Thảo Luận Cách Hack Và Phòng Chống Hack Những Server Share.

[Pallost]

Em cũng là dân mới nhưng là đam mê security nên em cũng muốn tìm hiểu chống hack cũ và muốn học cách khác.

Hiện tại em check qua source kiếm thế thì em thấy có một lỗ hỏng lớn dư xăng để làm chủ server từ client.

xin hỏi là có cao thủ nào phát hiện ra chưa ạ

[__Jie__]

quá dữ từ đó đến h làm server chưa bao h phát hiện có thể chiếm quyền điều hành server từ CLient cả
Lót dép ngồi hóng

[copday]

Em cũng là dân mới nhưng là đam mê security nên em cũng muốn tìm hiểu chống hack cũ và muốn học cách khác.

Hiện tại em check qua source kiếm thế thì em thấy có một lỗ hỏng lớn dư xăng để làm chủ server từ client.

xin hỏi là có cao thủ nào phát hiện ra chưa ạ

hot nè anh em à, upppppppppppppppp

[vd_tt]

Em cũng là dân mới nhưng là đam mê security nên em cũng muốn tìm hiểu chống hack cũ và muốn học cách khác.

Hiện tại em check qua source kiếm thế thì em thấy có một lỗ hỏng lớn dư xăng để làm chủ server từ client.

xin hỏi là có cao thủ nào phát hiện ra chưa ạ

nếu có lỗ hổng đó thật thì tớ nghĩ ko cần client vẫn làm chủ được server đó bác ạ

Sư phuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuu ụ ụ ụ ...

[kittyngoc_dp_]

Thật ko bác? Dạo gần đây có mấy sv bị DOS đó, lộc phát, 218 bị, có sv bị vào xóa hết cả database nguy hiểm vãi

[vd_tt]

Thật ko bác? Dạo gần đây có mấy sv bị DOS đó, lộc phát, 218 bị, có sv bị vào xóa hết cả database nguy hiểm vãi

mấy cái đó là do bảo mật kém, tấn công local bác ạ , hoàn toàn ko liên quan sv

[Pallost]

copday đã test và đã nhận ra nguy hiểm của chức năng này .

me.CallServerScript({"NewCmd",{"GM.tbPlayer:Remote Call_ApplyAll","me.NewWorld", nMapId, nMapX, nMapY}});

lệnh trên di chuyển tất cả người chơi về chổ mình

và cái này mình đã test thành công.

lệnh trên chỉ là demo có thể các bạn vẫn không sài được nhưng mình có thể sài được.

[NhanVT]

copday đã test và đã nhận ra nguy hiểm của chức năng này .

me.CallServerScript({"NewCmd",{"GM.tbPlayer:Remote Call_ApplyAll","me.NewWorld", nMapId, nMapX, nMapY}});

lệnh trên di chuyển tất cả người chơi về chổ mình

và cái này mình đã test thành công.

lệnh trên chỉ là demo có thể các bạn vẫn không sài được nhưng mình có thể sài được.

Chà, vậy thì nguy hiểm quá, chắc phải ngồi canh chùng sever thui, ko là tiêu

[Pallost]

nếu có lỗ hổng đó thật thì tớ nghĩ ko cần client vẫn làm chủ được server đó bác ạ

Sư phuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuu ụ ụ ụ ...

cần client mới thực hiện được việc callserverscript chứ anh em mới vào không dám nhận là sư phụ đâu

[Sunmaxwell]

cao thủ, hóng tiếp zzzzzzzzzzzzzzzzzzzzzzzzzzzzzzzz