Лаунчер Империя от XeroXP

Priest69 · 29 ноя 2013

Если есть люди имеющие проек с данным лаунчером и знающие его баги, пожалуйста отзовитесь. Нужна помощ. Если понадобится заплачу. Мой скайп priest"слитно"69"нижнее подчёркивание"1991

Lans · 29 ноя 2013

Доброго времени сутак.
Я сталкнулся с вот с такой проблемой.
mc 1.5.2 forg 1.5.2-7.8.1.738
.
Вроде как лаунчер настроил нормально он запускатется но при попытке запуск игры а именно загрузки покетов forg scala-library.jar, я уже скачал папку с lib как мне добится чтоб ана распаковывалась в корень тудаже куда и forj а не в папку с клиентом ?

Дмитрий1998 · 29 ноя 2013

помогите настроить лаунчер под сайт оплачу 50р за помощь + мой скайп almaznik200

Alisher-98 · 30 ноя 2013

94_Sergio_94 сказал(а): ↑

Добрый День!

Я купил хостинг на Hostinger.ru.Скачал Mcpc,залил плагины,сделал спавнер и т.д .
Проблема в том что как бы я не старался бы я не могу поставить на сервер моды...помогите пожалуйста

Мой Скайп History876
Я Вконтакте
Надеюсь на вашу взаимопомощь
______________________________
Нажмите, чтобы раскрыть...

Причем тут ЛАУНЧЕР??? Если проблема в сервере. Прошу забанить этого пользователя за несоблюдение правил создание тем(вопросов в теме)

Terminator Т-850 · 30 ноя 2013

bugmenot сказал(а): ↑
Из файла changepass.php
Код:
$user=$_GET['user'];
$oldpass=$_GET['oldpass'];
$newpass=$_GET['newpass'];
$newpass2=$_GET['newpass2'];

if(strlen($user) == 0){
die("errorField");
}elseif(strlen($newpass) == 0){
die("errorField");
}elseif(strlen($newpass2) == 0){
die("errorField");
}elseif(strlen($oldpass) == 0){
die("errorField");
}

if(preg_match("[^0-9a-zA-Z_-@]", $newpass, $Txt))
die ("passErrorSymbol");
if ((strlen($newpass) < 4) or (strlen($newpass) > 20))
die ("errorPassSmall");
if($newpass != $newpass2)
die("errorPassToPass");

$md5oldpass = md5($oldpass);
$resultat = mysql_query("SELECT * FROM $db_table WHERE $db_columnUser = '$user' AND $db_columnPass = '$md5oldpass'");
Из файла sendpass.php
Код:
<?php
header('charset: UTF-8;');
include_once("connect.php");
$user=$_GET['user'];
$mail=$_GET['email'];
         
if(strlen($user) == 0){
die("errorField");
}elseif(strlen($mail) == 0){
die("errorField");
}


$resultat = mysql_query("SELECT * FROM $db_table WHERE $db_columnUser = '$user' AND $db_columnEmail = '$mail'");
и т.д.
То есть запросто (SQL инъекция) можно поменять пароль любому пользователю, не зная пароля. А потом и всю базу данных слить.
Я писал раньше об этой ошибке в лаунчере от 2012 года, был ответ:

Тогда я так и не проверил, но сегодня я искал что бы взломать и нашел это.
Что это за преднамеренное вредительство?
Нажмите, чтобы раскрыть...
xeroxp уже давно не поддерживает и 2013 версию
у тебя на данный момент 2012 версия (рабочая, но без фиксов и исправлений 2013)
в 2013 версии, для которой он выпускал обновления, нет деления на файлы - все в mainfile.php

последнее, что поддерживал xeroxp, был xlauncher (там есть пара дыр, но я их легко закрыл - получился идеальный лаунчер)

Terminator Т-850 · 30 ноя 2013

bugmenot сказал(а): ↑

Да, не то посмотрел. Но все равно нехорошо, что выложен настолько дырявый лаунчер. Надо было хоть как-то предупредить людей об этом.
Нажмите, чтобы раскрыть...

все бесплатные дырявые (даже немножко), не нужно предупреждать

werfux3 · 6 дек 2013

Этот лаунчер на любую версию подходит?

