[Уязвимость] Р2 разгон статов все серверы - Страница 2

VictorIgrokR2 · 12.08.2022, 10:02

Цитата:

Сообщение от Тигрь


	Это говорит только о том что ты еще не опытен и слишком юн. Dll это точно такой же исполняемый файл как и EXE и есть мноджество вредоносов которые вредоносный код держат внутри dll, и распространяют именно dll, а не exe. Да чо уж там говорит если даже в JPG файлах может содержаться исполняемый код который выполнится при открытии картинки. Как говорится если ты чего-то не видел не значит что там этого нет. Для параноиков: сам код глянул ничего тамвредоносного для пользователей нет, dll-ку не смотрел, по этому как автор написал кто боится юзать dll можете собрать из исходников свою. Хотя вряд ли контингент который набежал в эту тему сможет собрать из исходников, если они не знают как заинжектит дллку в процесс. На счет работоспособности самого разгона ничего не скажу, но по видео чо то какой то это не разгон, при разгоне эти мобы с пол тычки бы падали, а тут действительно как будто только скорость анимации увеличена и все. А так вообще все это фикситься и работает уж точно не на любом серваке. Если кому то из админов серверов надо такое пофиксить, обращайтесь, но стоить это будет не очень дешево.

Это полноценый разгон, никакой не визуал.
Работает на всех серверах 1502, 1701.
Можем зайти и затестить на револе если тебе интересно

Добавлено через 2 минуты

Цитата:

Сообщение от Тигрь


	Это говорит только о том что ты еще не опытен и слишком юн. Dll это точно такой же исполняемый файл как и EXE и есть мноджество вредоносов которые вредоносный код держат внутри dll, и распространяют именно dll, а не exe. Да чо уж там говорит если даже в JPG файлах может содержаться исполняемый код который выполнится при открытии картинки. Как говорится если ты чего-то не видел не значит что там этого нет. Для параноиков: сам код глянул ничего тамвредоносного для пользователей нет, dll-ку не смотрел, по этому как автор написал кто боится юзать dll можете собрать из исходников свою. Хотя вряд ли контингент который набежал в эту тему сможет собрать из исходников, если они не знают как заинжектит дллку в процесс. На счет работоспособности самого разгона ничего не скажу, но по видео чо то какой то это не разгон, при разгоне эти мобы с пол тычки бы падали, а тут действительно как будто только скорость анимации увеличена и все. А так вообще все это фикситься и работает уж точно не на любом серваке. Если кому то из админов серверов надо такое пофиксить, обращайтесь, но стоить это будет не очень дешево.

На сегодняшний день не работает только на двух серверах, на всех остальных полностью работает

Добавлено через 5 минут

Цитата:

Сообщение от Influencer


	хм, если был бы разгон у тебя мобы как в бм так и в хм, падали куда быстрее чем ты умирал бы

Это сервер такой полуебнутый, там со старта даётся +9 и мобы ваншотят тебя

=LARKIN= · 12.08.2022, 11:29

Я протестил, все работает, действительно даёт скорость атаки и вес, если абузить пуху которая добавляет скорости или сферу морфа, единственный момент что результат рандомный, иногда наоборот скорость понижалась путем этих манипуляций а вес уходил в отрицательное значение
Что касается эффекта от других предметов, как описано изначально - сферы и реген от них - мне не удалось разогнать

Думаю что аналогичное можно проделать и без инжекта dll, а только с помощью пакетника

VictorIgrokR2 · 12.08.2022, 11:35

Цитата:

Сообщение от =LARKIN=


	Я протестил, все работает, действительно даёт скорость атаки и вес, если абузить пуху которая добавляет скорости или сферу морфа, единственный момент что результат рандомный, иногда наоборот скорость понижалась путем этих манипуляций а вес уходил в отрицательное значение Что касается эффекта от других предметов, как описано изначально - сферы и реген от них - мне не удалось разогнать Думаю что аналогичное можно проделать и без инжекта dll, а только с помощью пакетника

Я немного неверно написал, моя вина.
Разгоняется не реген хп а бонус к хилкам хп.
Т.е. вам нужно было попробывать поюзать зелья здоровья

=LARKIN= · 12.08.2022, 11:39

Какой мотив публикации уязвимости на всеобщее обозрение ?
Со стороны другие игроки видят скорость атаки и уже вызывает подозрения
Что можно разогнать дабы не быть замеченным ?

