Я тут на днях задался вопросом как можно взломать аккаунт вовы на неоффициальном серве. Сам я играю на http://aldoran.optizone.ru/ и поэтому пробовал взламывать только на нём.
Долго мучился и наконецтаки научился взламывать акк.
Начеу издалека...
Я думаю многие знают как можно восстановить пароль на официальном сайте World of Warcraft
Я объясню вам как это происходит
Вы заходите на форму восстановления пароля и вам предлагают ввести ответ на контрольный вопрос
Если ответ на контрольный вопрос был правильный то система вас автоматически авторизует на сайте (аналог авторизация на сайте через Логин и Пароль)
После этого система находит в своей базе (с помощью ответа на секретный вопрос) ваш логин и пароль (даже если уже кто-то вас взломал и поменял пароль)
После того как оно нашло ваш логин и пароль в своей базе оно отправляет определённый скрипт на Э-мейл (этот эмейл можно сказать секретный потому что ну в общем вы сейчас всё поймёте=)
Вы заходите на форму восстановления пароля и вам предлагают ввести ответ на контрольный вопрос
Если ответ на контрольный вопрос был правильный то система вас автоматически авторизует на сайте (аналог авторизация на сайте через Логин и Пароль)
После этого система находит в своей базе (с помощью ответа на секретный вопрос) ваш логин и пароль (даже если уже кто-то вас взломал и поменял пароль)
После того как оно нашло ваш логин и пароль в своей базе оно отправляет определённый скрипт на Э-мейл (этот эмейл можно сказать секретный потому что ну в общем вы сейчас всё поймёте=)
Как я уже говорил оно отправляет скрипт содержащий ваш логин и пароль специальному э-мейл боту который автоматически отвечает на указный там (в скрипте) э-мейл с сообщением что вы можите изменить пароль, и играть в своё удовольствие
Я вскрыл искодный код страницы для востсановлняи пароля и нашёл там э-мейл на который отправляется запрос со скриптом а также нашёл форму ссамого скрипта.
Только всё это я сделал именно для сервера алдоран так как на оффе у меня естественно не получилось.
Вот и сам скрипт
login1=xxx&+pass1=yyy&+server.ru=&Blizzard=AUREG+FPF1(rU)
name=xxx&+relam=yyy&+server.ru=&Blizzard=REC+FPF2(rU)
rec+ddd(rU)e-mail
То что находится дальше посылать НЕ нужно
СКРПТ КОТОРЫЙ УКАЗАН ВЫШЕ ОТПРАВЛЯТЬ bliizzardd@mail.ru
Вместо login1 вы пишите свой логин (от игры)
Вместо pass1 вы пишите свой пароль (это нужно для того чтобы система поняла что это игрок именно на этом серве WoW)(от игры)
Не бойтесь за свой пароль и логин вы ведь отправляете их на э-мейл администрации сервера Алдоран
Вместо name нужно указать имя (ник в игре) персонажа которого вы хотите взломать
Вместо relam нужно указать сервер на котором играет ваша жертва
Вместо e-mail нужно указать свой э-мейл
И втечении суток вам на эмейл придёт ответ с логином и паролем вашей жертвы.
все работает и это самое интересное у меня уже 5 аккаунтов и в общей сложности 7 восьмидесятиуровневых персонажей в эпик шмотках
пользуйтесь на здоровье системой пока администрация алдорана не поставила такую же защиту как на офф серверах