Обсудим Уязвимости серверов.

[Revi]

Добрый день,
Давно хотел такую тему создать, даже пытался, но форум не давал мне создать тему.
Надеюсь тема все-таки создам.
Итак, пишем свои сервера, или другие.
Я буду проверять их на запуск читов.
У меня свои обходы систем и так далее люди которые думают что я тупо пихаю чит в клиент сильно ошибаются.
Пример:
1, site.ru
2. login,password - не обязательно, но если хотите чтобы я быстро проверил лучше написать.
Вот и всё.

 

[MrFreeMan]

Icraft.su - легко взломать...
Хотя проект, серьёзный.:trf:

не а Icraft.su а Icrafts.su 🙂

 

[alexandrage]

не а Icraft.su а Icrafts.su 🙂

Да их поимели с доменом, хотя сами же виноваты.

 

[MrFreeMan]

Лео я хуею с тебя... ты чего тут решил по*******тся в ломаниях серверов??? :fp:
Я обошел защиты всех серверов (Minecraft.ru Chaos GreenCubes Ensempliks и т.д.)
Я Взломаю абсолютно любой сервер, но я помогаю закрывать баги, а ты шкни отсюда .
Парни, каму надо обращайтесь в скайп ... Weekslord с пометкой помоги закрыть баг. Без причины в скайп не добавлю.

Скажи пАжалустО Што за новИй прАект Ensempliks

 

[byDirectX]

Скажи пАжалустО Што за новИй прАект Ensempliks

ensempliks? Не, не слышал никогда. Видел где-то похожее название ensemplix вроде😁

 

[Code]

не а Icraft.su а Icrafts.su 🙂

как тебе в голову пришла мысль поправлять автора поста, который был написан больше чем пол года назад о том, что сайт переименовали?

 

[byDirectX]

как тебе в голову пришла мысль поправлять автора поста, который был написан больше чем пол года назад о том, что сайт переименовали?

Вообще-то его неделю назад переименовали.

 

[Code]

Вообще-то его неделю назад переименовали.

перечитай что я написал еще раз. пост про icraft.su был написан больше полугода назад, сайт переименовали неделю назад, и автора этого поста надо зачем-то поправлять.

 

[crazyphp]

Товарищи имеется информация по способам, получения ОП без полномочий? Вчера на сервере, злоумышленник выполнил команду /op nekii_vasya от имени админа (в логах будто бы админ это написал), после чего уже nekii_vasya снёс респ двумя командами.

 

[alexandrage]

Товарищи имеется информация по способам, получения ОП без полномочий? Вчера на сервере, злоумышленник выполнил команду /op nekii_vasya от имени админа (в логах будто бы админ это написал), после чего уже nekii_vasya снёс респ двумя командами.

Бань того админа и все.

 

[REZAYS]

Товарищи имеется информация по способам, получения ОП без полномочий? Вчера на сервере, злоумышленник выполнил команду /op nekii_vasya от имени админа (в логах будто бы админ это написал), после чего уже nekii_vasya снёс респ двумя командами.

1)В Essentials есть команду /sudo
Есть удаленное подключение к серверу через Rcon, и там устанавливается пароль. Я думал, что Rcon - это система мониторинга, и пароль ставил 123.Попробуй отключить Rcon в server.propetries

 

[Alexey123]

Информации много, но нужно название проекта, установленную CMS, вебшоп(если есть) и лаунчер.

 

[Bootikow]

Anaiki, смысл поста?
Сирариус, на него очень легко зайти.
Обнови клиент, засунь свой клиент и жми старт вот и всё

Не обращай внимания на душевно-больного криво-программера который на улице не был 2 года.

 

[crazyphp]

1)В Essentials есть команду /sudo
Есть удаленное подключение к серверу через Rcon, и там устанавливается пароль. Я думал, что Rcon - это система мониторинга, и пароль ставил 123.Попробуй отключить Rcon в server.propetries

в настрйоках:

enable-rcon=false

настройки с паролем от него нет.

команда sudo в пермишенсах ни у кого не была подключена (только у админа "*"). Как он с обычным аккаунтом с нулевыми возможностями выполнил команду от имени ОПа?

 

[Den_Abr]

Как он с обычным аккаунтом с нулевыми возможностями выполнил команду от имени ОПа?

Может я сейчас скажу бред, так как слышал только волоском края уха, но что то говорили, что они как то умудрялись перехватывать пакеты и переделывать их так, что от имени администратора человек опался😕😬

 

[Alexey123]

@crazyphp, можно получить больше информации? CMS, вебшоп(если есть), лаунчер, просто название проекта, в конце концов.

 

[crazyphp]

@crazyphp, можно получить больше информации? CMS, вебшоп(если есть), лаунчер, просто название проекта, в конце концов.

cms? на сервере нет сайта никакой cms не стоит. Вебшоп? Список плагинов: http://pastebin.com/RUZPiZRy , стояла вот эта сборка: http://www.rubukkit.org/threads/sur...on-spigot-1-5-2-windows-linux-mac-os-x.30550/

Пермишенс фйал: http://pastebin.com/ip0DRrJX

 

[Alexey123]

Могли брутить админа(есть программы для брута AuthMe с проксями). Могла быть дырка в самом AuthMe(например, если игрок заходит с ником /<ник_админа>(именно со слешем), то он может выполнять команды от админа из-за особенностей сервера).

 

[PacMan]

Аккуратно интересуюсь. Возможно ли еще обойти защиту сервера Greencubes.su?
Перехват сессии, конечно же, возможен. Конечно же, примите мои извинения за двухмесячный некропост.

 

[Alexey123]

Там же серверная защита достаточно хорошая, он уже стал как-то не интересен. Мне кажется, в топы его вывели по этой же причине - он уходит.

 

[PacMan]

Там же серверная защита достаточно хорошая, он уже стал как-то не интересен. Мне кажется, в топы его вывели по этой же причине - он уходит.

Хорошо, спасибо хотя бы на этом. Просто недавно ходили байки про то, что сниффером можно что-то там сделать, и это меня жутко заинтересовало.