Register for your free account! | Forgot your password?

Go Back   elitepvpers > Popular Games > Metin2 > Metin2 Hacks, Bots, Cheats, Exploits & Macros
You last visited: Today at 03:35

  • Please register to post and access all features, it's quick, easy and FREE!

Advertisement



[BUG]Sicherheitslücke im MT2GS CMS Skript

Discussion on [BUG]Sicherheitslücke im MT2GS CMS Skript within the Metin2 Hacks, Bots, Cheats, Exploits & Macros forum part of the Metin2 category.

Closed Thread
 
Old   #1
 
elite*gold: 0
Join Date: Mar 2009
Posts: 400
Received Thanks: 301
Exclamation [BUG]Sicherheitslücke im MT2GS CMS Skript

Hallo E*Pvp,

Wenn Ihr das durchgelesen habt. Werdet Ihr mich wahrscheinlich hassen. Aber es reicht mir. Ich habe versucht klar zu stellen dass das MT2GS CMS Skript nicht sicher ist. Desshalb poste ich hier jetzt mal eine kleine aber feine Sicherheitslücke im Skript. Auf Anfrage beim ersteller vor längerer Zeit hieß es, dass alles gefixxt wäre und man nur Patchen müsste auf v 1.3.

Doch das ist Falsch! Ich werde diesen Bug im Anhang beilegen. Im Anhang ist ein Textdokument zu finden, in dem Erklärt wird, was Ihr machen müsst.

Bitte beachtet, auch eure Accounts sind nicht mehr sicher. Wenn jmd. euer Passwort weiß oder Ihr ein unsicheres Passwort habt klappt es auch bei euch.

Hinweis: Bug Fix by Hennink ->
Direkt im Thread von Hennink


Im Anhang ist KEIN Tool, sondern nur ein Textdokument



README VERBESSERT -> Danke Eddy² für den Hinweis

Liste funktionierender P Server


Mit Freundlichen Grüßen
JannWx
MentosMint is offline  
Thanks
9 Users
Old 09/10/2010, 19:21   #2
 
elite*gold: 16
Join Date: Aug 2010
Posts: 799
Received Thanks: 366
Funktioniert nicht.
ÐαLσg1x™__ is offline  
Thanks
1 User
Old 09/10/2010, 19:22   #3
 
elite*gold: 0
Join Date: Mar 2009
Posts: 400
Received Thanks: 301
Was funktioniert daran nicht? *DELETED*
MentosMint is offline  
Thanks
1 User
Old 09/10/2010, 19:23   #4
 
elite*gold: 16
Join Date: Aug 2010
Posts: 799
Received Thanks: 366
Funktioniert wirkl.

Tschuldigung, für meinen vorlauten Post.
ÐαLσg1x™__ is offline  
Thanks
1 User
Old 09/10/2010, 19:25   #5
 
elite*gold: 0
Join Date: Mar 2009
Posts: 400
Received Thanks: 301
Und wenn du jetzt 1234567890 machste biste bei wem anderes drin
MentosMint is offline  
Thanks
1 User
Old 09/10/2010, 19:27   #6
 
elite*gold: 16
Join Date: Aug 2010
Posts: 799
Received Thanks: 366
Quote:
Originally Posted by JannWx View Post
Und wenn du jetzt 1234567890 machste biste bei wem anderes drin
Stimmt.

Hoffentlich own ich damit einen GM Account, oder Itemshopper :'D
ÐαLσg1x™__ is offline  
Thanks
1 User
Old 09/10/2010, 19:28   #7
 
elite*gold: 0
Join Date: Jun 2010
Posts: 701
Received Thanks: 68
Schon gemeldet
.LastManStanding is offline  
Old 09/10/2010, 19:28   #8
 
Tohu's Avatar
 
elite*gold: 0
Join Date: Nov 2009
Posts: 1,107
Received Thanks: 522
Quote:
Originally Posted by JannWx View Post
Hallo E*Pvp,

Wenn Ihr das durchgelesen habt. Werdet Ihr mich wahrscheinlich hassen. Aber es reicht mir. Ich habe versucht klar zu stellen dass das MT2GS CMS Skript nicht sicher ist. Desshalb poste ich hier jetzt mal eine kleine aber feine Sicherheitslücke im Skript. Auf Anfrage beim ersteller vor längerer Zeit hieß es, dass alles gefixxt wäre und man nur Patchen müsste auf v 1.3.

Doch das ist Falsch! Ich werde diesen Bug im Anhang beilegen. Im Anhang ist ein Textdokument zu finden, in dem Erklärt wird, was Ihr machen müsst.

Bitte beachtet, auch eure Accounts sind nicht mehr sicher. Wenn jmd. euer Passwort weiß oder Ihr ein unsicheres Passwort habt klappt es auch bei euch.

Im Anhang ist KEIN Tool, sondern nur ein Textdokument!



