MadSOFT

Номер петиции. 6039-QRUP-1690

Напоминание пароля. Зная имя мастер акка и не зная ответа на вопросы или не имея доступа к почте, телефону:

• Делаем попытку напомнить пароль на свой акк (https://cp.4game.ru/registration/amnesia.html), ответ, на вопрос которого мы знаем (и у ломаемого ответ должен быть задан). Вводим числа и акк.

• Вводим правильный ответ

• Другим окном вводим акк который хотим напомнить (поломать)

• Возвращаемся в первое окно и меняем пасс, заходим.

Для каждого акка повторить с пункта 1. Явно проблема в том, что при вводе другого акка, отсутствует инициализация переменой отвечающей за то был ли правильный ответ или нет. Таким образом, с мастер аккаунтов угоняют подарочные сертификаты.

Полностью тут.

Обсуждение исторической темы на Гохе

У plaync (lineage2.com) проблема была почти та же.