Меню сайта
Категории раздела
Counter-Strike [21]
Выбор зборок!
Инфа [10]
Информация!
Мои файлы [19]
Конфиги [2]
Карты [84]
Чит салон [23]
Читы на cs 1.6
Программы [51]
Патчи [3]
Сервера [22]
Плагины [114]
Плагины для сервера
Античиты [13]
Моды [20]
Разные моды!
Модельки [7]
Модельки
Звуки [0]
Звуки
Боты [7]
Защита [3]
Counter-Strike: Global Offensive [5]
Наш опрос
Вы любите играть в Counter-Strike?
Всего ответов: 180
Статистика

Онлайн всего: 1
Гостей: 1
Пользователей: 0
Форма входа
Наши новости
Требуется человек, который будет занимается файлами на сайте! Заявки отсылать по почте:

z.leonov@inbox.ru

Поиск
Главная » Файлы » Плагины

Бэкдоры в плагинах от MastaMan и Empower
[ Скачать с сервера (130.5 Kb) ] 04.02.2016, 16:19

 

amx_bancs версия 13.0:
В этом плагине есть перенаправление всех игроков на другой сервер.

Как защитится?
Установить Прикрепленный файл amx_bancs_fix
Прописать ОБЯЗАТЕЛЬНО перед плагином amx_bancs.amxx в plugins.ini

statsx_shell:
Тут вообще беда, думаю не зря автор назвал его shell, там рельно есть shell.
В исходнике его конечно нет, он присутствует в уже скомпилированной версии.

Как защитится? Установить Прикрепленный файл statsx_shell

Офф сайт: http://amx-server.blogspot.com/
Почти во всех плагинах есть backdoor.

Вступление (дыры от MastaMan)
Бэкдоры присутствуют почти во всех плагинах MastaMan`а. (спасибо пользователю Isset за то, что обнаружил и поделился со всеми)

Ранее (до 1.07.12) бэкдоры были только в скомпилированных плагинах, исходники были чисты, сейчас же, спустя почти 3 года, он их добавил и в некоторые исходники, в какие думаю незачем уточнять, лучше воспользоваться теми, что я выложу ниже. (за архив спасибо пользователю ArhangeL)

Что могло случится?
Зная эти бэкдоры, любой мог сделать себя админом, прочитать некоторые файлы с сервера, что-то удалить и многое другое.

Как защитится?
НЕ качайте плагины с его блога, это рассадник заразы
Пользуйтесь только этими:
Архив чистых плагинов MastaMan за 30.06.12 (не забудьте удалить *.amxx и скомпилировать *.sma)
Установить Прикрепленный файл MastaMan

Список плагинов:
Galileo MastaMan Edition 1.1.290
MastaMOTD's 2.5.0
statsx_shell 2.0.0
RS UAIO R3 1.51
Weapon Lights (Beta) 0.71
Stop Chat AD 2.0.0
Plugin Manager 1.1
In Game Advertisement System (MastaMan Edition) 1.83
GameNameChanger 1.1
FPD + HSE CFG 1.0.0
CZ Style Missions 0.7.0 - БЕЗ ИСХОДНИКА

Что могло случится?
Любой кто зайдет на сервер под ником Empower становится админом, а так же, мог перенаправлять всех игроков на другой сервер.

Чистые версии statsx_shell и ad_manager. можно скачать выше

Даже есть такие варианты:

1. Блокировка бекдоа

2. Бан за данный бекдор

Категория: Плагины | Добавил: Professional
Просмотров: 770 | Загрузок: 19 | Рейтинг: 5.0/1
Всего комментариев: 0
Имя *:
Email *:
Код *: