Достают пароли с демки

[IXY]

Ошибка

Проблема в том, что в кс на серверах можно со своей же демки доставить сетинфо других игроков, то есть игроков с привилегией допустим и поставить себе такой же пароль и играть спокойно.

ОС

Linux

Amx Mod X

AMX Mod X 1.9.0.5294 (http://www.amxmodx.org)

Authors:

        David "BAILOPAN" Anderson, Pavol "PM OnoTo" Marko

        Felix "SniperBeamer" Geyer, Jonny "Got His Gun" Bergstrom

        Lukasz "SidLuke" Wlasinski, Christian "Basic-Master" Hammacher

        Borja "faluco" Ferrer, Scott "DS" Ehlert

Compiled: Dec  3 2021 15:54:56

Built from: https://github.com/alliedmodders/amxmodx/commit/363871a

Build ID: 5294:363871a

Core mode: JIT+ASM32

Билд

Protocol version 48

Exe version 1.1.2.7/Stdio (cstrike)

ReHLDS version: 3.11.0.767-dev

Build date: 03:13:55 Oct 25 2021 (2753)

Build from: https://github.com/dreamstalker/rehlds/commit/471158b

ReGamedll

ReGameDLL version: 5.21.0.546-dev

Build date: 15:32:48 Dec 28 2021

Build from: https://github.com/s1lentq/ReGameDLL_CS/commit/09a6c61

Версия Metamod

Metamod-r v1.3.0.128, API (5:13)

Metamod-r build: 17:47:54 Aug 24 2018

Metamod-r from: https://github.com/theAsmodai/metamod-r/commit/0cf2f70

Список метамодулей

Currently loaded plugins:

      description           stat pend  file                       vers             src  load  unload

 [ 1] Reunion               RUN   -    reunion_mm_i386.so         v0.1.92d         ini  Start Never

 [ 2] ReAuthCheck           RUN   -    reauthcheck_mm_i386.so     v0.1.6           ini  Start Never

 [ 3] VoiceTranscoder       RUN   -    VoiceTranscoder.so         v2017RC5         ini  ANY   ANY

 [ 4] Ultimate Unprecacher  RUN   -    unprecacher_i386.so        vBeta 2.5.3      ini  Chlvl Chlvl

 [ 5] AMX Mod X             RUN   -    amxmodx_mm_i386.so         v1.9.0.5294      ini  Start ANY

 [ 6] WHBlocker             RUN   -    whblocker_mm_i386.so       v1.5.697         ini  Chlvl ANY

 [ 7] Print Center Fix      RUN   -    printcenterfix_mm_i386.so  v2.0.1           ini  ANY   ANY

 [ 8] MySQL                 RUN   -    mysql_amxx_i386.so         v1.9.0.5294      pl5  ANY   ANY

 [ 9] ReAPI                 RUN   -    reapi_amxx_i386.so         v5.21.0.252-dev  pl5  ANY   Never

 [10] Ham Sandwich          RUN   -    hamsandwich_amxx_i386.so   v1.9.0.5294      pl5  ANY   ANY

 [11] CStrike               RUN   -    cstrike_amxx_i386.so       v1.9.0.5294      pl5  ANY   ANY

 [12] FakeMeta              RUN   -    fakemeta_amxx_i386.so      v1.9.0.5294      pl5  ANY   ANY

 [13] Fun                   RUN   -    fun_amxx_i386.so           v1.9.0.5294      pl5  ANY   ANY

 [14] Engine                RUN   -    engine_amxx_i386.so        v1.9.0.5294      pl5  ANY   ANY

14 plugins, 14 running

Список плагинов

Currently loaded plugins:

       name                    version     author            file             status

 [  1] GameCMS_API             5.2.9       zhorzh78          gamecms_api.amx  running

 [  2] GameCMS_GagManager      2.2.3       zhorzh78          gamecms_gagmana  running

 [  3] Lite Bans               2.2         neygomon          lite_bans_off.a  running

 [  4] GameCMS Time Awards     1.5         zhorzh78          gamecms_time_aw  running

 [  5] [AMXX] MapManager       0.0.9       Komap             AMXX_MapManager  debug

 [  6] [AMXX] Clans Api        0.1.2       Komap             AMXX_ClansApi.a  running

 [  7] No Bhop and SGS/DDRun   1.1         Denzer            AMXX_AntiNoobs.  running

 [  8] Admin Commands          1.9.0.5249  AMXX Dev Team     admincmd.amxx    running

 [  9] Paint Marker            2.0.0       twisterniq        paint_marker.am  running

 [ 10] Paint Marker: Default   1.0.1       twisterniq        paint_marker_de  running

 [ 11] [AMXX] SkinManager      1.1.4       Komap             AMXX_SkinManage  debug

 [ 12] [AMXX] Skin Preview     1.1         Komap             AMXX_SkinPrevie  running

 [ 13] [JBM] CORE              10.0        AlexandrFiner     jbm_core.amxx    debug

 [ 14] [JailMode] Galaxy       1.0         AlexandrFiner     jbm_game_galaxy  running

 [ 15] [JailMode] Pirates      1.1         AlexandrFiner     jbm_game_pirate  running

 [ 16] [JailMode] Hot Potato   1.1         AlexandrFiner     jbm_game_hot_po  running

 [ 17] [JailMode] Birth Day    1.1         Freedo.m          jbm_game_birthd  running

 [ 18] [JailMode] GhostBuster  2.1         AlexandrFiner     jbm_game_ghostb  running

