Du må være registrert og logget inn for å kunne legge ut innlegg på freak.no
X
LOGG INN
... eller du kan registrere deg nå
Dette nettstedet er avhengig av annonseinntekter for å holde driften og videre utvikling igang. Vi liker ikke reklame heller, men alternativene er ikke mange. Vær snill å vurder å slå av annonseblokkering, eller å abonnere på en reklamefri utgave av nettstedet.
  251 28694
I det siste har utnytting av svakheter i personsikkerhetssystemet vært in her på nFF, og nå er det på tide å dra det enda lenger. Jeg vil nå avdekke den triste sannheten om Stabburet Leverpostei og hvordan hvem som helst kan generere kodene som står på boksene. Dette betyr i praksis at hvem som helst kan gå inn på jernkampen.no, Stabburets leverposteiside, og skrive inn leverposteikoder UTEN å ha vært i butikken og kjøpt leverpostei. Stabburet sender nemlig intetanende ut leverpostei-jojoer til folk som de tror er trofaste kunder av leverpostei. Dette trenger dog ikke være tilfellet.

På jernkampen.no er det fire bilder av leverposteibokser med tomme tekstfelter i. Her skal brukeren skrive inn tisifrede koder han eller hun har funnet på kjøpte leverposteibokser i butikken. Skriver du inn fire koder får du en jojo i posten. En leverposteiboksformet jojo. Det er allment kjent at en slik gjenstand er verdt sin vekt i gull. Men det slutter ikke her - skriv inn fire koder til, og du er med i trekningen av ett leverposteiboksformet armbåndsur. Jeg vet hva dere tenker: må ha.

Hvordan er det mulig? Jeg åpnet kilderkoden til spillet for å finne ut hvor databasen med gyldige koder ligger. Jeg fant den ikke. Hvorfor? Det er ingen. I stedet er det en algoritme som forteller om en gitt kode er gyldig. Her er algoritmen:

Kode

v2.checkInput = function () {
  var v4 = Number(this.theRoot.ins_mc.nr_txt.text);
  if (!isNaN(v4) && this.theRoot.ins_mc.nr_txt.length == 10) {
    var v3 = this.theRoot.ins_mc.nr_txt.text;
    var v7 = parseInt(v3.charAt(6));
    var v6 = parseInt(v3.charAt(7));
    var v5 = parseInt(v3.charAt(8));
    var v9 = parseInt(v3.charAt(9));
    var v2 = new Array();
    if (v7 <= 2) {
      switch (v7) {
        case 0:
        case 1:
          break;
        case 2:
          if (v6 > 4) {
            v2.push('error');
          } else {}
          break;
        default:
          v2.push('error');
      }
    } else {
      v2.push('error');
    }
    if (v5 <= 6) {
      switch (v5) {
        case 0:
        case 1:
        case 2:
        case 3:
        case 4:
          break;
        case 5:
        case 6:
          if (v6 > 0) {
            v2.push('error');
          } else {}
          break;
        default:
          v2.push('error');
      }
    } else {
      v2.push('error');
    }
    if (v2.length > 0) {
      trace('> error > ' + v2.length);
      this.theParent.theParent._main.popUp({'head': 'Feil i kode', 'msg': 'Koden er feil. Vennligst prøv igjen'});
    } else {
      trace('> alles in ordnung');
      this.regCode(v4, this.getID());
    }
  } else {
    trace('> code must contain 10 digits and only numbers');
    this.theParent.theParent._main.popUp({'head': 'Feil i kode', 'msg': 'Koden må inneholde 10 tall'});
  }
};
Etter litt studering av koden fant jeg en av mange løsninger til generering av koder: fem tilfeldige tall etterfulgt av 206 og så to tilfeldige tall som etter prøving og feiling viser seg å måtte være lave. Det vil si at alle koder som begynner med et tall fra 00000 til 99999 etterfulgt av for eksempel 20611 er gyldige. Dette er en million muligheter. Og det er flere.

Det aller mest triste med denne svakheten er at den er vanskelig å rette på. Hva med alle boksene som allerede er i system? Jeg tenker en scenario der en helt alminnelig tiåring har mast seg til en boks med Stabburet Leverpostei og gleder seg som en gal da han skriver inn koden på boksen: "KODEN ER TATT" eller "VI HAR DESVERRE SKIFTET SYSTEM PGA HACKING". Det gjør meg trist. Uansett må slike svakheter avdekkes slik at vi i fremtiden kan ha bedre systemer. Jeg innser at denne avdekkingen kan få samfundet til å vakle, men jeg så ikke noe annen mulighet.

Gratulerer med jojo i posten!
Sist endret av dexter; 30. juli 2007 kl. 15:04.
Sitat av dexter
Uansett må slike svakheter avdekkes slik at vi i fremtiden kan ha bedre systemer.
Vis hele sitatet...
"kjøp 3 bokser leverpostei, og få en gratis jojo med på kjøpet!"

