Совет Уязвимость системы авторизации

[Serrrgio]

просто empty, без !

 

[Serrrgio]

перевожу на русский, к примеру $_GET['sessionId'] передается пустой:
если ( (размер GET не равно 3) или (не пустая $_GET['sessionId']) или (не пустая $_GET['user']) ) =
= если (0 или 0 или 1), результат логического сложения 1, условие срабатывает, но срабатывает на не пустой $_GET['user']

или это я торможу?

 

[alexandrage]

перевожу на русский, к примеру $_GET['sessionId'] передается пустой:
если ( (размер GET не равно 3) или (не пустая $_GET['sessionId']) или (не пустая $_GET['user']) ) =
= если (0 или 0 или 1), результат логического сложения 1, условие срабатывает, но срабатывает на не пустой $_GET['user']

или это я торможу?

Все же мой касяк . Одиночные нули определаються неправильно
http://alexandrage.dyndns.org/site/joinserver.php?sessionId=00&user=00&serverId=00

sizeof($_GET)!=3 это 3 гет в строке ?get1=1$get2=2&get3=3 Может кому то нужна такая проверка.
А кто был вот таким умником

[11 02 2014 20:09] ud`fm9fm:`83=050gnhd7ni`b652oc3n;70719122hha031<o02h<147`hj4`=3:5`gin1g Gioner -39de3e162405236a33eda3695560811859cd77e1

 

[alexandrage]

Я майном давно не занимаюсь, но, как мне кажется, можно просто сделать проверку на определенное кол-во символов. Ведь в сессии определенное количество знаков и символов? (32,64)

Достаточно не пропускать null и все.

 

[Oleg505]

Если лаунчер уязвим, то админку могут взломать?(войти под логином админа)

 

[alexandrage]

Если лаунчер уязвим, то админку могут взломать?(войти под логином админа)

Тут обсуждается другого рода уязвимость. Якобы зарегистрированный лузернейм у которого сессия еще null, может зайти с батника не введя сессию. Не знаю на счет других лаунчеров, в лаунчере сашка нет таких дыр. Хоть и защита от читов там слабенькая, но дыр точно нету.
Sashok724 сейчас пабликовый лаунчер, он теперь как api -> пример для написания лаунчера на java. И как временное решение для новичков.

 

[Dereku]

А для тебя фикс. Или ты хочешь чтоб у тебя вообще авторизация не проходила .

    if ( !empty ( $_GET['sessionId'] ) ||  !empty ( $_GET['user'] ) || !empty ( $_GET['serverId'] ) || !preg_match("/^[a-zA-Z0-9_-]+$/", $user) || !preg_match("/^[a-zA-Z0-9:_-]+$/", $sessionid) || !preg_match("/^[a-zA-Z0-9_-]+$/", $serverid)){
    echo "Bad login";
    exit;
    }

Не мой код

 

[alexandrage]

Dereku, Как все запущено, у меня принимается aes s= и на скрипте расшифровывает.

 

[Dereku]

Dereku, Как все запущено, у меня принимается aes s= и на скрипте расшифровывает.

Вот я примерно тоже самое хочу сделать на авторизации в клиенте - шифровать в одну строку все переменные и расшифровывать в клиенте. Вот только пока порт креативного инвентаря с 1.3.2 на 1.2.5 криво работает - блоки не отображаются во вкладках

 

[alexandrage]

Вот я примерно тоже самое хочу сделать на авторизации в клиенте - шифровать в одну строку все переменные и расшифровывать в клиенте. Вот только пока порт креативного инвентаря с 1.3.2 на 1.2.5 криво работает - блоки не отображаются во вкладках

Я шифрую в одну строку ник, сессию, сервер, инфу от универсального обхода.

 

[Dereku]

Я шифрую в одну строку ник, сессию, сервер, инфу от универсального обхода.

