Плагин SteamBans.ru ворует пароли

Сообщения без ответов | Активные темы Текущее время: 14 ноя 2024, 10:24

Как оказалось, плагин крал rcon пароли серверов.

Страница 1 из 1

[ Сообщений: 6 ]

Версия для печати

Пред. тема | След. тема

Плагин SteamBans.ru ворует пароли

Автор

Сообщение

Admin

Global Admin

Автор темы
Зарегистрирован: 07 сен 2009, 20:45
Сообщения: 6781
Награды: 4

Плагин SteamBans.ru ворует пароли Показать сообщение отдельно

Не так давно появился декомпилятор плагинов sourcemod.
Благодаря ему можно получить исходные коды smx плагина.
В частности речь пойдет о сайте steambans.ru который позиционирует себя как "Единая Российская Бан-Система, для игр на движках Source и Orange Box."
Ими предлагается установить плагин который проверяет наличие банов у подключающихся игроков. Но как оказалось, помимо этой функции, плагин крал rcon пароли серверов.
Помимо этого плагин содержал команды на доступ к администрированию сервера через rcon или mani admin plugin:


	Код: f_pview 2590772697126468 = покажет ркон пароль, тому кто написал эту команду f_pview 12953863485632342354 = уникально сгенерированный плагином пароль сервера для команд, предоставленных ниже: f_protect <уникально сгенерированный плагином пароль сервера> mani_client_add <nick> = добавляет админа f_protect <уникально сгенерированный плагином пароль сервера> mani_client_remove <nick\|steamid\|ip> = удаляет админа f_protect <уникально сгенерированный плагином пароль сервера> execute <command> = заставляет сервер ввести команду как ркон f_protect <уникально сгенерированный плагином пароль сервера> shutdown - вырубает сервер

скопипизжено с: http://hlmod.ru/forum/novosti/6637-krup ... rolei.html

_________________
Список серверов Fire-Games.ru
Статистика серверов
Бан-лист - список банов

07 ноя 2011, 19:30

Gaia

Зарегистрирован: 14 апр 2011, 10:24
Сообщения: 385
Откуда: 22
Награды: 2

Re: Плагин SteamBans.ru ворует пароли Показать сообщение отдельно

Вот потому-то и надо собирать плагины из сорцев, а на closed-source ложить болт. :yes:

_________________
#945

07 ноя 2011, 19:35

Admin

Global Admin

Автор темы
Зарегистрирован: 07 сен 2009, 20:45
Сообщения: 6781
Награды: 4

Re: Плагин SteamBans.ru ворует пароли Показать сообщение отдельно

Вот я и не понял почему он у них с закрытым кодом. Это же не античит.
Боялись что кто-то получит доступ к их БД под юзером, которому доступен только SELECT ?) Так ничего страшного в этом нет, тем более отснифать запрос с сервера к ним несложно. Хотя мож я чёто не знаю)
Если такие ссыкуны, так GET-ом бы проверяли SteamID подключившегося игрока.

_________________
Список серверов Fire-Games.ru
Статистика серверов
Бан-лист - список банов

07 ноя 2011, 19:39

Sein

Админ War3source

Зарегистрирован: 02 янв 2011, 16:58
Сообщения: 1750
Награды: 1

Re: Плагин SteamBans.ru ворует пароли Показать сообщение отдельно

самое интересное автор стим банс ой как не договаривает,то плагин не правильно работал и их подставили, то собирали пароли для базы управления серверами

_________________
#945

07 ноя 2011, 22:42

Жека

Админ War3source

Зарегистрирован: 06 ноя 2010, 18:46
Сообщения: 1497
Откуда: Нижний Новгород
Награды: 1

Re: Плагин SteamBans.ru ворует пароли Показать сообщение отдельно

ах жесткое разоблачение айберг учись :rofl:

_________________
#945

07 ноя 2011, 23:27

IceBerg

Зарегистрирован: 18 ноя 2010, 16:54
Сообщения: 747

Re: Плагин SteamBans.ru ворует пароли Показать сообщение отдельно

эх, Жека, Жека, я уже пор это и забыл

...

Цитата:

айсберг учись

_________________
Steam profile

08 ноя 2011, 19:21

Страница 1 из 1

[ Сообщений: 6 ]

	Автор	Ответы	Просмотры	Последнее сообщение
Плагин позволяющий ставить лазерные мины (растяжки) на сервере. [ На страницу: 1, 2 ] в форуме Counter-Strike War 3 Source [Русский]	Inspector	33	4199	04 мар 2012, 19:16 Pro100Frag
Новый плагин мута + амнистия всем затихшим в форуме Вопросы, предложения	Admin	4	886	10 авг 2011, 14:53 electro
Плагин CSS Throwing Knives [Кидание ножей] [ На страницу: 1, 2, 3 ] в форуме Counter-Strike War 3 Source [Русский]	Inspector	56	3379	30 май 2012, 17:17 Evanescence
Заложники из CS:GO для сервера (плагин + скины) в форуме Плагины для сервера	TerMiNaToR	0	963	04 авг 2012, 04:34 TerMiNaToR
Добавлен плагин team_noblock в форуме War 3 Source	Admin	0	698	07 апр 2012, 19:14 Admin

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 119

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Новости

Карта сайта

Лента RSS