ModCraft · 6 дек 2013

bugmenot сказал(а): ↑
Из файла changepass.php
Код:
$user=$_GET['user'];
$oldpass=$_GET['oldpass'];
$newpass=$_GET['newpass'];
$newpass2=$_GET['newpass2'];

if(strlen($user) == 0){
die("errorField");
}elseif(strlen($newpass) == 0){
die("errorField");
}elseif(strlen($newpass2) == 0){
die("errorField");
}elseif(strlen($oldpass) == 0){
die("errorField");
}

if(preg_match("[^0-9a-zA-Z_-@]", $newpass, $Txt))
die ("passErrorSymbol");
if ((strlen($newpass) < 4) or (strlen($newpass) > 20))
die ("errorPassSmall");
if($newpass != $newpass2)
die("errorPassToPass");
  
$md5oldpass = md5($oldpass);
$resultat = mysql_query("SELECT * FROM $db_table WHERE $db_columnUser = '$user' AND $db_columnPass = '$md5oldpass'");
Из файла sendpass.php
Код:
<?php
header('charset: UTF-8;');
include_once("connect.php");
$user=$_GET['user'];
$mail=$_GET['email'];
           
if(strlen($user) == 0){
die("errorField");
}elseif(strlen($mail) == 0){
die("errorField");
}


$resultat = mysql_query("SELECT * FROM $db_table WHERE $db_columnUser = '$user' AND $db_columnEmail = '$mail'");
и т.д.
То есть запросто (SQL инъекция) можно поменять пароль любому пользователю, не зная пароля. А потом и всю базу данных слить.
Я писал раньше об этой ошибке в лаунчере от 2012 года, был ответ:

Тогда я так и не проверил, но сегодня я искал что бы взломать и нашел это.
Что это за преднамеренное вредительство?
Нажмите, чтобы раскрыть...
Да уж кривоватые скрипты
$user=$_GET['user']; есле эта супер глобальная переменная будет не задана то будет придупреждение о не существующей переменной
$user=(empty($_GET['user']) ? '' : $_GET['user']); я так пишу

Terminator Т-850 · 6 дек 2013

ModCraft сказал(а): ↑

Да уж кривоватые скрипты
$user=$_GET['user']; есле эта супер глобальная переменная будет не задана то будет придупреждение о не существующей переменной
$user=(empty($_GET['user']) ? '' : $_GET['user']); я так пишу
Нажмите, чтобы раскрыть...

if(strlen($user) == 0) - это проверка на заполненность поля

Constantin 449 · 6 дек 2013

Подскажите как можно убрать кнопку регистрация?

Alisher-98 · 6 дек 2013

Constantin 449 сказал(а): ↑

Подскажите как можно убрать кнопку регистрация?
Нажмите, чтобы раскрыть...

style.java в папке стиля

Constantin 449 · 6 дек 2013

ставил комментарии где вывод изображения а кнопка так и осталась?

Alisher-98 · 6 дек 2013

Constantin 449 сказал(а): ↑

ставил комментарии где вывод изображения а кнопка так и осталась?
Нажмите, чтобы раскрыть...

Нужно менять координаты и размеры кнопки а не комментировать картинку!

Constantin 449 · 6 дек 2013

спасибо!!! привык в html комментарии ставить

ModCraft · 8 дек 2013

Terminator Т-850 сказал(а): ↑

if(strlen($user) == 0) - это проверка на заполненность поля
Нажмите, чтобы раскрыть...

Я это вижу, но это тож криво вызов функции прямо в условии
Но факт остается есле в данном скрипте не существует $_GET['user']; то будет

Notice: Undefined index: user in ...

Notice: Undefined index: email in...

