[TS3 Exploit] Server crasher.

[Lyolikx]

Originally Posted by Hausmeister .Barley

Also bei mir hat es bisher bei keinem einzigen geklappt.
Woran kann man denn erkennen, ob der Server ServerQuery hat?

Wenn ein Typ "Admin Server Query" als Gruppe hat
Der Servercrash funktioniert ab Version 3.0.11.2 nicht mehr

[ichwillkeinevieren]

Das ist so geil hehe^^
€: Ich liebe das Lied dank dir

[DJ_Madl]

doesn't work since 5 days

[codezz]

update mal bro xddd

[NotEnoughForYou]

Originally Posted by Don't_care

Ich halt es für unwahrscheinlich.
Kommt allerdings drauf an, wie gut sich der Serverbetreiber damit auseinandersetzt.
Teamspeak ist grundsätzlich sehr logfaul.
Ich finde genau 1 Zeile dazu und die lässt keinen Schluss auf den Verursacher.

Da ich nicht weiß, was genau das Programm hier macht, weiß ich auch nicht, wo man es loggen könnte.
Aber irgendwo muss ja ein Zugriff erfolgt sein und in einem Punkt ist teamspeak in Ordnung: timestamp
2015-01-05 23:49:06.827432
Man kann es also sehr leicht mit ggf. vorhandenen Logs abgleichen.
Riesiger Faktor hierbei allerdings: "ggf. vorhandenen".

Wer seinen Server richtig konfiguriert sieht das innerhalb von 1-2 Minuten. Das hat nichts mit den TS Logs zutun. Wer Portlogs macht, besonders von normalerweise weniger frequentierten Ports und merkt, dass sein TS Server grad down gegangen ist, kuckt in seine normalen (Server)Logs und siehts.

[Don't_care]

Aber nicht jeder macht das.
Die meisten Server, die ich so sehe sind sowieso nicht selfhosted und je nach Provider siehts mit Logfiles sehr mager aus.

[5kullCOD]

Nice

What is the song name you used ?

[AllCowsAreBurgers]

fixxed on version 3.0.11.2
If somebody wants to know how exactly it works:

 Spoiler

It creates a array like this:
string[] strArray = new string[] {
"b_serverinstance_help_view", "b_serverinstance_version_view",
"b_serverinstance_info_view", "b_serverinstance_virtualserver_list",
"b_serverinstance_binding_list", "b_serverinstance_permission_list",
"b_serverinstance_permission_find", "b_virtualserver_create",
"b_virtualserver_delete", "b_virtualserver_start_any",
"b_virtualserver_stop_any", "b_virtualserver_change_machine_id",
"b_virtualserver_change_template", "b_serverquery_login",
"b_serverinstance_textmessage_send", "b_serverinstance_log_view",
"b_serverinstance_log_add", "b_serverinstance_stop",
"b_serverinstance_modify_settings", "b_serverinstance_modify_querygroup",
"b_serverinstance_modify_templates", "b_virtualserver_select",
"b_virtualserver_info_view", "b_virtualserver_connectioninfo_view",
"b_virtualserver_channel_list", "b_virtualserver_channel_search",
"i_icon_id"
};
And executes each command in the server query as guest and the server crashes

[Don't_care]

As mentioned about 12h after publish of this crasher.

[epkFlaflo]

lol this exploit just opens connection with telnet to teamspeak 3 query by port, and sends a permissions view request with b_permissions. Nab

by the way is teamspeak server crusher better then this ^.^

[Don't_care]

Well, it works for all those older versions so why care?

[RetroXXX]

work or not ?

[LordEmin]

Bei mir steht immer dass der server einen anderen Port benutzt ;P

[Don't_care]

Der Exploit ist von 2015 und seit 3.0.11.2 gefixt.

[Serraniel]

#Closed