:\
булева активности аккаунта, булева бана, строка ника, строка сессии, int писем, int группы, int предупреждений, int виртуальных денег, int реальных денег.
Вот так вот
Хотя оно потом будет изменяться - я ещё не смотрел, какие виды шифровки могут дешифровываться обратно :/

 

[alexandrage]

:\
булева активности аккаунта, булева бана, строка ника, строка сессии, int писем, int группы, int предупреждений, int виртуальных денег, int реальных денег.
Вот так вот
Хотя оно потом будет изменяться - я ещё не смотрел, какие виды шифровки могут дешифровываться обратно :/

Вот и я думаю, может rsa юзать, там паблик ключ не может расшифровывать.

 

[Dereku]

Вот и я думаю, может rsa юзать, там паблик ключ не может расшифровывать.

Можно глянуть

 

[Aнатолий]

Привер ребятки
Это дело я выложил не совсем для обхода батника
(я в начале указал что для людей которые знают куда это можно применить)
Пустыми бывают не только колонки с сессией, об этом не стоит забывать...

пфф пустота.

    if ( empty ( $_GET['sessionId'] ) and empty ( $_GET['user'] ) and empty ( $_GET['serverId'] ) and !preg_match("/^[a-zA-Z0-9_-]+$/", $user) || !preg_match("/^[a-zA-Z0-9:_-]+$/", $sessionid) || !preg_match("/^[a-zA-Z0-9_-]+$/", $serverid)){

    echo "Bad login";
    exit;
    }

Заметь, это ты сейчас тут написал, а на проектах стоят голые лаунчеры без данного фикса..

Вот код фильтрации в реальном времени (стоит на 99% проектов с сашами)

    if (!preg_match("/^[a-zA-Z0-9_-]+$/", $user) || !preg_match("/^[a-zA-Z0-9:_-]+$/", $sessionid) || !preg_match("/^[a-zA-Z0-9_-]+$/", $serverid)){

    echo "Bad login";
    exit;
    }

И не каких Empty
Так что не надо мне тут голову засерать

 

[Dereku]

Привер ребятки
Это дело я выложил не совсем для обхода батника
(я в начале указал что для людей которые знают куда это можно применить)
Пустыми бывают не только колонки с сессией, об этом не стоит забывать...

Заметь, это ты сейчас тут написал, а на проектах стоят голые лаунчеры без данного фикса..

Вот код фильтрации в реальном времени (стоит на 99% проектов с сашами)

    if (!preg_match("/^[a-zA-Z0-9_-]+$/", $user) || !preg_match("/^[a-zA-Z0-9:_-]+$/", $sessionid) || !preg_match("/^[a-zA-Z0-9_-]+$/", $serverid)){

    echo "Bad login";
    exit;
    }

И не каких Empty
Так что не надо мне тут голову засерать

Фикс вступил в силу почти сразу же после того, как @alexandrage увидел тему

 

[Evan]

Фикс вступил в силу почти сразу же после того, как @alexandrage увидел тему

пффф. ждите нового фикса, с PDO

Привер ребятки
Это дело я выложил не совсем для обхода батника
(я в начале указал что для людей которые знают куда это можно применить)
Пустыми бывают не только колонки с сессией, об этом не стоит забывать...

Заметь, это ты сейчас тут написал, а на проектах стоят голые лаунчеры без данного фикса..

Вот код фильтрации в реальном времени (стоит на 99% проектов с сашами)

    if (!preg_match("/^[a-zA-Z0-9_-]+$/", $user) || !preg_match("/^[a-zA-Z0-9:_-]+$/", $sessionid) || !preg_match("/^[a-zA-Z0-9_-]+$/", $serverid)){

    echo "Bad login";
    exit;
    }

И не каких Empty
Так что не надо мне тут голову засерать

пфф. пойду туториал запишу

 

[blogger2]

пффф. ждите нового фикса, с PDO

пфф. пойду туториал запишу

camtasia в руки и вперед!
ыы

 

[Evan]

camtasia в руки и вперед!
ыы

bandicam) и windows movie maker

 

[alexandrage]

Фикс вступил в силу почти сразу же после того, как @alexandrage увидел тему

Так оно все равно же не робило. Я дописал чтоб вас успокоить. Если кто сможет переписать на PDO будет еще лучше.

 

[Evan]

Так оно все равно же не робило. Я дописал чтоб вас успокоить. Если кто сможет переписать на PDO будет еще лучше.

Я переписываю как раз