Четверг, 28.11.2024, 08:09
Главная Регистрация Log in
Приветствую Вас, Гость · RSS
[
Новые сообщения · Участники · Правила форума · Поиск · RSS ]
  • Страница 1 из 1
  • 1
Взлом кс 1.6 server Bags
DuoSДата: Суббота, 14.08.2010, 13:44 | Сообщение # 1
АдминкОо
Группа: Пользователи
Сообщений: 467
[ 32767 ]
Награды:
[ 1 ]
Offline
Самая красивая уязвимость)))

Бегаем под админским ником
Баг в AMX Mod X 1.76. Суть заключается в том, что мы можем зайти под ником админа, даже не зная пароля и нас не удалит с сервера. Как он работает? В admin.sma есть команда amxauthXXXX, где XXXX - четыре английский буквы, которые формируются случайным образом, используется она для того, чтобы кикнуть игрока с сервера при неверном пароле. Заходим на сервер с AMXX. Узнаем любой ник или тег, на который в user.ini стоит пароль, меняем свое имя на запароленное. В результате нас кикнет с сервера с ошибкой "You have no entry to the server...". Все правильно, так как мы не знаем пароль, поэтому не можем под данным ником играть. Но в консоле мы можем видеть следующее:

Цитата
* Invalid Password!
Unknown command: amxauthQXAD
Kicked by Console: "You have no entry to the server..."
Kicked :"You have no entry to the server..."

Самое важное здесь то, что команда amxauthQXAD, засветила свои четыре случайные буквы, они могут быть везде разные и меняются при смене карты. Теперь пишем в консоле команду: alias "amxauthQXAD" ""
Затем снова заходим на сервер с ником, на который стоит якобы пароль. В результате нас не кикнуло и мы спокойно играем, потому что действие команды amxauthQXAD было изменено.
P.s.На нашем сервере этот баг прикрыт не старайтесь=)
если админка по ip тоже не поможет,админку вам не даст этот баг тока бегать под ником админа=)
Способ захода на заполненный сервер
1. Итак, после установки ArtMoney. Запускаем программу, а затем Counter-Strike 1.6. Хочу отметить, что я не знаю, дружат ли вместе Steam версия игры (VAC) и ArtMoney, поэтому использование данного способа с лицензионной версией игры на ваш страх и риск.

2. После того, как Counter-Strike 1.6 загрузился, пытаемся зайти один раз на полный сервер, где нас выкинет с ошибкой, что остались зарезервированные места. Затем сворачиваем игру (Alt + TAB), в ArtMoney выбираем процесс Counter-Strike. Нажимаем Искать. Появится новое окно, где должно быть следующее: "Искать" выбираем "Точное значение", " Значение" указываем amxres, "Тип" выбираем "Текст", "Диапозон адресов" выбираем "ВСЕ", нажимаем "ОК". После того, как программа выполнит свои действия, слева мы увидим новые данные. Выбираем самый первый адрес и затем в меню Процесс выбираем Редактор памяти. Мы увидем новое окно, в котором в поле Текст будет написано amxresXXXX (остальное нам не нужно), где XXXX - уникальные данные. Эти уникальные данные генерируются после каждой смены карты, поэтому если карта сменилась, то чтобы узнать новые данные нам нужно повторить действия сначала. В моем случае - amxresBOKI.

3. Копируем эту команду (в моем случае amxresBOKI, у вас может быть с другими данными). Разворачиваем Counter-Strike, открываем консоль игры и пишем в ней команду, в моем случае: alias amxresBOKI ""

4. Теперь спокойно заходим на сервер, как будто у нас есть резервный слот.


АдМиНкОоо
  • Страница 1 из 1
  • 1
Поиск:

 Администрация не отвечает за файлы, размещенные на сайте и не возмещает потерь.
 Хостинг от uCoz