Explorando e Corrigindo Vulnerábilidade MU 97D

[crashey 0]

Primeiramente, para quem vir dizer que eu sou loco de postar isso aqui que muitos usarão esse método para zuar os 97D estarão enganados, esse método caiu na mão de quem não devia, isso digo esses pivetes que zoam servidores por diversão ( não, não irei mencionar nomes ) ...

 

Estarei demonstrando uma vulnerábilidade/falha na maioria de servidores de MU 97D e também estarei ensinando 2 métodos de corrigir essa falha, um assunto que já está muito falado foi que eu exclui todos os chars do MU White, essa ação foi praticada por meio dessa falha que irei demonstrar.

 

O método que eu pratiquei para excluir os chars do Mu White, Mu Slogan e Mu Eclipse consiste em executar uma query dentro do próprio jogo.

 

Como fazer isso ?

 

Pelo Guild Announce, você digita uma simples query no anúncio da guild e ela funcionará no SQL.

 

Vale lembrar que eu não sei se esse método é antigo, estou postando apenas pelo fato de eu descubrir e ainda estar funcional.

Tenho 1 pedido a fazer, peço para que todos que verem esse tópico repassa-los aos administradores de MU 97D e para quem ainda vai criar o servidor.

 

 

Possíveis query's que podem estar sendo aproveitadas pela falha:

 

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

No lugar de character é possível colocar qualquer tabela da DataBase de MU 97D

 

Agora irei ensinar 2 métodos de patchar essa falha.

 

Esse método foi adotado pelo MU2 ( Antigo Mu Eclipse ), quando tal player anuncia na guild aspas' essa aspas vira um ponto de interrogação? , esse método patchou a falha do Guild Announce.

 

Algumas exdb bloqueiam a execução de query's pelo Guild Announce, irei deixar uma exdb que bloqueia logo abaixo...

 

Vale lembrar que esse método não é funcional em " TODOS " os MU's 97D, mas ele é funcional em uma boa parte de servidores 97D ( Método funcionou no Mu White, Mu Slogan e Mu Eclipse) e novamente peço para que quem ver esse tópico divulga-lo para os donos de servidores 97D.

 

Download da exdb com proteção a esse método :

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Scan da exdb :

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

 

Qualquer duvida podem me consultar no skype : bycrashey

[*-Negueba-* 0]

Boa

[crashey 0]

Boa

 

Obrigado :D

[crashey 0]

up

[RatinhoH4X 0]

ssssssssss

[RatinhoH4X 0]

:smiley:

[RatinhoH4X 0]

sssssssss

[RatinhoH4X 0]

dddddddwa:malvado::malvado:

[RatinhoH4X 0]

dddawdd

[RatinhoH4X 0]

:raiva::raiva::raiva::raiva:

[RatinhoH4X 0]

dddddddddddddddddddddddddddddddddd:risomalefico:

[RatinhoH4X 0]

d:chingando::chingando::chingando:d

[RatinhoH4X 0]

ssssss

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

[/code][/code]

[RatinhoH4X 0]

dddddddddddddddd

[RatinhoH4X 0]

:aplauso::aplauso::aplauso::aplauso::aplauso::aplauso::aplauso::aplauso:

[RatinhoH4X 0]

sdaw

• daw
  
• 
  

[RatinhoH4X 0]

[sENHA][sENHA][sENHA][sENHA]123

[/sENHA][/sENHA][/sENHA][/sENHA]

[RatinhoH4X 0]

dddddddddd

[RatinhoH4X 0]

sd[DOWN]d[DOWN]d[DOWN]d[DOWN][/DOWN][/DOWN][/DOWN][/DOWN]

[RatinhoH4X 0]

foda sidahwjbfnawjhednakfanwekadawd

[RatinhoH4X 0]

wddddd:raiva:

[RatinhoH4X 0]

ddddssscc

[RatinhoH4X 0]

sssssssss

[RatinhoH4X 0]

ddddddddd

[RatinhoH4X 0]

:malvado::malvado::malvado::malvado: