Register for your free account! | Forgot your password?

You last visited: Today at 12:26

  • Please register to post and access all features, it's quick, easy and FREE!

Advertisement



[Release]Security Kram

Discussion on [Release]Security Kram within the Metin2 PServer Guides & Strategies forum part of the Metin2 Private Server category.

Closed Thread
 
Old   #1
 
elite*gold: 0
Join Date: Jan 2011
Posts: 1,484
Received Thanks: 3,151
[Release]Security Kram

Hey,

dieses Release stammt ursprünglich aus der ******* UG-Section, da ich
da jedoch nicht mehr aktiv bin, und ich nicht möchte, dass alles umsonst war,
veröffentliche ich hier mal ein paar Sicherheitskonzepte mit Step-By-Step
Anleitungen.
Außerdem könnt ihr euch den kompletten Sourcecode runterladen, wenn
ihr das Login geknackt habt.

Da ich nicht möchte, dass jeder Idiot Zugang zu meinem Wissen erhält, habe
ich eine simple Lücke in das Login eingebaut, dass es zu umgehen gilt.



Sourcecode:



Wenn die Zugangsdaten weitergereicht werden, wird das Login sofort deaktiviert!

Falls diese Art von Release nicht erwünscht ist, soll mich ein Moderator
darauf hinweisen.

Mit freundlichen Grüßen,
Daroo
Daroolein is offline  
Thanks
21 Users
Old   #2
 
KiLL MoveS.'s Avatar
 
elite*gold: 0
Join Date: Jul 2010
Posts: 1,188
Received Thanks: 2,130
Daroo is best !
KiLL MoveS. is offline  
Thanks
1 User
Old   #3
 
.Hiяo's Avatar
 
elite*gold: 0
Join Date: Apr 2010
Posts: 1,712
Received Thanks: 1,075
schick =) mal sehen ob ichs knacken kann :P
.Hiяo is offline  
Old   #4
 
xJamesRyan's Avatar
 
elite*gold: 0
Join Date: Sep 2011
Posts: 75
Received Thanks: 14
Dankeschön!
xJamesRyan is offline  
Old   #5

 
elite*gold: 0
Join Date: Sep 2009
Posts: 423
Received Thanks: 705
Quote:
Forbidden

You don't have permission to access /tutorial/ on this server.
Apache Server at daroo.org Port 80
Ehhm das gehört nicht dazu oder ?
.ǷýrΘ is offline  
Old   #6
 
elite*gold: 0
Join Date: Jan 2011
Posts: 1,484
Received Thanks: 3,151
#updated
Daroolein is offline  
Thanks
1 User
Old   #7

 
elite*gold: 0
Join Date: Sep 2009
Posts: 423
Received Thanks: 705
Wie man das PW eingeben muss ist mir auch klar nur die Lücke selbst sehe ich grad vor lauter Code mal wieder nicht...
.ǷýrΘ is offline  
Thanks
1 User
Old   #8

 
elite*gold: 0
Join Date: Feb 2008
Posts: 2,754
Received Thanks: 1,748
Dankeschön.
Eigentlich recht einfach die Lücke, sollte aber die meisten Noobs weghalten
Für was ist eigentlich das hidden Feld?
Auf dem 7Zip-Archiv ist übrigends kein Passwort. Solltest du vilt mal ändern o,ô

@pYr0:
Die Lücke sieht man sofort wenn man auf der Loginseite beide Fehler mit einem Hochkomma ausfüllt..
Also bitte o,ô
Computerfreek is offline  
Thanks
1 User
Old   #9
 
.Infinity's Avatar
 
elite*gold: 29
Join Date: Jul 2009
Posts: 2,826
Received Thanks: 7,423
Hatte es ja damals geknackt und gelesen.
Steckt viel Arbeit und Mühe dahinter

Die Lücke ist mehr als einfach..
.Infinity is offline  
Thanks
3 Users
Old   #10

 
elite*gold: 0
Join Date: Sep 2009
Posts: 423
Received Thanks: 705
hmhm ich habs nun schon mit den verschiedensten sql querys im pw feld versucht geht nicht... naja werd noch drauf kommen
.ǷýrΘ is offline  
Old   #11

 
elite*gold: 0
Join Date: Feb 2008
Posts: 2,754
Received Thanks: 1,748
Schau dir doch denn Source an, dazu ist er da
Man muss es eigentlich sofort sehen o,ô

€dit:
Sicher? wtf.
Schreib mir doch mal per PN was du ins Passwort-Feld eingetragen hast.
Dann kann ich dir sagen wo dein Fehler liegt. Was genau du tun musst bekommst du natürlich nicht gesagt
Computerfreek is offline  
Old   #12

 
elite*gold: 0
Join Date: Sep 2009
Posts: 423
Received Thanks: 705
Ich sehe sebst das dass pass ne escaped wird acc aber schon joa eigentlich ist das die lücke meiner meinung nach aber egal mit welchem query ich ran gehe komme ne weiter
.ǷýrΘ is offline  
Old   #13
 
elite*gold: 0
Join Date: Nov 2008
Posts: 1,604
Received Thanks: 1,537
Was sollen jetzt Leute machen , die kein PHP können!?
mufkeksy is offline  
Old   #14

 
elite*gold: 0
Join Date: Sep 2009
Posts: 423
Received Thanks: 705
ahhhh ich habs xDDD hatte nur vergessen die letzte klammer zu usen
.ǷýrΘ is offline  
Old   #15

 
elite*gold: 0
Join Date: Feb 2008
Posts: 2,754
Received Thanks: 1,748
Man braucht dazu nicht unbedingt PHP.
Lässt sich auch mit wenigen Minuten googeln problemlos lösen.
Die Lücke ist wirklich einfach.
Computerfreek is offline  
Closed Thread


Similar Threads Similar Threads
~ crazytyp's kram ~
02/26/2011 - Metin2 Trading - 0 Replies
Hallo zusammen, Da ich mit metin aufgehört habe verkaufe/tausche ich meine sachen die ich nicht mehr benötige. Solltet ihr was anderes bieten können, so schreibt es in den Thread oder meldet euch in MSN oder Skype. (Mehr dazu unten) Mosha Accounts - Ich habe viele leere Mosha Accounts, die besitzer suchen. Das wichtigste: Ihr macht den Preis! Hyperion Nahninja
[VKE]S.24 accounts/kram
11/21/2010 - Metin2 Trading - 8 Replies
also ich verkaufe hier ein Wasu Lvl 54 und ein Lvl 71iger MK Also 1. account LvL 54iger wasu skills: Klinge M7 tech 1 (im lader noch 15 vzk fbs und 1 vzk meisterbuch) russi M4 furcht M5 dw hat 2 punkte hat kg und is bei fluchsammlung BIO
Newbie security for good release?
11/21/2010 - CO2 Private Server - 4 Replies
Well im a active member on a other forum (it have nothing to do with conquer online or games at all) and there when they release programs they have a crypted password to protect for all nubs. like this one. wW9pvWr0zWRDvD5iL28VvkxUwm9pxUNX9T6TMmN0Lm8Vvkwlw Ulp206NyT1CvD5lwWxOM060NnRD1qpPwUpCzk6NNm6D14ZMwWx tNKxN=K6Dzz9Mwmxp=sqnxk8/ Crypted this way: AER-256 - GILA7 - ESAB-46 - ZONG22 if some1 knows how to decrypt the "password"/msg please tell me what it be=) My question is: why...
[Release] processor.php protection for potential security risk
08/24/2010 - Shaiya PServer Guides & Releases - 6 Replies
if you are useing the processor.php script, you need to know that is potentially attackable with code ijections. Here is a little solution that may help ya to fix SQL code injection, put this code at the beginning of your processor.php function sql_quote( $value ) { if( get_magic_quotes_gpc() ) { $value = stripslashes( $value ); }
[Release] Packet Security
11/01/2008 - Dekaron Exploits, Hacks, Bots, Tools & Macros - 10 Replies
Im getting bored of messing around with 2Moons, even though it was a short tyme, so im giving what ive figured out about the packet security to you guys so you can do something with it if u kno how. Well c ya guyz on anotha game if im interested in one :). /************************************************ * * PACKET SECURITY * ************************************************/



All times are GMT +1. The time now is 12:27.


Powered by vBulletin®
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd.
SEO by vBSEO ©2011, Crawlability, Inc.

Support | Contact Us | FAQ | Advertising | Privacy Policy | Terms of Service | Abuse
Copyright ©2026 elitepvpers All Rights Reserved.