Lua ASI DialogRCEfix

[al3x_]

Версия SA-MP

1. 0.3.7 (R1)
2. 0.3.7-R3

убирает RCE уязвимость в диалоге со стилем DIALOG_STYLE_LIST
сервер мог выполнять любой код на клиенте

добавил луа версию и исправленные samp.dll

 

[Alessandro Barella]

Т.е. это закрытие дыры на R1 и R3 клиентах, которую пофиксили на R5?

UPD Сам разобрался и да. Но там же DIALOG_STYLE_LIST и DIALOG_STYLE_TABLIST

 

[Tema05]

В чём уязвимость то заключается? Никто не рассказал.

 

[MrDorlik]

В чём уязвимость то заключается? Никто не рассказал.

сервер мог выполнять любой код на клиенте

 

[Tema05]

-_- В чём собственно суть то

 

[Alessandro Barella]

-_- В чём собственно суть то

Взято с изменений SAMP R5

 

[Tema05]

Посмотреть вложение 214410
Взято с изменений SAMP R5

Боже мой. Да миллиард раз уже это всё это было прочтено. Как оно работает то может хоть кто-то рассказать?

 

[chromiusj]

Боже мой. Да миллиард раз уже это всё это было прочтено. Как оно работает то может хоть кто-то рассказать?

Тебе то нахуя а главное интересно зачем это знать,незнающие не ведают,шарящие молчат

 

[al3x_]

DIALOG_STYLE_TABLIST

не нашел ничего такого в нем

 

[Tema05]

Тебе то нахуя а главное интересно зачем это знать,незнающие не ведают,шарящие молчат

Хочу. Почему нет? В любом случаи эту уязвимость уже давно прикрыли.

 

[chromiusj]

любом случаи эту уязвимость уже давно прикрыли

Нет

 

[moreveal]

Хочу. Почему нет? В любом случаи эту уязвимость уже давно прикрыли.

на р5 никто и не думает переходить, она будет актуальна всегда :/

 

[kolyannn]

 

[RazorRw]

Боже мой. Да миллиард раз уже это всё это было прочтено. Как оно работает то может хоть кто-то рассказать?

никто такую информацию давать не будет в свободный доступ, ибо самому не сложно догадаться пиздец какого масштаба случится.

 

[Tema05]

никто такую информацию давать не будет в свободный доступ, ибо самому не сложно догадаться пиздец какого масштаба случится.

Так самп же умер. Есть единицы крупных проектов, которым это просто не надо. Таким образом можно ломануть только полтора инвалида с нуборп, которые играют на старой версии сампа.