VictorIgrokR2 · 12.08.2022, 11:42

Цитата:

Сообщение от =LARKIN=


	Какой мотив публикации уязвимости на всеобщее обозрение ? Со стороны другие игроки видят скорость атаки и уже вызывает подозрения Что можно разогнать дабы не быть замеченным ?

Например если вы син, и играете с катарами можете разогнать скорость с клинком 1 раз. И играть дальше с катарами у вас останется бонус от клинка, и это будет визуально незаметно но в пвп уже вас не победить.
Или как вариант разогнать как раз бонус регену хилок это вообще никак не заметить у меня получалось добится регена 200-300 с одной банки, правда тут нужно не переборщить сервак может кикнуть, пока не совсем понятно из-за чего это происходит.

А по поводу мотива публикации тут самое очевидное) первое то что пришло вам в голову - верное

**Тигрь** · 12.08.2022, 14:55

Цитата:

Сообщение от =LARKIN=


	Я протестил, все работает, действительно даёт скорость атаки и вес, если абузить пуху которая добавляет скорости или сферу морфа, единственный момент что результат рандомный, иногда наоборот скорость понижалась путем этих манипуляций а вес уходил в отрицательное значение Что касается эффекта от других предметов, как описано изначально - сферы и реген от них - мне не удалось разогнать Думаю что аналогичное можно проделать и без инжекта dll, а только с помощью пакетника

Ну так DLL и делает это путем перехвата и отсылки пакетов. Но у меня например защита блокирует и инжекты и перехват пакетов по этому там эта хрень работать не будет.

Добавлено через 3 минуты

Цитата:

Сообщение от =LARKIN=


	Какой мотив публикации уязвимости на всеобщее обозрение ? Со стороны другие игроки видят скорость атаки и уже вызывает подозрения Что можно разогнать дабы не быть замеченным ?

Мотив простой, что бы шлако-пиратки которых уже наплодилось как грибов пошли лесом и закрылись из за того что там все бегают с разготом. А остались только те пиратки которые купили нормальную защиту у тигра.

VictorIgrokR2 · 12.08.2022, 15:00

Цитата:

Сообщение от Тигрь


	Ну так DLL и делает это путем перехвата и отсылки пакетов. Но у меня например защита блокирует и инжекты и перехват пакетов по этому там эта хрень работать не будет.

Длл то не будет работать, можно пустить трафик через прокси и так же спокойно перехватывать пакеты.
Или просто поменять айпи в конфигах клиента заставить его коннектится к 127.0.0.1 и поднять соотвественно серв на 127.0.0.1 пускать через него трафик.
Очень много способов для того чтобы воспользоваться этой ошибкой.
То что вы заблокируете инжект это ничего не даст проблема останется

Добавлено через 3 минуты

Цитата:

Сообщение от Тигрь


	Ну так DLL и делает это путем перехвата и отсылки пакетов. Но у меня например защита блокирует и инжекты и перехват пакетов по этому там эта хрень работать не будет. Добавлено через 3 минуты Мотив простой, что бы шлако-пиратки которых уже наплодилось как грибов пошли лесом и закрылись из за того что там все бегают с разготом. А остались только те пиратки которые купили нормальную защиту у тигра.

Это я молчу про то насколько легко будет обойти защиту. Учесть что на всех пиратках одинаковая сборка серва, и протокол авторизации одинаковый, можно сделать софт который будет авторизироваться минуя любую защиту и заходить в игру.

**Тигрь** · 12.08.2022, 15:21

Цитата:

Сообщение от VictorIgrokR2


	Длл то не будет работать, можно пустить трафик через прокси и так же спокойно перехватывать пакеты. Или просто поменять айпи в конфигах клиента заставить его коннектится к 127.0.0.1 и поднять соотвественно серв на 127.0.0.1 пускать через него трафик. Очень много способов для того чтобы воспользоваться этой ошибкой. То что вы заблокируете инжект это ничего не даст проблема останется Добавлено через 3 минуты Это я молчу про то насколько легко будет обойти защиту. Учесть что на всех пиратках одинаковая сборка серва, и протокол авторизации одинаковый, можно сделать софт который будет авторизироваться минуя любую защиту и заходить в игру.

