Обсудим Уязвимости серверов.

[Revi]

Добрый день,
Давно хотел такую тему создать, даже пытался, но форум не давал мне создать тему.
Надеюсь тема все-таки создам.
Итак, пишем свои сервера, или другие.
Я буду проверять их на запуск читов.
У меня свои обходы систем и так далее люди которые думают что я тупо пихаю чит в клиент сильно ошибаются.
Пример:
1, site.ru
2. login,password - не обязательно, но если хотите чтобы я быстро проверил лучше написать.
Вот и всё.

 

[Onny]

Чит оказалось сложнее найти, чем поставить. Непонятно только, при чём тут Delphi программист, если параметры запуска и так палятся.

А тут моя терра была :3

 

[BlackSun]

paxgame.ru
Регистрируйся на форуме, потом входи в ЛК

Если что то найдешь - не ломай все до конца😉

mc.paxgame.ru/index.php?page=<script>alert()</script>

 

[s1n_sudak]

http://mgreenworld.org/
логин rubukkit ; пароль rubukkit
раньше были дырки, но вроде прикрыли, если сможете зайти на сервер с читами, расскажите пожалуйста как это сделать, чтобы мы залатали дырки

 

[BlackSun]

http://mgreenworld.org/
логин rubukkit ; пароль rubukkit
раньше были дырки, но вроде прикрыли, если сможете зайти на сервер с читами, расскажите пожалуйста как это сделать, чтобы мы залатали дырки

Достал свой старенький пыхолаунчер и вообще без каких-либо проблем вошелс х-реем. Защита? Дырки? Зашел через парадный.

 

[Beshelmek]

http://simpleminecraft.ru/
Зарегайся сам) Думаю что вряд-ли получится сломать)

 

[BlackSun]

http://simpleminecraft.ru/
Зарегайся сам) Думаю что вряд-ли получится сломать)

Не смог даже просто зайти на сервер, 7я ява, 55е обновление. JCR ругается на "модифицированный rt.jar", хотя я его никогда не трогал, чистый.

 

[Beshelmek]

Не смог даже просто зайти на сервер, 7я ява, 55е обновление. JCR ругается на "модифицированный rt.jar", хотя я его никогда не трогал, чистый.

Временные багаж был. Починими

Не смог даже просто зайти на сервер, 7я ява, 55е обновление. JCR ругается на "модифицированный rt.jar", хотя я его никогда не трогал, чистый.

Пробуй

 

[Konstantin773]

http://simpleminecraft.ru/
Зарегайся сам) Думаю что вряд-ли получится сломать)

Ты слишком переоцениваешь JCR. Для меня как он был переделкой Сашка, так и остался.
Данный лаунчер - куча говнокода.

Спойлер

 

[Beshelmek]

Ты слишком переоцениваешь JCR. Для меня как он был переделкой Сашка, так и остался.
Данный лаунчер - куча говнокода.

Спойлер

Напиши плиз способ обхода в лс.

 

[saharin94]

Напиши плиз способ обхода в лс.

Способов обхода over9000 потому, что защита на стороне клиента - фуфло. Закроете один обход - придумают другой обход.

 

[Yuri1.6]

Способов обхода over9000 потому, что защита на стороне клиента - фуфло. Закроете один обход - придумают другой обход.

Надо на C++ писать. Хотя наврятли это спасёт.

 

[saharin94]

Надо на C++ писать. Хотя наврятли это спасёт.

Лаунчер может и не сломают, но обойдут так как игра написана на java.

 

[Yuri1.6]

Лаунчер может и не сломают, но обойдут так как игра написана на java.

Можно конечно переписать игру на C++, но этого ни кто делать не будет. Во 1-ых геморой, во 2-ых нужны люди(Один человек точно не сделает).

 

[Utero]

Можно конечно переписать игру на C++, но этого ни кто делать не будет. Во 1-ых геморой, во 2-ых нужны люди(Один человек точно не сделает).

игру так же можно сломать, тот же самый варфейс, все таки защита стоит профессиональная, но её обходят, за счет заморозки процессов автоматической защиты.
Короче, нету идеальной защиты для какой-либо игры, все, что создано человеком - можно сломать

 

[saharin94]

игру так же можно сломать, тот же самый варфейс, все таки защита стоит профессиональная, но её обходят, за счет заморозки процессов автоматической защиты.
Короче, нету идеальной защиты для какой-либо игры, все, что создано человеком - можно сломать

Хорошая защита - это серверная защита. Её очень сложно обойти, так как нет возможности модифицировать то, что находится на чужом сервере.

 

[Shevchik]

Хорошая защита - это серверная защита. Её очень сложно обойти, так как нет возможности модифицировать то, что находится на чужом сервере.

Бывают правда отдельные случаи когда разработчики игры не проверяют что клиент заливает на сервер.
Но я промолчу.

 

[Alexey123]

Бывают правда отдельные случаи когда разработчики игры не проверяют что клиент заливает на сервер.
Но я промолчу.

А когда такое было? Я тоже так хочу.

 

[Shevchik]

А когда такое было? Я тоже так хочу.

cs 1.6, давно это уже было. Можно было заливать всё что угодно на сервер, ибо валидация загруженного там была кривая.

 

[s1n_sudak]

Достал свой старенький пыхолаунчер и вообще без каких-либо проблем вошелс х-реем. Защита? Дырки? Зашел через парадный.

Посмотреть вложение 22090

не расскажешь подробнее как ты это сделал? буду очень признателен

 

[Sirse]

cs 1.6, давно это уже было. Можно было заливать всё что угодно на сервер, ибо валидация загруженного там была кривая.

Пфф, а CS:S v34? ManiAdminTakeOver и его LUA аналоги давали возможность заливать любые файлы, например, MataMod плагин, позволяющий выполнять команды в шелле. Если серверодержатель был идиотом, то после нехитрой последовательности действий можно было получить сервачок с рутом.