 [ 19] [JailMode] Hide And Se  1.1         Freedo.m          jbm_game_hns.am  running

 [ 20] [JailMode] Ringolevio   1.2         Freedo.m          jbm_game_ringol  running

 [ 21] [JailMode] Sparta       1.1         Freedo.m          jbm_game_sparta  running

 [ 22] [JailMode] He           1.1         AlexandrFiner     jbm_game_he.amx  running

 [ 23] [RAGASHOP] JailBreak C  0.0.2       Ragamafona        JailBreak_Cuff.  debug

 [ 24] [JBE] Chief Step        1.0         Geneor            jbe_chiefstep.a  debug

 [ 25] [AMXX][JB] HG           1.0         Komap             AMXX_JB_HG.amxx  debug

 [ 26] [AMXX] Hats             1.2         Komap             AMXX_Hats.amxx   debug

 [ 27] Money Transfer          1.0         Komap             AMXX_MoneyTrans  running

 [ 28] Vehicle Real Killer     1.1         xPaw              VehicleRealKill  running

 [ 29] World Model Group       1.1         w0w               world_model_gro  running

 [ 30] [JBM] GuardWeapon       1.0         Mistrik & Alexan  jbm_gweapons.am  running

 [ 31] Players Menu            1.8.2       AMXX Dev Team     plmenu.amxx      running

 [ 32] GameName Changer        1.0         neugomon          re_gamename.amx  running

 [ 33] [JBM] Grab              2.0         AlexandrFiner     jbm_grab.amxx    running

 [ 34] Reklama                 09.07.2019  mx?!              reklama.amxx     running

 [ 35] [JBM] Quests            1.2         AlexandrFiner     jbm_quests.amxx  running

 [ 36] [JBM] BlockChangeName   1.0         AlexandrFiner     jbm_block_chang  running

 [ 37] [ReAPI] Hint blocker    0.1.0       F@tn0M            reapi_hint_bloc  running

 [ 38] Parachute               1.0         3L0Y_GUCb         parachute.amxx   running

 [ 39] Demo Recorder           2.4.1       F@nt0M            demo_recorder.a  running

 [ 40] Surf Fix                1.8         Lopol2010         surffix.amxx     running

 [ 41] Custom skies            0.0.1       Nordic Warrior    CustomSkies.amx  running

 [ 42] Lite Admin ESP          1.0         neygomon          admin_esp.amxx   running

 [ 43] Lite Translit           3.0         neygomon          lite_translit.a  running

43 plugins, 43 running

Хотел бы узнать, есть ли защита от этого, потому что сейчас взламывают привилегии, но со 100% вероятностью не могу утверждать, что делают это именно таким способом, то есть, способом с демками.

 

[Алексеич]

IXY, выдавать по стимайди

 

[IXY]

Алексеич, стимайди ченджер есть, могут поставить себе любой стимайди. Или есть от этого уже защита? Именно нормальная защита. Пока я такой не находил.

 

[Алексеич]

IXY, Salt в реюнион.кфг

 

[IXY]

Алексеич, выставлена давно, но все равно игроки могут изменять свой стимид, почему же так хм

 

[RockTheStreet]

Или есть от этого уже защита?

Соль+речекер. У человека отрабатывает не первый год эта защита, ни единого взлома админок(устанавливает по стимид без пароля).

Именно нормальная защита

Забыть о нормальной защите как страшный сон.

 

[IXY]

RockTheStreet, Спасибо, попробую, правда реюнион и так был нормально настроен (по инструкции прям и здравому смыслу), а вот речекер да, там базу сейчас обновлю на актуальную, кстати, не будет наглостью попросить подсказать базу проверенную? (хотел взять отсюда - https://dev-cs.ru/resources/557/ , но там почему то один всего стимидченджер прописан, думал в эту базу еще и добавить с других стимидченджеры) Ну и также поставлю привы все по стимид+пароль и поглядим как будет.

 

[wood-grouse]

IXY, в этой базе бан ченчера идет по названию файла: "../change~1.dll"
Можешь по хэшу задать.
Я искал ченчеры, чтобы в базу внести новые, но не нашел толковых, а с нормальными эта база справляется.

 

[Nordic Warrior]

IXY, https://github.com/dreamstalker/rehlds/wiki/Userinfo-keys

Согласно этой информации, ключи с префиксом "_" не передаются другим клиентам. Соответственно, это касается и ключа "_pw".

 

[IXY]

Nordic Warrior, достались каким-то чудом и с этим префиксом.

 

[Nordic Warrior]

IXY, а какое значение квара sv_rehlds_userinfo_transmitted_fields?

 

[IXY]

Nordic Warrior, такое выдало в консоле "sv_rehlds_userinfo_transmitted_fields" is ""

 

[IXY]

Nordic Warrior, А какое желательно иметь значение?

 

[Nordic Warrior]

IXY, такое и надо. Значит, это не этот квар влияет.

 

[Xelson]

IXY, так а где на скрине префикс? после разделителя \нет префикса _, там просто pw.

 

[IXY]

Xelson, видимо он там не пишется, если честно, не могу знать)

 

[d3m37r4]

Xelson, он там почему-то не пишется, ибо тотже _vgui_menus тоже идет с префиксом в конфигах.

 

[DEVV]

может просто выдавать по стим айди + пароль?)

 

[IXY]

DEVV, усложнение чего-то для некоторых игроков не совсем приемлемо.

 

[DEVV]

IXY, но все же, безопасность превыше всего как говорится :)