Poważna luka w serwerach HLDS - Host_Error: Sv_ParseVoiceData

**seba** · 04-03-2010, 16:05

Hey!

Dbając o bezpieczeństwo oraz chcąc zapobiec 'script kiddies' publikuję fixa na publicznie dostępnego exploita który crashuje każdy serwer counter strike o ile nie posiada on nałożonej łatki.

Patch polega na nadpisaniu pliku na ftp nowymi plikami - co prawda podatne są wszystkie serwery, jednak support prowadzimy tylko dla 4383 (których sam używam) oraz 4617 (najnowsze).

Pamiętaj o posiadaniu dproto w wersji minimum 0.3.7 aby obronić się przed hlds_fuck - jeżeli nie chcesz używać dproto, niebawem wyjdzie fix.

Pliki znajdziecie w załączniku. Nie kopiujcie tego na inne fora - lecz linkujcie do tego tematu.

**peku33** · 04-03-2010, 16:11

Dzięki, ale powiedz, skąd wziąłeś fixera do binarek

**seba** · 04-03-2010, 16:16

4617 fixowane są przez Shockera, 4383 fixowałem sam na potrzeby Puchatka.

**peku33** · 04-03-2010, 16:27

zrobiłeś z tym fixem tak jak pisali na alliedmods?
Że trzeba 5 bajtów podmienić?

**seba** · 04-03-2010, 16:30

Ja człowieku nie wiem co tam pisali - fixa robiłem rano zanim do roboty wyszedłem :) ale faktem jest że patchować najłatwiej poprzez zmianę bajtów, ale ich 5 to nie ma...

Ważne że działa.

**mateusz2505** · 04-03-2010, 17:19

Które najlepiej wgrać z tych co w załączniku?

**seba** · 04-03-2010, 17:56

Zależy które engine masz obecnie.

**peku33** · 04-03-2010, 19:15

4617 - najnowsze i sprawdzone.

**seba** · 04-03-2010, 19:24

Ale przy update z 4383 na 4617 trzeba jeszcze zmienić nazwę z libsteam_api_c_linux.so na libsteam_api_c.so

---------- Post dodany 04-03-2010 o godzinie 20:10 ----------

@Drill - mimo że usunięte to odpiszę, dlatego jest w pierwszym poście o dproto powyżej 0.3.7.

**artos0131** · 06-03-2010, 00:52

Witam, prosiłbym o tego fixa na wersję "engine_amxx_i386" albo jakąś instrukcję jak zrobić update na nowszą wersję i czy wszystko będzie ok. Jak na razie serwer pada co parę minut więc bardzo byłbym wdzięczny za pomoc.

[URL="
[/URL]

Dodam jeszcze, że używam najnowszego dproto.

Linki z tego postu zostały usunięte z powodu naruszenia regulaminu.

**Malitek** · 06-03-2010, 11:24

Zamieszczone przez artos0131

Witam, prosiłbym o tego fixa na wersję "engine_amxx_i386" albo jakąś instrukcję jak zrobić update na nowszą wersję i czy wszystko będzie ok. Jak na razie serwer pada co parę minut więc bardzo byłbym wdzięczny za pomoc.

[URL="
[/URL]

Dodam jeszcze, że używam najnowszego dproto.

Hmm.

Jak w ogole sprawdzasz jaką masz wersje ?

gdzie masz serwer ?

Masz tylko nadpisać plik engine_i686.so a nie inne.... a jak pada to znajdź inna przyczyne może w logach lub konsoli coś będzie

Linki z tego postu zostały usunięte z powodu naruszenia regulaminu.

**artos0131** · 06-03-2010, 19:52

Co to jest za różnica, gdzie mam serwer? Serwer przez prawie miesiąc chodził i nic nie padało a teraz nagle pada bez logów itp. Sprawdziłem wszystkie pluginy i jestem w 100% pewien, że to wina exploita.

Serwer jest na shooters.pl

Wiem, że trzeba nadpisać tylko jeden plik dlatego dodałem swój z serwera tutaj bo na takiej wersji chodzi serwer.

**seba** · 06-03-2010, 22:39

To wrzuć tą wersję na której chodzi - tyle.

**artos0131** · 07-03-2010, 00:46

Proszę.
Liczę na pomoc.

Linki z tego postu zostały usunięte z powodu naruszenia regulaminu.

**peku33** · 07-03-2010, 10:11

wrzuć sobie, a nie nam.
Co to jest w ogóle ten engine_amxx?
Ten plik jest w głównym katalogu?

**bakul. <3** · 07-03-2010, 10:14

Zamieszczone przez peku33

Co to jest w ogóle ten engine_amxx?
Ten plik jest w głównym katalogu?

engine_amxx_i386.so to moduł AMXX, jest w addons/amxmodx/modules.

**peku33** · 07-03-2010, 10:17

no to tego pliku nie ruszać.
Trzeba zmienić binarki w głównym katallogu

**artos0131** · 07-03-2010, 12:17

Dzięki za pomoc. Już wszystko wraca do normy.

Wcześniej sądziłem, że to trzeba moduł zmienić ale później się skapnąłem, że to w głównym katalogu jest ten plik. Sory za kłopot i jeszcze raz dzięki.

**bakaczysko** · 11-03-2010, 15:57

Seba, pisze póki co jeszcze z całym szacunkiem do twojej osoby, ale jezeli nie usuniesz linków do tych exploitow z ogolnodostepnego forum na ktory je wrzuciles, to jestes dla mnie i nie tylko dla mnie ZEREM. Powiedz mi i innym wlascicielom serwerow gry po co to zrobiles? Myslisz ze ktos z valve wejdzie na ta strone i usunie bug? Czy moze operatorzy np. GN czy WR sami na wlasna reke zalataja dziure? Stało sie zupełnie inaczej, ściagaja to lamusy w celach zabawy. Wejdz na fora serwerow ktore staraja sie trzymac jakis tam poziom administracji i gry. I co ? widzisz te tematy? "Co jest z serwerem?" "Ciągłe restarty?" itp. Rozumiem, chciales pomóc to wrzucasz sama łatke i info jak temu zaradzic, a nie linki do tego szmelcu. Napisalem na tym forum, nA ktorym to wrzuciels odpiwedz w kulturalny sposob, to moje wypowiedzi zostaly usuniete a konto zbanowane. Za co? pytam za co? Usun te linki jezeli masz chociaz troche czlowieka w sobie, wiesz jak to dziala: jeden znajdzie, poda koledze, kolega znowu koledze i tak kupe serwerow w polsce ma problem. otwierasz enginei686.so i zmieniasz:
50 E8 45 F1 F9 FF

na

90 90 90 90 90 90

seba, nie uwazaj sie za boga

ale HLDS_FUCK tylko dproto

**Mysliwy^^** · 11-03-2010, 16:11

Seba nawet nie wiesz ile narobiles tym zamieszania i problemow....Zamiast ogarnietych osob ktore moglyby cokolwiek starac sie zalatac to Twoj plik posciagala banda baranow ktorzy bawili sie w dokuczanie ludziom prowadzacym servery.... Skoro znalazles taka luke to mogles napisac do valve, opisac na czym polega luka a nie dawac takie cos na fora ogolnodostepne. Teraz usuniecie tego nic nie da bo i tak wiekszosc bachorow juz ma to na komputerach...