Register for your free account! | Forgot your password?

Go Back   elitepvpers > Popular Games > Metin2 > Metin2 Private Server
You last visited: Today at 11:56

  • Please register to post and access all features, it's quick, easy and FREE!

Advertisement



SQL Injection - World of Revenge

Discussion on SQL Injection - World of Revenge within the Metin2 Private Server forum part of the Metin2 category.

Closed Thread
 
Old   #1
 
.Infinity's Avatar
 
elite*gold: 29
Join Date: Jul 2009
Posts: 2,826
Received Thanks: 7,423
SQL Injection - World of Revenge

Yey yey liebe World of Revenge Besitzer.

Da ich nicht so nen ***** wie die anderen bin und eure Page euren Server lösche,bin ich mal so freundlich euch auf eure Lücken im Itemshop hinzuweisen.

Das sind die Daten aus der admin Tabelle bei Account,
ich kann eig ziemlich vieles bei euch auslesen.
Naya egal

Schaut selbst wie ihr es fixxed.
Wollt euch nur drauf hinweisen bevor ihr hacket werdet

Habs PW ausgeblendet das erste ist die ID aus der Spalte ID !

Best Regards,
.Infinity

PS,
Nein ich konnt dem Admin keine Private Nachricht schreiben da ich ihn net kenne.
Blubb
.Infinity is offline  
Thanks
6 Users
Old 07/20/2010, 22:46   #2
 
Lixos's Avatar
 
elite*gold: 0
Join Date: Oct 2007
Posts: 364
Received Thanks: 34
und was daran nun ne lücke?
Lixos is offline  
Old 07/20/2010, 22:48   #3
 
elite*gold: 40
Join Date: Dec 2007
Posts: 651
Received Thanks: 1,737
Quote:
Originally Posted by Lixos View Post
und was daran nun ne lücke?
Trottel?!
Das pay Script vom Itemshop hat ne Lücke bei der Übergabe der Variablen.
Somit kannst du selbst MySQL Code einschleusen (nennt man dann Injection), mit dem du zum Teil die ganze Datenbank löschen / verändern kannst.

keine schöne angelegenheit und würde ich auch keinem Server wünschen.
Gruß,
Ap0
Ap0kalyps3 is offline  
Thanks
5 Users
Old 07/20/2010, 22:49   #4
 
.Infinity's Avatar
 
elite*gold: 29
Join Date: Jul 2009
Posts: 2,826
Received Thanks: 7,423
Quote:
Originally Posted by Lixos View Post
und was daran nun ne lücke?
Schon was von der Tabelle admin gehört?
In der Account DB.
Das sind die Daten ausgelesen per Injection.
Die werden fürs Admin Panel benötigt.
Du kannst per Injection mit dem richtigen Script auch mehr als nur auslesen.
Wegen der Where Klausel kann ich nur bei Select bleiben.
Insert Update Create Drop
Tabellen löschen etc ist mir nicht gelungen.
Das hier reicht aber auch die Daten fürs Admin Panel.
Ich kann auch Tabellen einfach komplett auslesen lassen.
Paar md5 hashes pw sicherlich nicht schlecht.
Dazu kommt manche tragen die PW unverschlüsselt und verschlüsselt ein wenn sie unverschlüsselt drin stehen ich die Spalte herausfinde,
Win.
Alle Pw's von jedem
.Infinity is offline  
Old 07/20/2010, 22:54   #5

 
elite*gold: 192
Join Date: Aug 2009
Posts: 5,797
Received Thanks: 3,141
Inif finds langsamm sry echt affig , jetzt wissen es leute das die ne lücke habe und *** ... hast eig dafür gesorgt das kleine kinder jetzt anfange da stress zu schieben

du wolltest weg von M2 dann mach es auch aber ziehe hier nicht so nen blöde tour in e*pvp ab wie du es in letzer zeit machst
[-Lee-] is offline  
Old 07/20/2010, 22:56   #6
 
elite*gold: 0
Join Date: Aug 2009
Posts: 416
Received Thanks: 82
wenn ich daten hätte wurd ich erstmal geld klauen
Tupacc is offline  
Old 07/20/2010, 22:58   #7
 
elite*gold: 1
Join Date: Nov 2007
Posts: 1,382
Received Thanks: 754
Du schon, Infi nicht.

