[Уязвимость] Обход бана по маку

[Furydose]

Ваш мак адрес отсылается на сервер при логине в пакете 13, и периодически во время игры в пакете 44. (клиент 2.1)


Пример пакета 13:

13 57 D0 00 05 00 C0 A8 01 01 C3 8A 50 82 C3 8A 43 89 C3 8A 43 CD C3 8A
43 53 30 00 30 00 2D 00 33 00 35 00 2D 00 39 00 34 00 2D 00 46 00 43 00
2D 00 44 00 33 00 2D 00 36 00 43 00 00 00 53 00 32 00 35 00 47 00 4A 00
44 00 32 00 5A 00 43 00 30 00 31 00 31 00 31 00 34 00 00 00 7F 00 00 01

Синим выделен мак адрес в формате WideString(Unicode). В преобразовании переведите нужный себе мак по примеру "00-35-94-FC-D3-6C" и замените в пакете, после чего вставьте в скрипт ниже.


Пример пакета 44:

44 57 E3 02 99 02 00 00 35 94 FC D3 6C

Синим выделен мак адрес без преобразований, просто замените на нужный себе и вставьте в скрипт.

Пакеты на других серверах разные, потому надо заменить весь пакет в скрипте!!!

Проверялось на аион-фри (хард сервер, на пвп пакеты другие)
Сам скрипт :

begin
 if pck='' then exit;
 if FromClient then
 case pck[1] of
  #$13:
   begin
   pck :=HStr('13 57 D0 00 05 00 C0 A8 01 01 C3 8A 50 82 C3 8A 43 89 C3 8A 43 CD C3 8A 43 53 30 00 30 00 2D 00 33 00 35 00 2D 00 39 00 34 00 2D 00 46 00 43 00 2D 00 44 00 33 00 2D 00 36 00 43 00 00 00 53 00 32 00 35 00 47 00 4A 00 44 00 32 00 5A 00 43 00 30 00 31 00 31 00 31 00 34 00 00 00 7F 00 00 01');  //сюда заменяем 13 пакет
   end;                                                                                     
  #$44:
   begin
   pck :=HStr('44 57 E3 02 99 02 00 00 35 94 FC D3 6C');  // сюда заменяем 44
   end;
 
 end;

end.

[exxxxx]

если уже забанили поможет?

Добавлено через 2 минуты
и скажи как пользоваться скриптом?

[Furydose]

Цитата: если уже забанили поможет?

Да поможет.

Цитата: и скажи как пользоваться скриптом?

http://zhyk.ru/forum/showthread.php?t=172663

Только вставь свои пакеты с нужным тебе мак адресом.

[digersat]

чувак, а не проще мак сменить в настройках сетевухи

[warlock90000]

не проще если у провайдера привязка к маку и белый айпи

[digersat]

ну если привязка, да, согласен

[berni]

Цитата: Сообщение от Furydose Да поможет.

к примеру у меня есть забаненный перс. я знаю его данные, так вот при вводе логи и пароля выдает ошибку(бан) как интересно мне отправить пакет на сервер? ведь пакеты включаются после входа на аккаунт.
и еще вопрос, в пакет 44 в последние колонки вставлять тупо любые значения которые только придут в голову или как то определенно подбирать надо?

[CyberCrime'r]

пакеты начинают идти как только идет соеденение с сервером это раз! два, эти самые пакеты на мак адрес идут помоему только когда входишь на перса, тогда определяется

[Drelann]

специально таких банят по 22 статье, закрывают акк - дальше даже смена айпи/мака не поможет

[berni]

Цитата: Сообщение от CyberCrime'r пакеты начинают идти как только идет соеденение с сервером это раз! два, эти самые пакеты на мак адрес идут помоему только когда входишь на перса, тогда определяется

то есть тема ни о чем получается? ведь на всех сервах вроде если бан то даже до принятия соглашения не доходит
К стати на NewAion не работает, точнее после ввода логина и пароля и нажатия на вход выходит табличка бана а пакеты даже не начинают идти

[CyberCrime'r]

Цитата: Сообщение от berni то есть тема ни о чем получается? ведь на всех сервах вроде если бан то даже до принятия соглашения не доходит

тема не защитит от бана твоего перса, она защитит от бана по мак адресу, то есть это такого рода контрацепция от админа, чтоб если тебя забанят полностью, ты смог создать нового перса на данном сервере!

[Furydose]

Цитата: К стати на NewAion не работает, точнее после ввода логина и пароля и нажатия на вход выходит табличка бана а пакеты даже не начинают идти

А что мешает зайти с другого компа на секунду, чтоб пакеты перехватить? Перехватить эти пакеты уже забаненым персом нельзя, попросите кого нибудь еще. + можно включить сохранение лога пакетов, и оттуда посмотреть какой отсылается 13 пакет...

[hand0]

13 пакет можно вообще не отсылать, тогда бан по мак не срабатывает. от бана конкретных персов/акков не спасает.

begin
if pck='' then exit;
if FromClient then
case pck[1] of
#$13:
begin
pck := '';
end;
end;
end.

[CyberCrime'r]

кэп всегда на посту....я думаю будет более правдоподобно, если пакеты все таки будут отправлятся, не?


hand0, че за каша у тебя с бегин/эндами? для каждой процедуры никак написать? и нафига у тебя тут case если ты запрашиваешь всего один тип пакета...кошмар

Добавлено через 10 минут
Если на то пошло такого вида будет гораздо проще:

begin
    if fromclient and (pck[1]=#$13) then
    begin
        pck:='';
    end;
end.

как то так

[Furydose]

Цитата: Сообщение от hand0 13 пакет можно вообще не отсылать, тогда бан по мак не срабатывает. от бана конкретных персов/акков не спасает.

У меня на серве не логинит, если не отсылать его. От бана ака может и не спасет, зато можно новый будет создать...