Обсудим Уязвимости серверов.

А тут моя терра была :3

 

mc.paxgame.ru/index.php?page=<script>alert()</script>

 

http://mgreenworld.org/
логин rubukkit ; пароль rubukkit
раньше были дырки, но вроде прикрыли, если сможете зайти на сервер с читами, расскажите пожалуйста как это сделать, чтобы мы залатали дырки

 

Достал свой старенький пыхолаунчер и вообще без каких-либо проблем вошелс х-реем. Защита? Дырки? Зашел через парадный.

 

http://simpleminecraft.ru/
Зарегайся сам) Думаю что вряд-ли получится сломать)

 

Не смог даже просто зайти на сервер, 7я ява, 55е обновление. JCR ругается на "модифицированный rt.jar", хотя я его никогда не трогал, чистый.

 

Временные багаж был. Починими

Пробуй

 

Ты слишком переоцениваешь JCR. Для меня как он был переделкой Сашка, так и остался.
Данный лаунчер - куча говнокода.

Спойлер

 

Напиши плиз способ обхода в лс.

 

Способов обхода over9000 потому, что защита на стороне клиента - фуфло. Закроете один обход - придумают другой обход.

 

Надо на C++ писать. Хотя наврятли это спасёт.

 

Лаунчер может и не сломают, но обойдут так как игра написана на java.

 

Можно конечно переписать игру на C++, но этого ни кто делать не будет. Во 1-ых геморой, во 2-ых нужны люди(Один человек точно не сделает).

 

игру так же можно сломать, тот же самый варфейс, все таки защита стоит профессиональная, но её обходят, за счет заморозки процессов автоматической защиты.
Короче, нету идеальной защиты для какой-либо игры, все, что создано человеком - можно сломать

 

Хорошая защита - это серверная защита. Её очень сложно обойти, так как нет возможности модифицировать то, что находится на чужом сервере.

 

Бывают правда отдельные случаи когда разработчики игры не проверяют что клиент заливает на сервер.
Но я промолчу.

 

А когда такое было? Я тоже так хочу.

 

cs 1.6, давно это уже было. Можно было заливать всё что угодно на сервер, ибо валидация загруженного там была кривая.

 

не расскажешь подробнее как ты это сделал? буду очень признателен

 

Пфф, а CS:S v34? ManiAdminTakeOver и его LUA аналоги давали возможность заливать любые файлы, например, MataMod плагин, позволяющий выполнять команды в шелле. Если серверодержатель был идиотом, то после нехитрой последовательности действий можно было получить сервачок с рутом.