Crash entire guilds

05/12/2008 16:10 jitsuk#1
I recently found a text string, "|3", that crashes the client as soon as it's displayed anywhere. This has huge implications and I was planning to wait a bit before release, but someone else recently reported it on Blizzard's UI forum. Chances are this is a 2.4.1 specific bug that will be fixed in the next patch, so use this quick if at all.


Now to the actual exploit: Put the crash code in the guild message of the day, which makes guild mates crash when trying to log in. You must have permission to edit the guild message of the day. Run this macro: Code:
/run GuildSetMOTD"43"
Note that the other guild members will stay logged in for a couple minutes before they're booted. They won't be back, however.

In order to keep yourself from crashing, I wrote a small addon to immunize your client from the crash. Download and install [Only registered and activated users can see links. Click Here To Register...] (2008-05-05), and when you run that macro you will not crash. You'll then be safe to leave the guild.



Disclaimer for the judgment impaired: this is bad. On a scale of one to bad, this is very bad. Blizzard isn't currently aware of this exploit, but I guarantee they will soon be investigating. I highly recommend using scammed accounts to carry out the crash.
05/12/2008 16:37 me1337#2
^worx^^
05/12/2008 18:50 Daishi001#3
Why the fucking hell should i crash my own guild? This is absolutly senseless and simply stupid. People like you throw bricks down motorway bridges...
05/12/2008 20:18 Enforcer81#4
Dinge die die Welt nicht braucht..
05/12/2008 21:11 #Hedonist#5
NAIZ EXPLO1TZZZ LOLCATZ
05/12/2008 22:15 Ennea#6
Geht das auch in Whispers? Gogo, allen Spambots "|3" zuflüstern. Need!
05/12/2008 22:46 N1ghtw4lker#7
Fixed, 22:41Uhr getestet
05/13/2008 09:04 Obilee#8
:'(
05/13/2008 10:23 streppel#9
schade aber auch....
hätte man ubah brauchen können um gildenbanken zu plündern^^
05/13/2008 10:33 Obilee#10
Jo daran dacht ich auch^^
05/13/2008 15:01 Ennea#11
Scheiss Scammer D:
05/13/2008 15:45 Bot_interesierter#12
Der string ist falsch, so gehörts:
/run GuildSetMOTD"\1243"
und in wispers kann man das Leider nicht senden, da die ChatMessage Function von WoW das "\" escape Zeichen nicht erlaubt, es ist jedoch möglich diese Zeichenkette an einen Addon Channel zu senden, falls ihr ein Addon kennt das irgendwie nen String anzeigt wenn es ne bestimmte Nachricht bekommt, dann kann man Leute die dieses Addon usen zum crashen bringen.
Und das Immunize Addon scheint nicht zu funktionieren, ich hab mir den string selbst angezeigt mit /script DEFAULT_CHAT_FRAME:AddMessage("\1243"); und mein WoW Client ist trotz des Addons abgestürzt ^^
05/13/2008 15:46 Obilee#13
Hmm wann haste das getestet ? Manche meinten in ICQ das es net mehr geht.
Hab kein bock es nochmal auszuprobieren NN Bann bei letzter Verwarnung^^
05/13/2008 19:07 Ennea#14
Quote:
Originally Posted by ObiLee View Post
Hmm wann haste das getestet ? Manche meinten in ICQ das es net mehr geht.
Hab kein bock es nochmal auszuprobieren NN Bann bei letzter Verwarnung^^
Probiers doch an dir selbst aus:

/run ChatFrame1:AddMessage("\1234")

Oder eben wie es Bot gepostet hat. Sollte gehen.


@ Bot: Hatte ich mir schon so n bissel gedacht. Schade. Und Spambots haben denke ich mal garkeine AddOns drauf, und wenn dann sicher keine mit extra AddOn Channel ;p
05/14/2008 04:06 dochollywo#15
fixed