| Falaut | Дата: Понедельник, 10.10.2011, 11:27 | Сообщение # 1 |
|
Я ) Admun )
Группа: Пользователи
Сообщений: 40
[ 32767 ]
| Самая красивая уязвимость)))
Бегаем под админским ником
Баг в AMX Mod X 1.76. Суть заключается в том, что мы можем зайти под ником админа, даже не зная пароля и нас не удалит с сервера. Как он работает? В admin.sma есть команда amxauthXXXX, где XXXX - четыре английский буквы, которые формируются случайным образом, используется она для того, чтобы кикнуть игрока с сервера при неверном пароле. Заходим на сервер с AMXX. Узнаем любой ник или тег, на который в user.ini стоит пароль, меняем свое имя на запароленное. В результате нас кикнет с сервера с ошибкой "You have no entry to the server...". Все правильно, так как мы не знаем пароль, поэтому не можем под данным ником играть. Но в консоле мы можем видеть следующее:
Цитата
* Invalid Password!
Unknown command: amxauthQXAD
Kicked by Console: "You have no entry to the server..."
Kicked :"You have no entry to the server..."
Самое важное здесь то, что команда amxauthQXAD, засветила свои четыре случайные буквы, они могут быть везде разные и меняются при смене карты. Теперь пишем в консоле команду: alias "amxauthQXAD" ""
Затем снова заходим на сервер с ником, на который стоит якобы пароль. В результате нас не кикнуло и мы спокойно играем, потому что действие команды amxauthQXAD было изменено.
P.s.На нашем сервере этот баг прикрыт не старайтесь=)
если админка по ip тоже не поможет,админку вам не даст этот баг тока бегать под ником админа=)
Способ захода на заполненный сервер
1. Итак, после установки ArtMoney. Запускаем программу, а затем Counter-Strike 1.6. Хочу отметить, что я не знаю, дружат ли вместе Steam версия игры (VAC) и ArtMoney, поэтому использование данного способа с лицензионной версией игры на ваш страх и риск.
2. После того, как Counter-Strike 1.6 загрузился, пытаемся зайти один раз на полный сервер, где нас выкинет с ошибкой, что остались зарезервированные места. Затем сворачиваем игру (Alt + TAB), в ArtMoney выбираем процесс Counter-Strike. Нажимаем Искать. Появится новое окно, где должно быть следующее: "Искать" выбираем "Точное значение", " Значение" указываем amxres, "Тип" выбираем "Текст", "Диапозон адресов" выбираем "ВСЕ", нажимаем "ОК". После того, как программа выполнит свои действия, слева мы увидим новые данные. Выбираем самый первый адрес и затем в меню Процесс выбираем Редактор памяти. Мы увидем новое окно, в котором в поле Текст будет написано amxresXXXX (остальное нам не нужно), где XXXX - уникальные данные. Эти уникальные данные генерируются после каждой смены карты, поэтому если карта сменилась, то чтобы узнать новые данные нам нужно повторить действия сначала. В моем случае - amxresBOKI.
3. Копируем эту команду (в моем случае amxresBOKI, у вас может быть с другими данными). Разворачиваем Counter-Strike, открываем консоль игры и пишем в ней команду, в моем случае: alias amxresBOKI ""
4. Теперь спокойно заходим на сервер, как будто у нас есть резервный слот.
|
| |
| |