(en eske med 3 bokser leverpostei og en jojo)
jeg tipser vg og dagbladet med en gang.. Jeg ser allerde for meg overskriftene...

"LEVERPOSTEIEN HACKET AV "LARS" 14ÅR"
var det ikke 16 år da? hva tror du jeg får om jeg ringer inn og forklarer dette? en eske med leverpostei?
2 jojoer i posten, dagen er reddet
Den jernkampen sia er den styggeste jeg noen gang har sett.

Takk for jojo, Dexter!
og ja, jeg har lav nok moral til å jukse til meg en leverpostei jojo. Tenk jeg får streecred når jeg cruiser nabolaget med den, a
Hatten av til deg dexter! Nå blir det jojo og kanskje klokke på meg

edit: hvor er det blitt av comi? er sikker på at han vil ha en pall med leverpostei..
Sist endret av campod; 30. juli 2007 kl. 15:18.
"Jeg er i stand til å hacke meg til gratis jojoer på nettsidene deres, gi meg et års gratis forbruk av leverpostei og jeg sier hvordan dere kan løse problemet"
tipper jeg stabbur-toppene tenker: "Dæven vi har solgt mye leverpostei"

Da var mine kjedelige timer resten av sommeren reddet
Sist endret av Remien; 30. juli 2007 kl. 15:53.
Desverre så er det ikke så mye å hente her, en jojo og en donald-klokke. Kun èn premie per person
Yuz! har ikke hatt jojo siden jeg gikk med bleie.. Altså noen måneder siden.
ALLYOURJOJOAREBELONGTOUS

Stilig!
Haha, genialt Dexter. Så utrolig bra. Kudos og KP til deg
Hva gjør Dexter på leverpostei.no-sider uansett? :P
Haha, dette var jo...vanskelig. Jojo i posten ^^;

Tusen takk dexter
Sist endret av charz0r; 30. juli 2007 kl. 15:28.
Nydelig Dexter, dagen er reddet!

En jojo, til meg, og til min 80år gamle nabo Hun blir sikkert lykkelig over stabburets generøstitet
En per adresse!

En til søster og en til bror, og to til den som koden fant
Dette er dømt til å ende med at Comi får en kasse med leverpostei i posten!
cos
Blyatsquad
cos's Avatar
Jeg trodde comi var utestengt jeg. Godt jobba dexter jeg trengte virkelig den jojo'en
Very Important Pyrotechnician
Thoryllo's Avatar
Nå venter jeg på jojo
Comi er utestengt og det får vi være glade for: http://www.freakforum.nu/forum/member.php?u=18409
Yes! Jojo! Takk skal du ha. Jeg vil ha flere slike tråder! \o/
Jojo til meg takk
comie var utestengt på tempban ble det opplyst fra crew i en annen tråd, så ikke gled dere for mye =)
Hehe, fin trøstepremie. Ingen sjokolade
jeg ville også ha jojo! men leverpostei.no funker ikke
wee, jojo! streetcredz!
Sitat av TETRS
jeg ville også ha jojo! men leverpostei.no funker ikke
Vis hele sitatet...
jernkampen dot no.
jaaaaa. jojo! helt fantastisk og utrolig. Dette er som julaften, nyttåsaften og olsok på en gang.
Jeg sier det som Ingmar bjørklund en gang i tiden sa: "Jojo er best!"
Her vanker det kp.
hmm fikk kodene ved å svare på noen "utrolig vanskelige" spørsmål..
Noe så latterlig enkelt! Takk for jojo og enkel morro
www.analbros.info
TurboAciid's Avatar
Haha. Bra! Kp til deg.

Det beste med dette var at du kunne bruke de samme kodene om igjen, ved ny registrering... Tok en jojo selv, og sendte en til ei venninne av meg(som for øvrig er vegetarianer. Tiden vil vise hvor godt dette slår an:P), og brukte den samme koden to ganger! haha.

Det nest beste med dette er at jeg har jobbet hos stabburet i 2 år nå, men nettopp sluttet. Den værste jobben jeg har vært borti. Butikkkonsulent.

Edit: post 0.7k!
Sist endret av TurboAciid; 30. juli 2007 kl. 20:39.
Må si jeg er imponert over din innsats mot dårlige konstruerte WEB konkuranser .
Sitat av Thoryllo
Nå venter jeg på jojo
Comi er utestengt og det får vi være glade for: http://www.freakforum.nu/forum/member.php?u=18409
Vis hele sitatet...
WOHO!v takk gud!

Og dexter, jeg elsker deg (ikke ta det personlig)
dexter har det tydeligvis gøy med å 'hacke' flash spill

Uansett.. jeg visste ikke om dette før nå, og takker deg ^^
alltid hatt lyst på jojo med små barn på

edit:
noen som vet når comi er tilbake ?
Sist endret av lsrr; 30. juli 2007 kl. 21:18.
Tusen takk for jojo'en dexter! Du er helt <3
Nerdenes Prins
Stormen's Avatar
Fantastisk dexter. I'm all out of KP, men du skal få et så fort jeg får påfyll av herr nso.
Digg. En god venn av meg HATER leverpostei.
...synd for han at jeg liker å plage han! :'D

Da blir det leverpostei-jojo til meg. *Glede seg*
KP til deg, dexter.
Ahhhh Jojo på vei i posten. Weeeeee

Street credz for 1337 haxorskillz og kp vanker når jeg får inn.

