HACKER CAN DELETE CHARACTER! WHAT HACK IS THIS?

[czg]

HELLO. I AM WONDERING WHEN I TURN ON MY SITE THE HACKER CAN HACK VIA DELETING CHAR IN MY DATABASE. WHAT HACK IS THIS PLEASE? CAN ANYONE HELP ME . add me in skype bosx.ishihara and businesstalk

[UltrainstinctGoku]

hey,

it is simple. He is using the dupe method with Login delete Charakter ingame.

[czg]

Source sided?

[xTwiLightx]

Originally Posted by SENPAITrade

hey,

it is simple. He is using the dupe method with Login delete Charakter ingame.

After "turning on the site" sounds more like an SQL injection to me.

[UltrainstinctGoku]

Originally Posted by xTwiLightx

After "turning on the site" sounds more like an SQL injection to me.

ik, i sayed him, what he can does.

[ZeroTwo02]

Originally Posted by SENPAITrade

ik, i sayed him, what he can does.

Fix the sql injection lol ?
If you have apache, you can look the "error log" for see what function have a problem, and fix it.

[iSynaptic]

dupe method with Login delete

Okay, deleting other characters from differend accounts belongs to a dupe method.. I see.
Don't you mean Character Overwrite which acually only works on accounts you have access to?

After "turning on the site" sounds more like an SQL injection to me.

Dann muss der Angreifer aber ziemlich blöd sein. Mit der standard Installation des MSSQL Servers und Scripten die nicht gegen Codemanipulation abgesichert sind, ist es eine Sache von einer Minute via xp_cmdshell den kompletten Server in der Hand zu haben. Warum sollte der Angreifer auch nur einzellne Charakter löschen? Klingt für mich ein wenig unlogisch, aber möglich ist es dennoch.

[Chyukαsame]

Meiner Meinung nach liegt es nicht an der Webseite.
Er hat schon 2 unterschiedliche Seiten genutzt wobei dennoch der Hacker durch kam.


Er schrieb mich schon per Skype an und seine Aussagen, dass der Hacker plötzlich ein GM Account gab mir schon den Hinweis das es sich nicht um ein Web Problem handeln kann.

[- DK]

Es war schlussendlich die fehler des Source Developer ^^ Er hat in der DBManager.cpp vergessen Fixes vorzunehmen

[xTwiLightx]

Originally Posted by Chyukαsame

Meiner Meinung nach liegt es nicht an der Webseite.
Er hat schon 2 unterschiedliche Seiten genutzt wobei dennoch der Hacker durch kam.


Er schrieb mich schon per Skype an und seine Aussagen, dass der Hacker plötzlich ein GM Account gab mir schon den Hinweis das es sich nicht um ein Web Problem handeln kann.

Das ist das, was man nur daraus lesen kann, wenn er "site" erwähnt. Wenn er damit einen ganzen Server meint, dann kann alles ein Problem sein, was offen ist.

SQL Injections über den Ingame-Chat oder der ein oder anderen Lücke sind trotzdem noch möglich. Genauso kann man sich Rechte über solche Lücken beschaffen.

Es kann auch einfach sein, dass ein Freund oder Kollege Zugangsdaten für den Server hat oder ähnliches.

EDIT:
Ich weiß nicht, warum es dieses Forum überhaupt noch gibt. Offenbar werden Probleme nur noch über PMs oder Messenger untersucht und behoben. Lösungen werden zum Großteil unter Verschluss gehalten, aber zum "Hilfe pls" schreien, reicht es ja offenbar.

Originally Posted by .ACE.

Es war schlussendlich die fehler des Source Developer ^^ Er hat in der DBManager.cpp vergessen Fixes vorzunehmen

Ach, da isser ja wieder.

[iSynaptic]

Originally Posted by xTwiLightx

SQL Injections über den Ingame-Chat oder der ein oder anderen Lücke sind trotzdem noch möglich. Genauso kann man sich Rechte über solche Lücken beschaffen.

Für diesen Fall, ein einfacher und ziemlich banaler Fix in der ar.cpp, welcher alle SQL Injections durch Strings, welche via ReadString gelesen werden, escapet.

void CAr::ReplaceChar(char& chr)
{
#ifdef __CLIENT
	if (chr == '\x60')
		chr = '\x27';
#elif defined(__DBSERVER)
	if (chr == '\x27')
		chr = '\x60';
#endif
}


LPTSTR CAr::ReadString( LPTSTR lpsz)
{
	int nLen;
	*this >> nLen;
	Read(lpsz, sizeof(TCHAR) * nLen);
#if defined(__CLIENT) || defined(__DBSERVER)
	for (int i = 0; i<nLen; i++)
		ReplaceChar(lpsz[i]);
#endif
	lpsz[nLen] = '\0';
	return lpsz;
}

LPTSTR CAr::ReadString(LPTSTR lpsz, int nBufSize)
{
	int nLen;
	*this >> nLen;

	int nReadable = nBufSize - 1;
	if (nLen > nReadable || nLen < 0)
	{
		memset((void*)lpsz, 0, nBufSize);
		m_lpBufCur = m_lpBufMax;
		return lpsz;
	}
	else
	{
		Read(lpsz, sizeof(TCHAR) * nLen);
#if defined(__CLIENT) || defined(__DBSERVER)
		for (int i = 0; i<nLen; i++)
			ReplaceChar(lpsz[i]);
#endif

		lpsz[nLen] = '\0';
		return lpsz;
	}
}