Terminator Т-850 · 9 дек 2013

bugmenot сказал(а): ↑
Это все мелочи по сравнению с этим (версия 2013 года):
Код:
function registerServer()
{
include("connect.php");
$user=$_GET['user'];
$password=$_GET['password'];
$password2=$_GET['password2'];
$mail=$_GET['email'];

if(strlen($user) == 0){
die("errorField");
}elseif(strlen($password) == 0){
die("errorField");
}elseif(strlen($password2) == 0){
die("errorField");
}elseif(strlen($mail) == 0){
die("errorField");
}

if(!preg_match("/^([0-9a-z_-]|(\/|\?|\\|\!|\@|\#|\$|\%|\^|\&|\*|$|$|\=|\+|\||\;|\:|\.|\,|\~|))*$/i", $_GET['user']))
  die ("errorLoginSymbol");
elseif(preg_match("[^0-9a-zA-Z_-@]", $password, $Txt))
  die ("passErrorSymbol");
elseif (!preg_match("[@]",$mail))
  die ("errorMail");

if ((strlen($user) < 2) or (strlen($user) > 20))
die ("errorSmallLogin");

if ((strlen($password) < 4) or (strlen($password) > 20))
die ("errorPassSmall");

if($password != $password2)
die("errorPassToPass");

if (!empty($_GET['sn'])){
$sn = $_GET['sn'];
$snProverka = mysql_query("SELECT $db_columnsn FROM $db_table WHERE $db_columnsn ='{$sn}'") or die ("Запрос к базе завершился ошибкой.".mysql_error());
if (mysql_num_rows($snProverka))
die("ErrorRegFrom");
}

$eMailProverka = mysql_query("SELECT $db_columnEmail FROM $db_table WHERE $db_columnEmail ='{$mail}'") or die ("Запрос к базе завершился ошибкой.".mysql_error());
if (mysql_num_rows($eMailProverka))
die("emailErrorPovtor");
В этих двух запросах не фильтруются кавычки, туда можно вставить что-то вроде UNION SELECT что-нибудь INTO OUTFILE что-нибудь
Правда я не могу сообразить что тут можно сделать, если не будет прав на запись файла, но все равно можно через это заддосить сервер.

UPD: Я дурак, в mysql есть же IF, SUBSTRING, SLEEP и ASCII можно посимвольно перебирать поля, по задержке ответа определяя угадал или нет.
Нажмите, чтобы раскрыть...
$user=$_GET['user'];
$user=mysql_real_escape_string($user);
$password=$_GET['password'];
$password=mysql_real_escape_string($password);
...
и так далее обрабатываешь все get запросы (это защита от mysql инъекций)

ModCraft · 9 дек 2013

Terminator Т-850 сказал(а): ↑

$user=$_GET['user'];
$user=mysql_real_escape_string($user);
$password=$_GET['password'];
$password=mysql_real_escape_string($password);
...
и так далее обрабатываешь все get запросы (это защита от mysql инъекций)
Нажмите, чтобы раскрыть...

да правельно так можно от слешить все рабочие символы[DOUBLEPOST=1386607956,1386607839][/DOUBLEPOST]
bugmenot сказал(а): ↑
Это все мелочи по сравнению с этим (версия 2013 года):
Код:
function registerServer()
{
include("connect.php");
$user=$_GET['user'];
$password=$_GET['password'];
$password2=$_GET['password2'];
$mail=$_GET['email'];

if(strlen($user) == 0){
die("errorField");
}elseif(strlen($password) == 0){
die("errorField");
}elseif(strlen($password2) == 0){
die("errorField");
}elseif(strlen($mail) == 0){
die("errorField");
}

if(!preg_match("/^([0-9a-z_-]|(\/|\?|\\|\!|\@|\#|\$|\%|\^|\&|\*|$|$|\=|\+|\||\;|\:|\.|\,|\~|))*$/i", $_GET['user']))
  die ("errorLoginSymbol");
elseif(preg_match("[^0-9a-zA-Z_-@]", $password, $Txt))
  die ("passErrorSymbol");
elseif (!preg_match("[@]",$mail))
  die ("errorMail");

if ((strlen($user) < 2) or (strlen($user) > 20))
die ("errorSmallLogin");

if ((strlen($password) < 4) or (strlen($password) > 20))
die ("errorPassSmall");

if($password != $password2)
die("errorPassToPass");

if (!empty($_GET['sn'])){
$sn = $_GET['sn'];
$snProverka = mysql_query("SELECT $db_columnsn FROM $db_table WHERE $db_columnsn ='{$sn}'") or die ("Запрос к базе завершился ошибкой.".mysql_error());
if (mysql_num_rows($snProverka))
die("ErrorRegFrom");
}

