessible uniquement en vote.)
Il est actuellement possible de modifier valeur qui définit la monnaie par celle des
Points O² (donc 1)
Le lien devient alors :

http://oxygen-servers.fr/panier-detail-add-593-1
L'objet est donc gratuit, vu que son prix en o² n'est pas défini.
Cette manipulation fonctionne dans l'ensemble de la boutique.

Dans le cas ou l'objet a un prix en vote et aussi en o², il est possible de mettre une valeur
pour la monnaie autre que 0 et 1. (Peu importe lequel)
Donc un lien vers « vortex du néant» écrit comme ci-dessous donne accès à l'objet sans
payer : http://oxygen-servers.fr/panier-detail-add-731-2

Une autre faille dans la boutique permet de s'offrir des point vote et o²
Lors de l'achat d'un objet dans la boutique, dans la page du panier, il est possible de définir
la quantité que l'on souhaite acheter.
Si on entre dans le champ de saisir une valeur négative, on crédite le compte d'un montant
de point O² ou vote au lieu de le débiter !


Faille Boutique.pdf - page 1/2
Faille Boutique.pdf - page 2/2

Documents similaires


Fichier PDF faille boutique
Fichier PDF imf 1er fevrier
Fichier PDF catalogue numismatique prive sublimae gmail com
Fichier PDF v monnaie de paiement fasc 30 3a monnaie val
Fichier PDF suggestions eq
Fichier PDF cours economie


Sur le même sujet..