[Exploit] Tehlikeli Shutdown Açığı

[Wyvernn]

Eline sağlık

 

[AntikPala]

Teşekürler brmen.

 

[XxZeMaHSeRxX-Turkmmo]

Teşekkürler

 

[dreamfancy]

Bu açığın asıl sebebi game sourcesinin temizliği değil client sourcesinin kirliliğinden kaynaklanmakta sadece olanları olduğu şekilde okuyacak bir exe çıkartılırsa böyle 3. durumlara gerek kalmaz yapması oldukça uzun ve yorucu bir yol ama buna değer diye düşünüyorum

Düşünceniz güzel fakat client ile alakalı olamaz böyle şeyler, sonuçta exploiti yapacak kişinin herşeyi yapıp mutlaka sunucuya bir mesaj göndermesi ve sunucununda yada neyse bakın şöyle anlatayım anlayacağınız dilde

Client: Hey merhaba sunucu, senin yeni sahibin benim!
Sunucu: Hayır bana ancak kalbimdeki kodları bilen kişi sahip olabilir
Client: O kodlar bunlar olmasın? {***}
Sunucu: Artık seninim aşkım!

burda clientin sunucuya gönderdiği mesaj kabul edilmezse yani client ona istediği şeyi vermezse sunucuya bağlantı kuramıyor anladın mı? xD Yani herşey client ile yapılsaydı bu devirde metin2 diye birşey kalmazdı. Sunucuya belirli kodları karşılıklı olarak client > sunucu ile kabul ettirmen gerek ki oraya tam yetki sağlayabilesin. Aynı lalaker çakalının yaptığı serverside korumasındaki exploit açığı gibi düşün. Herşey sunucudan işliyor.

 

[pasha37b]

temiz düzenlenmemiş bir source bulup karşılaştırmak yerine hepsini silmek