$eMailProverka = mysql_query("SELECT $db_columnEmail FROM $db_table WHERE $db_columnEmail ='{$mail}'") or die ("Запрос к базе завершился ошибкой.".mysql_error());
if (mysql_num_rows($eMailProverka))
die("emailErrorPovtor");
В этих двух запросах не фильтруются кавычки, туда можно вставить что-то вроде UNION SELECT что-нибудь INTO OUTFILE что-нибудь
Правда я не могу сообразить что тут можно сделать, если не будет прав на запись файла, но все равно можно через это заддосить сервер.

UPD: Я дурак, в mysql есть же IF, SUBSTRING, SLEEP и ASCII можно посимвольно перебирать поля, по задержке ответа определяя угадал или нет.
Нажмите, чтобы раскрыть...
есле можно вставить кавычку то можно практически все связанное с базами

ModCraft · 10 дек 2013

bugmenot сказал(а): ↑

По моему это не совсем правильно, потому что mysql_real_escape_string может выкинуть символы из ника или пароля, но игроку об этом не сообщит.

Может я криворукий, но я не могу понять как. В mysql_real_escape_string нельзя запихнуть несколько запросов разделенных точкой с запятой, то есть тут не выйдет что-нибудь вставить в таблицу. А через SLEEP всю таблицу сливать очень долго.
Нажмите, чтобы раскрыть...

После mysql_real_escape_string уже некакой sql инЬукции

Server48 · 12 дек 2013

У меня такой вопрос.Я всё поставил,client.zip скачивается,разархивируется.А попутно появляется чистый Майн без модов.А как сделать,чтобы запускался именно тот клиент который скачивается?[DOUBLEPOST=1386844147,1386684117][/DOUBLEPOST]И ещё вопрос.Где прописать место в которое должна скачиваться Bin или как прописать путь разархировки архива client.zip?

Best_pr0stk · 14 дек 2013

Помогите! Я всё сделал, авторизацию привязал, Iconomy привязал. Но не могу настроить скачку клиента. ЧТо там должно лежать? Обьясните пожалуйста.....

Войти или зарегистрироваться

Лаунчер Империя от XeroXP

Priest69 Активный участник Пользователь

Lans Участник

Дмитрий1998 Активный участник

Alisher-98 Старожил Пользователь

Terminator Т-850 Активный участник Пользователь

Terminator Т-850 Активный участник Пользователь

werfux3 Активный участник Пользователь

ModCraft Активный участник Пользователь

Terminator Т-850 Активный участник Пользователь

Constantin 449 Активный участник Пользователь

Alisher-98 Старожил Пользователь

Constantin 449 Активный участник Пользователь

Alisher-98 Старожил Пользователь

Constantin 449 Активный участник Пользователь

ModCraft Активный участник Пользователь

Terminator Т-850 Активный участник Пользователь

ModCraft Активный участник Пользователь

ModCraft Активный участник Пользователь

Server48 Участник

Best_pr0stk Активный участник Пользователь

Поделиться этой страницей

Войти или зарегистрироваться

Лаунчер Империя от XeroXP

Priest69 Активный участник Пользователь

Lans Участник

Дмитрий1998 Активный участник

Alisher-98 Старожил Пользователь

Terminator Т-850 Активный участник Пользователь

Terminator Т-850 Активный участник Пользователь

werfux3 Активный участник Пользователь

ModCraft Активный участник Пользователь

Terminator Т-850 Активный участник Пользователь

Constantin 449 Активный участник Пользователь

Alisher-98 Старожил Пользователь

Constantin 449 Активный участник Пользователь

Alisher-98 Старожил Пользователь

Constantin 449 Активный участник Пользователь

ModCraft Активный участник Пользователь

Terminator Т-850 Активный участник Пользователь

ModCraft Активный участник Пользователь

ModCraft Активный участник Пользователь

Server48 Участник

Best_pr0stk Активный участник Пользователь

Поделиться этой страницей

Быстрый поиск