Mit Freundlichen Grüßen
JannWx
sag mal bist du beklopft?
nimm das sofort raus!!!
Tohu is offline  
Old 09/10/2010, 19:28   #9
 
elite*gold: 19
Join Date: Oct 2009
Posts: 1,833
Received Thanks: 185
*** es funkt ^^
grad in 2 accounts eingeloggt

habe aber nichts dort verändert o.ä
x_andi_x is offline  
Old 09/10/2010, 19:29   #10
 
elite*gold: 0
Join Date: Mar 2009
Posts: 400
Received Thanks: 301
Werde gleich mal ne Liste reinstellen wo es klappt!
MentosMint is offline  
Thanks
1 User
Old 09/10/2010, 19:31   #11




 
Saaja's Avatar
 
elite*gold: 0
Join Date: Aug 2009
Posts: 13,341
Received Thanks: 22,454
Jop funktioniert, also Tipp: Niemals 12345678 ... als Passwort nutzen.
Saaja is offline  
Old 09/10/2010, 19:31   #12
 
ScyLoon's Avatar
 
elite*gold: 0
Join Date: Oct 2009
Posts: 820
Received Thanks: 268
Eigl. unnötig, aber für die P-Server Zocker unter euch ists bestimmt cool
ScyLoon is offline  
Old 09/10/2010, 19:34   #13
 
UnlogischesBrot's Avatar
 
elite*gold: 0
Join Date: Oct 2007
Posts: 2,774
Received Thanks: 2,682
Nimm es bitte raus
Nicht das ich nicht will das das pub wird
nur du zerstörst die P server
UnlogischesBrot is offline  
Old 09/10/2010, 19:35   #14
 
elite*gold: 0
Join Date: Feb 2009
Posts: 11
Received Thanks: 1
naja,das ganze schein aber nur bedingt zu gehen.
wenn ihr mal euer eigenes pw versucht wird nichts geschehen.
ist also nur ein fake oder ?
kaju is offline  
Old 09/10/2010, 19:35   #15
 
elite*gold: 0
Join Date: Mar 2009
Posts: 400
Received Thanks: 301
@ Saaja

Habe nen Bot der loggt sich bei 2 Accounts die Sekunde ein und ändert Pass und Sicherheitsfrage. Zudem versucht er verschiedene Passworter, wir z.B. 11111111 oder 22222222 immer weiter. Klappte bei meinem Server alles so weit.

Also liebe Metin2 Spieler. Lasst euch ein Passwort generieren, dann seit Ihr auf der sicheren Seite.

Wir im Readme schon erklärt:

@ kaju Der Skript liest den ersten Eintrag mit diesem Passwort. Das heißt also das auch wer anderes dein Passwort hat. Änder dein passwort mal auf ein Generiertes und versuch es nochmal. Kommt sicherlich dein Acc bei raus.
MentosMint is offline  
Thanks
1 User
Closed Thread


Similar Threads Similar Threads
MT2GS CMS Skript frage
09/15/2010 - Metin2 Private Server - 4 Replies
Hi habe vor kurzem über den BUG im MTGS Script erfahren der auch auf meinem server genutzt wird. Und deswegen habe ich eine frage Also wenn jemand sich mit meinem acc auf der hp einloggt kann er irgendwie an meine sicherheits frage ran das er meine daten verändern kann? Oder kann er nur auf den acc zugreifen und daten zu verändern?ß Wenn man die daten änderbar sind könnte mir jemand ein tut machen oder so wie man die daten dann ändert?
HP Skript+Regi Skript+Geiles Design
09/04/2010 - Metin2 Private Server - 18 Replies
Hey,Leutz! Wollte ein neues HP Skript Publik machen das über Xampp läuft. Es hat ein cooles Design und es ist ein Regi-Skript beigefügt! Screen: http://s10.directupload.net/images/100425/temp/zr m5nykf.png Natürlich kann alles geändert werden,auch Hintergrund und Logo! Ihr benötigt Xampp! Xampp Download:http://www.chip.de/downloads/c1_downloads _hs_getfile_v1_22023282.html?t=1272220567&v=36 00& So wenn ihr das installiert habt,ladet ihr euch meine Website runter!Ist im Anhang.
Frage wegen skript von MT2GS CMS 1.0 ink. Style by MC_Huthy
08/29/2010 - Metin2 Private Server - 0 Replies
hey ich noch mal und zwar geht es um meine Hp da wollte ich bilder rein machen aber es geht nicht die zeigt er mir nicht an wenn ich sie reinfüge wie soll man das dahin schreiben das er die anzeigt? mfg Felia
Sicherheitslücke im Internet Explorer
12/22/2008 - Main - 49 Replies
Ich weiß, das die meisten wahrscheinlich eh FF benutzen, trotzdem ist es eine gute Information für die Leute die mit IE arbeiten müssen oder den auch zuhause benutzen. Chip News IE Ich möchte euch darauf hinweisen das surfen mit IE zZ sehr unsicher ist. Ich kann ihnen zwar keine Predigten halten, aber steigen sie für die Gesundheit ihres Pc's auf einen anderen Browser um oder laden sie den Zero-Day-Exploit Patch runter. Gruß



All times are GMT +2. The time now is 03:35.


Powered by vBulletin®
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
SEO by vBSEO ©2011, Crawlability, Inc.
This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.

Support | Contact Us | FAQ | Advertising | Privacy Policy | Terms of Service | Abuse
Copyright ©2024 elitepvpers All Rights Reserved.