Fortsett med å tipse gode forumvenner om lame konkurransepremier
Ble jojo her og, håper de ikke ser at alle kodene mine ender med samme kombinasjon :P
Hadde gitt deg KP om det ikke hadde vært for at de forsvinner før jeg får brukt de.
Jeg regner med du spiser leverpostei? Simpelt og fett var det vertfall, å creeds skal du også ha ja
Takker og bukker! Har nå 2 jojo'er på vei i posten, og er med i trekningen av klokka!!

KP fra meg.......til deg=)

Nå gutter(og jenter) hvilke leverpostei-tips skreiv dere da?

Personlig valgte jeg et elementert tips som dere alle burde notere bak øret:

"Spis den før den går ut på dato!"
Sist endret av Blomsen Jr.; 30. juli 2007 kl. 23:33.
Haha, fantastisk skrevet dexter. Lo høyt av posten din Jammen ble det en jojo på meg også
Ser ikke ut som du har forstått koden helt fullstendig, den kunne vært mer ryddig, ser litt diverse feil, anyway: Kravene er ikke så store, tallene 1-6 og 10 kan være hva som helst.

n7 = 0-2
hvis ((n7 = 2)) så må ((n8 = 0-4))

n9 = 0-6
hvis ((n9 = 5-6)) så må ((n8 = 0))

Bruk av paranteser er for å prøve å gjøre det litt oversiktelig. Grunnen til at det ble litt sånn blanding av programmeringsspråk og vanlig norsk er fordi det først var førstnevnte, så prøvde jeg å simplifisere det litt for de som ikke har vært borti programmering.
Hvis dere velger noen tall der det ikke står hva n8 skal være så betyr det enkelt og greit at det kan være hva som helst.
Jeg har ikke brukt noe særlig tid på å sjekke om dette stemmer, men jeg regner med det gjør det.

Edit: Måtte bare finne ut av den nye ftp hosten jeg registrerte meg på i går.
For de som ikke gidder regne selv laget jeg en enkel 'keygen': http://www12.asphost4free.com/ftpbox/jernkampen.zip
Sist endret av boblehest; 31. juli 2007 kl. 01:09.
Sitat av Blomsen Jr.
Takker og bukker! Har nå 2 jojo'er på vei i posten, og er med i trekningen av klokka!!

KP fra meg.......til deg=)

Nå gutter(og jenter) hvilke leverpostei-tips skreiv dere da?

Personlig valgte jeg et elementert tips som dere alle burde notere bak øret:

"Spis den før den går ut på dato!"
Vis hele sitatet...
Skrev: "smør masse på brødskiven"

Selv så spiser jeg ikke leverpostei, men faen heller, gratis ting sier jeg aldri nei til
Ser ut til at Comi allerede er tilbake. Jaja, trur det blir litt vanskeligere å forandre algoritmen ettersom de allerede har solgt en masse produkter til unger som sitter og venter på å få alle fire.

Hvertfall sendt en jojo og mulig klokke til lillesøster, med tipset "Spis heller Gilde" ^^
Nå skal jeg sende jojoer i posten til foreldrene til vennene mine.
Mitt leverposteitips var "Ta på agurk". Det er godt. Seriøst. Men leverpostei er ekkelt.
Jippi. jojo på meg a.
Tipper det snart kommer masse bilder på galleriet med folk som leker med jojoer.
tittel
dexter's Avatar
Trådstarter
At jeg fikk bedre tilbakemelding på denne tråden enn på Freia-exploiten, er langt utenfor min fatteevne. Folk må virkelig elske leverpostei!

Grantax: Du har rett, jeg har blingsa på indekseringen. Trikset funker lell, og som jeg sa var dette kun en av mange muligheter.
Folkens, jeg ville vært forsiktig med bruk av denne haxxen. Den står sannsynligvis i brudd med Straffelovens §320p, og straffen er inntil 9 måneders fengsel i Sudan. Så pass på. Tror også at Stabburet bruker SuperWatcher 2.2.

Sitat av Foureyes
Nå skal jeg sende jojoer i posten til foreldrene til vennene mine.
Mitt leverposteitips var "Ta på agurk". Det er godt. Seriøst. Men leverpostei er ekkelt.
Vis hele sitatet...
"Leverpostei er godt for magen
Spis gjerne en boks om dagen!
"
Sist endret av Makk; 31. juli 2007 kl. 02:14.
Leverposteifakta: Posteien er flytende idet den kommer i boksen, det er fettet som stivner som gjør den hard