Понравился сайт? Посоветуй его друзьям, расскажи о крупнейшем SA:MP сообществе!

Уязвимости SA:MP серверов

Раздел: Баги и хаки SA:MP серверов


Уязвимости SA:MP серверов

Уязвимости серверов samp.

Собрание уязвимостей серверов samp, или как получить доступ к администрированию сервера самп.



В этой статье, я постараюсь собрать все существующее на сегодняшний день уязвимости серверов samp. Статья создана только в мерах безопасности, чтобы разработчики могли исправить баги. Мы не несём ответственности за какое-либо другое использования данного материала.



Первая, и очень часто встречающаяся уязвимость – это резервные команды для выдачи админки. Почти у каждого сервера есть такая, но узнать его довольно сложно.

Для мода Щербета – "Samp-rp.ru” – название мода в самп, команды: /cherbet97 либо /agiverank1.

Для мода Genix-rp - /датьадминку. Работает команда только если вы зайдете под ником – Alex_Smouk

Также встречаются команды: /датьмаксимку. (Список будет пополняться).



Вторая уязвимость, это привязка команды /makeadmin по нику. Уязвимость заключается в том, что зачастую, админы делая привязку по нику, не ставят проверку на регистр. То есть, если ник админа El_Capone, то зарегистрировав ник – El_CaPone и т.д. вам будет доступна команда /makeadmin.



Третья уязвимость, это уязвимость с цифровым ником. То есть, зайдя под ником типа: 123456789, вам не надо будет проходить авторизацию, а просто после нажатия кнопки Spawn, вы зайдете под тем, кто последний вышел с сервера. Уязвимость встречается частенько. Обычно это сервера, у которых названия в углу написано зелёным цветом, с чёрным контуром.



Четвёртая уязвимость, это баг на хелперку. Бывали случаи когда этим багом взламывали а админку. Суть бага в том, что при регистрации нужно указать майл – 123321123@yandex.ru а после на диалоге ввода того кто вас пригласил нажать кнопку << и заново пройти регистрацию. И если эта уязвимость есть, и вы всё сделали правильно, то вы зайдете под хелпером или админом.



Пятая уязвимость, это баг с базой данных. Если сервер, сохраняет аккаунты в БД, то можно взломать его следующим способом. В смену пароля укажите: *123456’ pAdmin=’9’ ‘pDostup=’12345’ *, далее перезаходим, если вы всё получилось то авторизовываемся под админом 9lvl. Пароль тот что вы указали в pDostup.



Шестая уязвимость, это фишка с подделкой ника администратора. Работает следующим образом: ищем админа, у которого в нике есть буква L, или заглавная I. В чём суть, в сампе заглавная I и маленькая L одинаковы. Таким образом, если на сервере играет админ с ником: El_Capone, то его ник можно подделать, указав вместо маленькой L, большую I – EI_Capone. Далее пишем в реппорт что-то типо: "Помогите, у меня админка слетела и т.д.” Тут скорее сыграет ваше актёрское мастерство. Если всё получиться то вам дадут админку. Важно! Делать это когда администратор оффлайн. Списки с никами админов, обычно получаются командой - /admins либо на сайте сервера.



Седьмая уязвимость, это баг на лидерку Казино. Работает почти на всех серверах кроме samp-rp и advance-rp естественно. Тут два варианта.

1. Работает следующим образом. Вы авторизовываетесь и вводите команду /setmng после чего вы можете раздавать всем лидерку казино.

2. Это визуально, работает почти везде. Я тестировал на WV RP, Ultra RP и др. Для этого необходимо – начинаем проходить регитрацию. На диалоге ввода человека который вас пригласил нажимаем << и авторизовываемся. Вы попадете в виртуальный мир. Из него пишем: /setmng после чего вы можете всем выдавать менеджерку казино, а также у вас будет скин CJ’я.



Я рассказал все, на данный момент известные уязвимости и дыры на серверах samp-rp.

Тема будет пополняться.

Удачи!

Статью подготовил: iWuds
Специально для about-samp.ru



  • Просмотров: 8757
  • Дата: 11-03-2014, 10:06

Понравился пост «Уязвимости SA:MP серверов.» из категории Баги и хаки SA:MP серверов, хочешь поделиться мнением, задать вопрос? Прокомментируй пост! Оцени работу автора и повлияй на рейтинг данного поста.



Добавить комментарий

Информация
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.

Партнёры

Популярные теги

#GTA V, #HUD, ballas скины, Cleo, cleo антисытость, cleo скрипты, Deagle модель, Enb для самп, ENB мод, fastconnect, Ferrari для samp, gta v, Gta V на pc, GtaV выйдет на pc, m16a1 для самп, Map editor скачать, Porsche Cayman для самп, samp, Sandboxie скачать, Timecycle, авто для самп, выйдет, гта 5, Дамаг для samp 0.3z, дамаг для самп 0.3z, дата анонса, дата релиза Gta v, женский скин для самп, играть в два окна в самп, Ид, Изменение интерфейса самп, Интерфейс едитор скачать, клео скрипты, Когда выйдет Gta v на pc, машин, медик самп, мод на машину самп, на, новости от Rockstar - Gta v pc, Новый SA:MP 0.3z, Оружие для самп, песочница, пк, приват сайлент хака, Приватный соббейт вартрикс, Программа для съёмки видео, редактор карт Gta, редактор карт самп, Редкий Deagle для самп, самп, самп текстуры, скачать Bandicam, скин для lcn, скин для армий самп, скин пончика для самп, скин снопдога, скины для ballas, скины для лкн, скины для самп, скины медика, скины самп, соббейт от Debloyer, соббейт от деблоер, Тексутры для самп, худ редактор, чит, чит для SA:MP, читы, что в привате, что нового в Samp 0.3z

У нас есть: моды для samp | читы для samp | программы для samp | статьи про samp | сервера samp | баги и уязвимости samp | создание сервера samp.