[Diskussion]Neuer Exploit

[Daroolein]

Hey Com,
ich machs kurz, ich möchte euch hier einen
neuen Exploit vorführen, die verwendeten Lücken sind teilweise
public(z.B. rtld), teilweise selber gefunden. Ich werde keine näheren
Angaben machen, denn die Lücke soll erstmal geheim bleiben.

Was haltet ihr von der Lücke, findet ihr, man sollte sie jemals public machen?
Oder nur schreiben, wie man sie fixxen kann?

Mit freundlichen Grüßen,
'Daroo

//Edit: Nur zur Info... das ist der Root von Majestics; Alex ich würde mal schauen,
ob du das irgendwie beheben kannst!

[Baum]

Du kannst es gerne Public machen.Werde es sicher fixxen.

[Bataleon]

pup+ fix ^^

[UranoX]

Sei nicht so asozial wie Infinity und mach den Fix Puplic.
Es ist ist halt so das es hier noch einige Server Admin's gibt die viel zeit und mühe in ihren Server stecken und sowas sollte nicht einfach kaputt gemacht werden.

Gruß UranoX

[RivathaX]

Ich würde es nicht Publishen und falls doch dann nur mit einem Fix...
Denn A die Metin2 Sektion macht sich selber mit den ganzen API Tools zur Zeit runter
B Die Fixxes kommen immer erst später
C Und wäre ich du würde ich nur den Fix Publishen mit einem Video warum man grad dieses Fixxen soll.

Die Entscheidung liegt bei dir

[Daroolein]

Und wieso sollte ich den Fix public machen? Ist ja nicht so, dass ihr auch mal
was für mich getan habt...
Nein im Ernst, ich denke mal, keiner in der Section hat genug Ahnung, um auf
den Exploit zu kommen, bzw. in sinnvoll auszunutzen(möglicherweise mit Ausnahme
von Hendrik). So far, seh ich keinen Grund, mir einen Backdoor zu verspielen, indem ich
den Fix public mache(es gibt einen, und zwar ganz simplen xD)

[Kayaaan]

Alle heulen rum das du den Fix public machen sollst, aber bitte mach es nicht !

Der bessere überlebt, also nutze deinen Vorteil Bin kein Metin2ler, aber ich würde so gerne sehen wie die kleinen Kinder die andere kleine Kinder abziehen in die Ecke heulen gehen und hier rumflamen.

[nabboking2]

[Daroolein]

Da hat wohl einer Google entdeckt!
Und Leute, regt euch ab, ist ja nicht so, dass ich ein kleines sadistisches Kind
bin, das wahlos Server downt, weil ihm Macht gegeben wurde.

[nabboking2]

Solange ihr den Editor nicht braucht löscht einfach ld-elf32.so im libordner und fertig

[Daroolein]

Originally Posted by nabboking2

Solange ihr den Editor nicht braucht löscht einfach ld-elf32.so im libordner und fertig

Bist du dir sicher, dass die Folgen dieser Löschung nicht etwas
weiter reichen..?

[nabboking2]

Oder den Ssh zugriff nur per Key erlauben geht auch

[Mastermonkey]

W00T!!??
Der User wurde wirklich erstellt...xD?
Jetzt gilt es die Lücke zu finden OMG!!!

[nabboking2]

Lass es einfach Nonpub wer nen Weg findet sich zu schützen bleibt erhalten wer nicht hat nur Geld im Kopf und keine Gehirnmasse. Und mach nicht den anderen Servern die schönen Konzepte kaputt.Wenn du nen Server hackst dann hack wenigstens Hamachi server.

[0x4D617276]

Ich vertrau auf die Sicherheit die ich mir selber zu verdanken habe, da ich so ziemlich jede Sicherheitslücke kenne :P
aber wenn es jemand glücklich macht, kannst du es pub machen :P