Lua ASI DialogRCEfix

al3x_

Известный
Автор темы
130
1,045
Версия SA-MP
  1. 0.3.7 (R1)
  2. 0.3.7-R3
убирает RCE уязвимость в диалоге со стилем DIALOG_STYLE_LIST
сервер мог выполнять любой код на клиенте

добавил луа версию и исправленные samp.dll
 

Вложения

  • DialogRCEfix.asi
    85 KB · Просмотры: 348
  • DialogRCEfix.lua
    1.2 KB · Просмотры: 36
  • samp.dll-r1.7z
    1.1 MB · Просмотры: 19
  • samp.dll-r3-1.7z
    425.7 KB · Просмотры: 7
Последнее редактирование:

Alessandro Barella

Активный
219
77
Т.е. это закрытие дыры на R1 и R3 клиентах, которую пофиксили на R5?

UPD Сам разобрался и да. Но там же DIALOG_STYLE_LIST и DIALOG_STYLE_TABLIST
 
Последнее редактирование:

Tema05

Известный
1,441
401
В чём уязвимость то заключается? Никто не рассказал.
 

Alessandro Barella

Активный
219
77
-_- В чём собственно суть то
1694000855961.png

Взято с изменений SAMP R5
 

ChromiusJ

Известный
Друг
4,899
3,185
Боже мой. Да миллиард раз уже это всё это было прочтено. Как оно работает то может хоть кто-то рассказать?
Тебе то нахуя а главное интересно зачем это знать,незнающие не ведают,шарящие молчат
 

_raz0r

t.me/sssecretway | ТГК: t.me/razor_code
Модератор
1,889
3,050
Боже мой. Да миллиард раз уже это всё это было прочтено. Как оно работает то может хоть кто-то рассказать?
никто такую информацию давать не будет в свободный доступ, ибо самому не сложно догадаться пиздец какого масштаба случится.
 

Tema05

Известный
1,441
401
никто такую информацию давать не будет в свободный доступ, ибо самому не сложно догадаться пиздец какого масштаба случится.
Так самп же умер. Есть единицы крупных проектов, которым это просто не надо. Таким образом можно ломануть только полтора инвалида с нуборп, которые играют на старой версии сампа.
 
Последнее редактирование: