KawaiiRO - wor.ru

[den85]

Помогите плиз с настройкой Бота на KawaiiRO http://wor.ru/ .
Интересует лиш что писать в server.txt . Пробовал сам настроить при помощи WPE Pro вроде всё правельно делал, но бот всё равно не конектился.
Прописано у меня было так.

[Kawaii RO]
ip 195.225.130.202
port 6900
master_version 2
version 10
serverType 8
private 1
serverEncoding Russian

в чём ошибка?

P.S> Зарание спс

_____________

[mod="piroJOKE"]небольшое дополнение, поясняющее имидж сего мега-кавайного шарда:[/mod]

[piroJOKE]

А тебе очень-очень хочется запустить ОК на поганеньком сервере с онлайном 8 тел? Очень-очень? Или ты просто кто-то из тамошних основателей, проверяющих своё детищо на прочность? Хм...

Ладно, в любом случае - пожалуйста, если так уж охота:

Замени в файле \src\Network\Send\ServerType8.pm процедуру sendMasterLogin на нижеследующую:

Код: Выделить всё

sub sendMasterLogin {
	my ($self, $username, $password, $master_version, $version) = @_;
	my $msg = pack("v1 V", hex($masterServer->{masterLogin_packet}) || 0x0064, $version) .
		pack("a24", $username) . pack("a24", $password) . pack("C", $master_version);
	$self->sendToServer($msg);
}

И всё. Твои остальные настройки....

[Kawaii RO]
# http://wor.ru
ip 195.225.130.202
port 6900
master_version 2
version 10
serverType 8
private 1
serverEncoding Russian

... верны.

[den85]

Спасибо большое помогло.тему можно закрывать:)

[Kissa2k]

Гы.. Покопавшись в движке сайта сабжевого сервера я нашел критическую ошибку администратора А если проще - банальную sql-инъекцию Собственно ближе к делу, вот такой юрл выплюнет нам логин и пароль ГМа

kLabMouse Здесь Замакал всё. нефиг юзерам знать

Собственно пассы юзеров не шифруюцо md5, что играет нам на руку..
Видимо на сервере стоит jAthena. Удачи!

[kLabMouse]

Kissa2k
Заруби себе на носу, что такие дела не постятся на всеобщее обозрение.
В зависимости от целей, или говорится кому надо, или здаётся администрации сервера.

[piroJOKE]

Флуд:
не, ну чего, если вдруг держатели сервака сильно гавнистые, то можно и на всеобщее запостить...
(лично мне как ламеру было бы интересно на такие чудеса посмотреть!)

[kLabMouse]

piroJOKE
Когда они сильногавнистые, тогда сам делов твориш и шмон наводиш.
И только покичишся. Иначе молчиш в тряпочку, потому что за такой пост могут дать 5 лет безоговорочно.

[piroJOKE]

kLabMouse
Ну, тогда нам проще закрыть вообще форум, и сидеть себе "кичиться", штоб всё было спокойно.

[Kissa2k]

Проясню ситуацию,мое сообщение само по себе никому ничего не грозит.
Цитирую 272-ую статью:

если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети

Собственно мы не нарушаем закон, а всего лишь привлекаем внимание к проблеме информационной безопасности. За необдуманные действия несут ответственность лишь пользователи, которые использую эту информацию.
А мой пост это только proof of concept.

[kLabMouse]

Kissa2k
Вот смотри:

модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети

ТЕ. при инжекте ты уже нарушил закон. ТЕ "копирование информации"

[Kissa2k]

Флуууд:
Это вообщем-то спорный вопрос.. Есть ли тут присутствие вины и злого умысла.. Тут совершено очевидно одно: сообщение на форуме со ссылкой не может являться доказательством при судебном доказательстве (ну если мой рабочий прокси не ведет логов =))
Ну может в чем-то kLabMouse и прав, не стоит подстрекать пользователей форума к испытаниям судьбы (даже с учетом нашего более менее лояльного законодательства в области ит) , с другой стороны я не вижу особых препятствий для публикации подобной инфы. В любом случае пусть решает администрация.
А вообще мне кажется, что мы разводим глупый флейм на пустом месте.

[SAID]

Сервер упал!!!
ранее были сделаны Гмом шмотки, после чего был сделал откат на месяц назад!!
А сейчас наверно те кому это не понравилось положили сервер.

[Danielbit]

Сервер упал!!!
ранее были сделаны Гмом шмотки, после чего был сделал откат на месяц назад!!
А сейчас наверно те кому это не понравилось положили сервер.

Привет вам Хацкеры)
Серф работал все это время, проста фаервольчик врубили, и дырочки заштопывали.Сервачек этот поднят на инциативе и взаимо помощи.
Лучшеб не ломали, а создавали.Хотя во всех случаях получаем *гавно)
PS Подавать на вас в суд не собираемся, ибо дырочки эт наш косяк, но надеемся что такова не повториться более...)
C уважением администрация WOR . RU

[mod="piroJOKE"]завязываем с этим г-ном[/mod]

[Danielbit]

Danielbit
Пнх?

Грубость..
Ну в обчем та, ничего более не ожидал.
А воопче к цкерам нормуль отношусь)
Толька вот модераторов недолюбливаю, ибо тупые очень...)
БАН?
[mod="piroJOKE"]завязываем с этим г-ном[/mod]

[Kissa2k]

Хм. Я никому не давал описание уязвимости, кроме как на этом форуме