Ymir konnte sich auf jedem Server Account erstellen :D

09/30/2010 20:37 .Infinity#1
Jaja
hier mal ein bisschen langeweile und lachen.
Öffnet euren Hexeditor öffnet den Core und sucht nach 210.174.197.180:10220.
Now you see the NETMARBLE_JP und der Port.
Das ist ein Manager mit dem Ymir Querys in der DB ausführen kann etc.
Beispielsweise ist im Core eine Funktion definiert, mit der sich mit NetmarbleDBAgent ein neuer Account erstellen lässt.
Schaut selbst :D

PHP Code:
          v46 "NETMARBLE_JP : Create A new AccountID From NetmarbleDBAgent";
          
DBManager__ReturnQuery(
            
a1,
            
13,
            *(
_DWORD *)(v310 8),
            
v309,
            
"INSERT INTO account(login, password, social_id, create_time) VALUES('%s', password('...'), '0000000000000', NOW()) ;",
            
v307); 
Also ich finds witzig,
wie Ymir alles kontrolliert.
Der Port ist von außen nicht mehr erreichbar, das heißt für euren Core ist er auch nicht mehr erreichbar.
Könnte allerdings sein, das sich über diesen Port und diese IP Pakete senden lassen.
Ändert es lieber ;)

Ist nur ne Vermutung 11!
09/30/2010 20:39 9fh2f0hfasd#2
Nice :D
Wieder mal unser Infi x3 <3
I love Youh :D

€: Ich finds auch lustig :D
09/30/2010 20:44 IgorGlock#3
nix besonderes ^^
Ich glaube nicht das die soetwas mache.

JP = Japan ^^
09/30/2010 20:45 .Infinity#4
NetmarbleDBAgent.
Könnte sein das sie auch Drop Querys und Delete Querys ausführen kann.
Dann nichts gut
09/30/2010 20:46 Baum :3#5
Was der Infi so aus langeweile alles findet.:3
09/30/2010 20:49 .Infinity#6
Ich weiß aber nicht ob es stimmt,
ich warte auf Tim oder Lolkid,
die wissen mehr als ich, wette ich.
Tim macht aber Urlaub für paar Tage und Lolkid ist off <.<
09/30/2010 20:49 Bayolein#7
Infi hat halt einfach Style :awesome:
09/30/2010 21:01 Saaja#8
Hier kommen noch funktionen raus die die GF selber nicht weiss. Ymir bekommt jetzt anschiss von der GF, die fühlen sich Ausspioniert und Kontrolliert. :D

btw: Gut das die meisten und vorallem die "kleinen" damit eh nichts anfangen können.
Wenn einer auf die Idee kommt und ein "How to" erstellt, geh ich persönlich zu ihm nach hause und werd mit seiner Mutter sprechen!!!
09/30/2010 21:06 NE0XXSTARRR.#9
Quote:
Originally Posted by Saaja View Post
Hier kommen noch funktionen raus die die GF selber nicht weiss. Ymir bekommt jetzt anschiss von der GF, die fühlen sich Ausspioniert und Kontrolliert. :D

btw: Gut das die meisten und vorallem die "kleinen" damit eh nichts anfangen können.
Wenn einer auf die Idee kommt und ein "How to" erstellt, geh ich persönlich zu ihm nach hause und werd mit seiner Mutter sprechen!!!

srsly? :o
09/30/2010 21:09 Columinati#10
Blick ich nicht, warum machen die sowas in die Cores?
und kann man als nicht "ymirer" das ausnutzen? ich spreche von neuen Tools etc :S
09/30/2010 21:10 Bayolein#11
Quote:
Originally Posted by Phlatline View Post
Blick ich nicht, warum machen die sowas in die Cores?
und kann man als nicht "ymirer" das ausnutzen? ich spreche von neuen Tools etc :S
Mit genügend Zeit sowas zu
machen geht des 100% wieder
Ich hoff nur diesmal behälts
derjenige für sich
09/30/2010 21:11 RivathaX#12
Quote:
Originally Posted by Saaja View Post
Hier kommen noch funktionen raus die die GF selber nicht weiss. Ymir bekommt jetzt anschiss von der GF, die fühlen sich Ausspioniert und Kontrolliert. :D

btw: Gut das die meisten und vorallem die "kleinen" damit eh nichts anfangen können.
Wenn einer auf die Idee kommt und ein "How to" erstellt, geh ich persönlich zu ihm nach hause und werd mit seiner Mutter sprechen!!!
Dann werde ich sogar mit Absicht wenn ich Morgen Zeit habe es durchlesen hier nochmal und wenn es klappt sogar ein How To Schreiben :D

Danke Infinity^^
Naja YMIR diese Spione wollen nur James Bond spielen

Best Regards,
.RiskSun
09/30/2010 21:16 .KKS#13
Haben die noch mehr Funktionen in den Cores drin oder können die nur Accounts mit der Funktion erstellen?
09/30/2010 21:18 Columinati#14
Quote:
Originally Posted by Blackiii...x3 View Post
Haben die noch mehr Funktionen in den Cores drin oder können die nur Accounts mit der Funktion erstellen?
Kann noch niemand wissen? :confused:
09/30/2010 21:19 .Infinity#15
Quote:
Originally Posted by Blackiii...x3 View Post
Haben die noch mehr Funktionen in den Cores drin oder können die nur Accounts mit der Funktion erstellen?
Kann ich nicht sagen.
Im Core sind für den NetmarbleDBAgent nur die Account erstellen Funktion definiert.
But maybe kann man mit den richtigen Pakets auch Tabellen droppen.
Naya aber hey Leute ;)
Dadraus kann keine Sicherheitslücke werden,
da im Core ein fester Agent definiert ist.
Das ist diese IP!