| Tehno-Admin | Дата: Среда, 07.01.2009, 12:07 | Сообщение # 1 |
|
Сообщений: 43
Репутация: 2
Статус:  | В AMX Mod X 1.76 есть интересний баг. Суть заключается в том, что мы можем зайти под ником админа, даже не зная пароля и нас не удалит с сервера. Как он работает? В admin.sma есть команда amxauthXXXX, где XXXX - четыре английский буквы, которые формируются случайным образом, используется она для того, чтобы кикнуть игрока с сервера при неверном пароле. Заходим на сервер с AMXX. Узнаем любой ник или тег, на который в user.ini стоит пароль, меняем свое имя на запароленное. В результате нас кикнет с сервера с ошибкой "You have no entry to the server...". Все правильно, так как мы не знаем пароль, поэтому не можем под данным ником играть. Но в консоле мы можем видеть следующее: * Invalid Password!
Unknown command: amxauthQXAD
Kicked by Console: "You have no entry to the server..."
Kicked :"You have no entry to the server..." Самое важное здесь то, что команда amxauthQXAD, засветила свои четыре случайные буквы, они могут быть везде разные и меняются при смене карты. Теперь пишем в консоле команду: alias "amxauthQXAD" ""
Затем снова заходим на сервер с ником, на который стоит якобы пароль. В результате нас не кикнуло и мы спокойно играем, потому что действие команды amxauthQXAD было изменено. Данный баг пофиксили в новой версии AMX Mod X 1.8.
|
| |
| |
| ddt | Дата: Среда, 14.01.2009, 23:21 | Сообщение # 2 |
|
Сообщений: 4
Репутация: 0
Статус: | Гы))
|
| |
| |
