Форум АНТИЧАТ

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz

		Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Amx Mod X

Опции темы

Поиск в этой теме

Опции просмотра

Amx Mod X

16.12.2008, 23:10

~~InfernoNet~~

Banned

Регистрация: 07.11.2007

Сообщений: 301

Провел на форуме:
3428344

Репутация: 595

Amx Mod X

Данную уязвимость нашел давно, но недавно увидел ее в паблике ну и решил выложить...

Уязвимость заключается в том, что можно сидеть под ником администратора и использовать все его примочки не зная даже пароля.

Уязвимость работает только на Amx Mod X 1.76. В файле admin.sma существует amxauthXXXX. XXXX - это как раз буквы которые нам нужны. Они выстраиваются рандомным образом и выкидывают игрока при неверном пароле...

Чтоб использовать уязвимость, вводим ник администратора сервера и заходим на сам сервер. После чего вас обязательно выкинет с сервера с текстом "You have no entry to the server". Зато в консольке у нас появится надпись:

Цитата:

* Invalid Password!
Unknown command: amxauthAXJS
Kicked by Console: "You have no entry to the server..."
Kicked :"You have no entry to the server..."

Вторая строка является очень важной. В ней есть последние четыре нужных нам буквы (AXJS). Прописываем в консоль команду

Цитата:

alias "amxauthAXJS" ""

где последние четыре цифры взяты из консоля.

16.12.2008, 23:39

~~InfernoNet~~

Banned

Регистрация: 07.11.2007

Сообщений: 301

Провел на форуме:
3428344

Репутация: 595

И чтобы вы себя не чувствовали классными хакерами. Предлагаю сразу же мега пак, чтоб закрыть данную уязвимость.

В файле admin.sma находим строку

Цитата:

server_cmd("kick #%d ^"%L^"", get_user_userid(id), id, "NO_ENTRY")

и под ней пишем

Цитата:

return PLUGIN_HANDLED

После чего сохраняем и компилируем файл admin.amxx, который затем кидаем в папку plagins.
--
Все компилированные файлы хранятся в папке compiled.

17.12.2008, 00:35

$Аватар для CrazyStudentS_Mi}{$

CrazyStudentS_Mi}{

Постоянный

Регистрация: 04.07.2007

Сообщений: 827

Провел на форуме:
2504528

Репутация: 882

а это где писать?

17.12.2008, 00:40

~~InfernoNet~~

Banned

Регистрация: 07.11.2007

Сообщений: 301

Провел на форуме:
3428344

Репутация: 595

Цитата:

Сообщение от CrazyStudentS_Mi}{

а это где писать?

Что именно писать?

17.12.2008, 00:47

$Аватар для CrazyStudentS_Mi}{$

CrazyStudentS_Mi}{

Постоянный

Регистрация: 04.07.2007

Сообщений: 827

Провел на форуме:
2504528

Репутация: 882

обьясни что такое аэмикс мод икс, Я чет так и не понимаю что это

17.12.2008, 01:16

~~InfernoNet~~

Banned

Регистрация: 07.11.2007

Сообщений: 301

Провел на форуме:
3428344

Репутация: 595

Цитата:

Сообщение от ChaaK

Ты пропатчил код и сказал, что он уязвимый? Непохэк

В первом посте показана уязвимость кода, который был создан разработчиком. Во втором посте показано, как закрыть уязвимость разработчика при помощи моей одной строки. Повторюсь, данная уязвимость действует только на AmxModX 1.76. В последующих версиях данной уязвимости нету.

CrazyStudentS_Mi}{, AmxModX - это дополнение для игр на движке Half-Life которое стоит практически на всех серверах мира.

Последний раз редактировалось InfernoNet; 17.12.2008 в 01:18..