А ничего что трафик шифруется и на твою проксю пойдет зашифрованный трафик с которым ты ничего сделать не сможешь, а что еще сделано я рассказывать уже не буду.

VictorIgrokR2 · 12.08.2022, 15:27

Цитата:

Сообщение от Тигрь


	А ничего что трафик шифруется и на твою проксю пойдет зашифрованный трафик с которым ты ничего сделать не сможешь, а что еще сделано я рассказывать уже не буду.

А сервер как ваш трафик понимать будет )?

**Тигрь** · 12.08.2022, 15:51

Цитата:

Сообщение от VictorIgrokR2


	А сервер как ваш трафик понимать будет )?

А как по твоему у фогейма сервер трафик понимал который фрост шифрует?

**Рэйзор** · 12.08.2022, 15:59

Цитата:

Сообщение от VictorIgrokR2


	А сервер как ваш трафик понимать будет )?

Есть такая штука - модель OSI, так вот трафик может шифроваться на уровне представления (на 6), а прокся (допустим socks5) работать сессионном уровне (5) и все что ей нужно она знает, а данные зашифрованы уровнем выше.

Ну а конечный сервер все расшифрует без проблем - у него закрытый ключ есть, механизмы обмена ключами и т д - основа интернета.

VictorIgrokR2 · 12.08.2022, 16:01

Цитата:

Сообщение от Рэйзор


	Есть такая штука - модель OSI, так вот трафик может шифроваться на уровне представления (на 6), а прокся (допустим socks5) работать сессионном уровне (5) и все что ей нужно она знает, а данные зашифрованы уровнем выше. Ну а конечный сервер все расшифрует без проблем - у него закрытый ключ есть, механизмы обмена ключами и т д - основа интернета.

Осталось только встроить в китайский сервер механизмы обмена ключами и расшифровки, не имея исходников.

**Тигрь** · 12.08.2022, 16:19

Цитата:

Сообщение от VictorIgrokR2


	Осталось только встроить в китайский сервер механизмы обмена ключами и расшифровки, не имея исходников.

Ну да как же это фогейм встраивало и встраивает во все свои проекты не имею исходников.

VictorIgrokR2 · 12.08.2022, 16:21

Цитата:

Сообщение от Тигрь


	Ну да как же это фогейм встраивало и встраивает во все свои проекты не имею исходников.

Не совсем корректно как мне кажется сравнивать фогейм, которым обновления и всю систему настраивали непосредственно поставщики серверов (корейцы).

**Тигрь** · 12.08.2022, 16:25

Цитата:

Сообщение от Рэйзор


	Есть такая штука - модель OSI, так вот трафик может шифроваться на уровне представления (на 6), а прокся (допустим socks5) работать сессионном уровне (5) и все что ей нужно она знает, а данные зашифрованы уровнем выше. Ну а конечный сервер все расшифрует без проблем - у него закрытый ключ есть, механизмы обмена ключами и т д - основа интернета.

Ну зачем ты человека моделью OSI то грузишь, чай не в универе. Он элементарных вещей не понимает. Сразу видно что какой то неофит, который вот только вчера научился код писать, и ничего кроме китайских серверов без защиты не видел, а уж о серьезных античитах можно и не говорить. От сюда у него и понимания нет в виду отсутствия опыта и нехватки знаний. Но может додумается из постов этой темы взять крупицы инфы которая тут проскакивала скачать книгу по сетевым протоколам и заняться самостоятельным изучением. Ну а так в целом молодец, хотя бы за долгое время хоть кто-то появился кто что-то накодил и выложил в паблик на растерзание.

Добавлено через 2 минуты

Цитата:

Сообщение от VictorIgrokR2


	Не совсем корректно как мне кажется сравнивать фогейм, которым обновления и всю систему настраивали непосредственно поставщики серверов (корейцы).

Ну да точно и фрост им корейцы писали и все остальное. Да им корейцы даже тулзы не давали для редактирования клиентов, ты если не знаешь как фогейм работал и работает то и не надо свои домыслы писать.