BugUser-Angriff

[DasGuru]

328811 Ghioh
328844 fgdfsgdf
*edit* Nachtrag der dritten Kid 307393

wiesen das selbe Passwort auf meiner Loseseite auf

328844 hat es geschafft über 1 Mrd Lose auf sein Konto zu buchen und den EF zu leeren

~edited by B2T~

 

[SunnyDreamer]

Und sag mal wie kommst du bitte zu über 1 Mrd? Das hab ich nicht einmal geschafft

greez, sunny

 

[Shampoo]

Wie haben die es geschafft die Lose vom EF zu bekommen?

 

[DasGuru]

so viel war nicht auf dem EF
aber so viel hat der user immer noch drauf

328844
1.163.728.122,15

um genau zu sein
abzüglich 30 mio lose die vom EF fehlen

 

[DasGuru]

irgendwie sind die aufs guthabenkonto gelangt und dann ausbezahlt worden

hier die buchungen von meinem EF

11.09.08 00:24:09 - 500.000 ID 328844 Auszahlung HookaLose
11.09.08 00:23:56 - 2.000.000 ID 328844 Auszahlung HookaLose
11.09.08 00:23:50 - 1.000.000 ID 328844 Auszahlung HookaLose
11.09.08 00:23:45 - 5.000.000 ID 328844 Auszahlung HookaLose
11.09.08 00:23:39 - 10.000.000 ID 328844 Auszahlung HookaLose
11.09.08 00:23:27 - 10.000.000 ID 328844 Auszahlung HookaLose
11.09.08 00:23:15 - 5.000.000 ID 328844 Auszahlung HookaLose


bin grade dabei zu schauen wie die lose auf das guthabenkonto gelangt sind

 

[SunnyDreamer]

^^ da kann jemand mit den variablen spielen.

So etwas hatten wir auch schon einmal auf Roxys-surf4lose.de, gegen so etwas schützt eine Auszahlungsbegrenzung!

Dann wäre das nie soweit gekommen, bzw. es wäre nur ein geringer Schaden entstanden.

Am Besten du überprüfst deine Seite nochmal und hörst dich mal nach einer Auszahlungssperre und einem Auszahlungsbegrenzer um.

greez, sunny

 

[DasGuru]

hab das verbuggte addon entdeckt.
der scripter bekommt was zu hören...

 

[yannick2008]

hab das verbuggte addon entdeckt.
der scripter bekommt was zu hören...

Könntest du un sauch informieren welches das war?

OK habs erfahren gerade

Es war ein Anteilsaddon.

Aber was tut das zur Sache?

 

[DasGuru]

wenn ich das jetzt sage macht es ja jeder...
ich klär das vorab mit dem progger. den habe ich bereits angeschrieben

yannick2008 du bist die klamm id die ich oben gepostet habe

gleiches PW wie der Hacker
also Rück raus mit der Sprache

 

[yannick2008]

yannick2008 du bist die klamm id die ich oben gepostet habe

gleiches PW wie der Hacker
also Rück raus mit der Sprache

hihi ^^ es nutzen viele das passwort "*********" ich sags mal lieber nicht... ^^

 

[DasGuru]

Anmeldung innerhalb von wenigen Minuten
Selbes Passwort
Beide ohne Werber

das is n riesen Zufall, meinste nicht ?

 

[yannick2008]

Anmeldung innerhalb von wenigen Minuten
Selbes Passwort
Beide ohne Werber

das is n riesen Zufall, meinste nicht ?

Wenige minuten? niemals ^^ du willst mich doch nur anschwärzen gibs zu

Da ich mir nichts zu schulden kommen gelassen habe fordere ich Yannick sie Hook dazu auf mir die Logs auszuhändigen!

Bitte legen sie sich querabet auf den boden und tanzen sie

ACHJA:

Lose-Guthaben: 0
Tresor: 0

Wenn ich es war hab ich wohl die lose irgendwo verloren hihi zuviel am boden getanzt

 

[SunnyDreamer]

Mone bitte hilf uns

Müsst ihr euch immer gegenseitig beschuldigen. Und dann mit x Accounds jemanden in ICQ vollspamen.

Und dann noch Renoheulen per ICQ?

 

[DasGuru]

oben stehen 2 klamm-ids
und eine dritte ist gerade in Prüfung

und muss sagen die dritte hat die gleiche IP
Sunny kann das bei seiner seite bestätigen

muss mal sehen wegen den Logs in wie weit ich daten rausgeben darf

die dritte klamm-id wäre 307393

hier beweis das es 3 gleiche ip`s mit 2 gleichen PW gibt:

 

[yannick2008]

oben stehen 2 klamm-ids
und eine dritte ist gerade in Prüfung

und muss sagen die dritte hat die gleiche IP
Sunny kann das bei seiner seite bestätigen

muss mal sehen wegen den Logs in wie weit ich daten rausgeben darf

die dritte klamm-id wäre 307393

hier beweis das es 3 gleiche ip`s mit 2 gleichen PW gibt:

Interessant wäre es zu wissen welche klamm id welche ip benutze

 

[B2T]

Momentan kann ich nicht mehr tun ... Da muss jemand mit mehr Kontrollmöglichkeiten an die Sache ran ...

@EukalyptusBar: Schön, dass wir vorbeischauen. Haben wir auch mal wieder Antworten für die Mod-Sprechstunde.

 

[DasGuru]

*edit*



so viel arbeit wegen so wenig Lose... naja

 

[Tyrell]

Echt geschickt, die Screens mit dem Hash zu veröffentlichen Da kannste auch gleich das (sehr einfallsreiche) Passwort hinschreiben...

 

[DasGuru]

mir wurde gesagt MD5 Hashes und IPs darf ich veröffentlichen...
naja habs wieder rausgenommen

 

[Tyrell]

Man braucht keine 10 Sekunden, um aus dem Hash ein funktionierendes Passwort zu machen. Auch wenn die User wegen Doppelaccount oder sonstwas gesperrt sind, heißt es nicht, dass man diese Daten veröffentlichen sollte.