€dit: Wie willst überhaupt geld klauen? Das geht gar nicht.
westilein is offline  
Thanks
8 Users
Old 07/20/2010, 23:00   #8
 
elite*gold: 0
Join Date: Jun 2010
Posts: 1,567
Received Thanks: 974
sowas nennt man simples SQL Injection, wenn man zu doof is real escape zu konfigurieren, da haste es wohl ohne meine hilfe hinbekommen, mein meister infinity !
αίίR7 :3 is offline  
Old 07/20/2010, 23:14   #9
 
elite*gold: 0
Join Date: Sep 2009
Posts: 582
Received Thanks: 298
omg hättest mich zwar pn können aber danke ^^
gatinho88 is offline  
Old 07/20/2010, 23:18   #10
 
.Infinity's Avatar
 
elite*gold: 29
Join Date: Jul 2009
Posts: 2,826
Received Thanks: 7,423
Quote:
Originally Posted by gatinho88 View Post
omg hättest mich zwar pn können aber danke ^^
Naya bis ihr es gefixxt hab stöber ich noch in eurer DB rum xD

Keine Sorge ich mach nichts böses
.Infinity is offline  
Thanks
2 Users
Old 07/20/2010, 23:20   #11
 
elite*gold: 0
Join Date: Aug 2009
Posts: 416
Received Thanks: 82
ich meine ja das es bestimmt ne psc table gibt
Tupacc is offline  
Old 07/20/2010, 23:21   #12

 
elite*gold: 40
Join Date: Jul 2010
Posts: 950
Received Thanks: 318
xD 100% von allem ne copi machen xD
R0bo7 is offline  
Old 07/20/2010, 23:30   #13
 
.Infinity's Avatar
 
elite*gold: 29
Join Date: Jul 2009
Posts: 2,826
Received Thanks: 7,423
Quote:
Originally Posted by .Fatih View Post
xD 100% von allem ne copi machen xD
Ne ich les grad deren item_proto durch und schau ob die neue Sachen haben xd
Hmm ne PSC tabelle, ne klauen ist scheiße aber die gmlist und gmhost währe interissant mal anzuschauen.
Mach ich mal mom

Player.php entfernt **** it.
Naya nächsten Server suchen.
.Infinity is offline  
Thanks
2 Users
Old 07/20/2010, 23:39   #14
 
elite*gold: 0
Join Date: Dec 2009
Posts: 1,083
Received Thanks: 331
Quote:
Originally Posted by .Infinity View Post
Ne ich les grad deren item_proto durch und schau ob die neue Sachen haben xd
Hmm ne PSC tabelle, ne klauen ist scheiße aber die gmlist und gmhost währe interissant mal anzuschauen.
Mach ich mal mom

Player.php entfernt **** it.
Naya nächsten Server suchen.
Schade das es mit NW2 nicht geht
synox07162 is offline  
Old 07/20/2010, 23:41   #15
 
.Infinity's Avatar
 
elite*gold: 29
Join Date: Jul 2009
Posts: 2,826
Received Thanks: 7,423
Quote:
Originally Posted by synox07162 View Post
Schade das es mit NW2 nicht geht
Naya würde bei Nw2 nichts machen außer es Downi Privat sagen!
.Infinity is offline  
Closed Thread


Similar Threads Similar Threads
suche world-of-revenge acc
02/15/2011 - Metin2 Trading - 1 Replies
HI suche ein world-of-revenge acc am besten lvl 80 wäre cool wen er geschenkt wird würde mich freuen wen sich jemand meldet mfg. :handsdown::handsdown:
[UPDATE]World of Revenge
01/24/2011 - Metin2 PServer Advertising - 30 Replies
So Leute, nun ist es soweit! Wir haben einen neuen Root das heißt: KEINE LAGGS UND KEINE KICKS MEHR! Neues dazu: ich habe es endlich geschafft alle 4 chs zu "entbuggen". Alle 4 chs laufen PROBLEM FREI auch was Ox-Event, Reichsschlacht, Gildenkrieg und heiraten angeht :D Die Handelsmap ist bei uns ebenfals eingefügt worden und auch sehr erfolgreich. Wir haben eine neue HP die mit der Zeit immer mal hier und da bearbeitet wird! Die neue HP ist auch unter den eigentlichen Link zu...
World Of Revenge-Yangbug
09/19/2010 - Metin2 PServer Guides & Strategies - 15 Replies
Hi ich habe heute ein video gefunden, wo ein Yangbug auf dem MetinServer World of Revenge erklärt wird.. Schaut es euch einfach an. YouTube - World of Revenge Yang bug
World of Revenge
08/30/2010 - Metin2 PServer Advertising - 4 Replies
Hey Leute, wie ihr sicherlich mitbekommen habt könnt ihr seit Samstag nicht mehr auf World of Revenge spielen?!?!? Da uns ovh immer noch droht den saft abzudrehen aber es iwie doch nicht tut seit Tagen... Haben wir uns überlegt also ich und Profizocker94 mein alter Freund:D uns nen neuen Root zu mieten! So, wir haben im mom also 3 Roots und über 6k accounts und 6800 chars auf der db registriert! Spätestens Mittwoch Morgens wird der Server für euch wieder betrettbar sein nachdem ihr den...



All times are GMT +1. The time now is 11:58.


Powered by vBulletin®
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd.
SEO by vBSEO ©2011, Crawlability, Inc.
This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.

Support | Contact Us | FAQ | Advertising | Privacy Policy | Terms of Service | Abuse
Copyright ©2026 elitepvpers All Rights Reserved.