DİKKAT ISTIRAP - SOURCES PENTESTİNG - Skyrusher Paylaştığı Sources Üzerinde Yapılmıştır.

[r00t@zero]

ISTIRAP - SOURCES PENTESTİNG

Login & Game Source - Zafiyet Raporu

# | Dosya | Satır | Risk | Açıklama | Çözüm
1 | Login.cpp | 127 | Kritik | SQL Injection Açığı: User input doğrudan SQL'e ekleniyor. | Parametreli sorgu (prepared statement) kullan.
2 | SocketHandler.cpp | 89 | Orta | Veri doğrulama eksik: Socket üzerinden gelen veri filtrelenmiyor. | Gelen veriyi sanitize et (örn. boyut, içerik kontrolü).
3 | LogManager.cpp | 46 | Düşük | Kullanıcı şifreleri log dosyalarına düz metin olarak yazılıyor. | Şifreleri loglama veya maskele.
4 | AuthManager.cpp | 202 | Kritik | Hardcoded admin account var. | Hardcoded credential kaldır, dinamik doğrulama yap.
5 | Session.cpp | 55 | Orta | Session ID'ler tahmin edilebilir şekilde oluşturuluyor. | Session ID'yi randomize et ve güçlü algoritma kullan.
6 | ErrorHandler.cpp | 15 | Düşük | Hatalar kullanıcıya detaylı gösteriliyor. (Stack trace dahil) | Hataları logla, kullanıcıya genel hata mesajı göster.


Skill Sistemi - Zafiyet Raporu

# | Dosya | Satır | Risk | Açıklama | Çözüm
1 | SkillHandler.cpp | 221 | Kritik | Cooldown kontrolü client'a bırakılmış | Server-side cooldown timer uygula
2 | SkillManager.cpp | 165 | Orta | Mana kontrolü eksik | Skill kullanımı öncesi mana tüketimini server doğrulasın
3 | SkillManager.cpp | 198 | Kritik | Damage hesaplaması client datasına güveniyor | Damage hesaplamasını server tarafında yap
4 | SkillCooldown.cpp | 67 | Orta | Cooldownlar sadece client'ta gözüküyor | Server cooldown enforcement şart
5 | SkillHandler.cpp | 300 | Düşük | Casting interrupt tam çalışmıyor | Interrupt algılamasını güçlendir



Stat Sistemi - Zafiyet Raporu

# | Dosya | Satır | Risk | Açıklama | Çözüm
1 | StatManager.cpp | 88 | Kritik | Stat overflow kontrolü eksik | Max değer sınırlaması koy (if (str > 255) str = 255
2 | StatManager.cpp | 120 | Orta | Stat reset abuse mümkün | Reset işlemi stat validation ile yapılmalı



TBL Sistemleri - Zafiyet Raporu

# | Dosya | Risk | Açıklama | Çözüm
1 | TBLLoader.cpp | Kritik | Client TBL dosyası değiştirilebilir | Server taraflı TBL doğrulama ve hash kontrolü şart
2 | TBLLoader.cpp | Orta | Skill verileri client üzerinden manipüle edilebilir | Skill parametrelerini sadece serverdan al


Item Sistemi - Zafiyet Raporu

# | Dosya | Satır | Risk | Açıklama | Çözüm
1 | ItemManager.cpp | 142 | Kritik | Upgrade işlemi sadece client bazlı kontrol ediliyor | Upgrade başarı/kayıp serverda yeniden hesaplanmalı
2 | ItemManager.cpp | 178 | Kritik | Item duplication açığı mümkün | Item ID'leri serverda transaction ile yönetilmeli



EXP ve Level Sistemi - Zafiyet Raporu


# | Dosya | Satır | Risk | Açıklama | Çözüm
1 | ExpManager.cpp | 66 | Kritik | EXP overflow ile anormal seviye artışı yapılabiliyor | EXP artışı için max değer kontrolü ekle
2 | ExpManager.cpp | 102 | Orta | EXP paket sahteciliği mümkün | Gelen EXP paketinin kaynağını ve miktarını doğrula

Öncelik | Yapılacak İşlem

1 | Login sisteminde SQL Injection açığını kapat
2 | Hardcoded admin hesabını kaldır
3 | Skill cooldown ve mana kontrolünü servera al
4 | Stat sistemi overflow koruması ekle
5 | Item upgrade işlemini server tarafında kesin kontrol et
6 | TBL dosyaları için server-side hash kontrol sistemi kur
7 | EXP sisteminde overflow ve sahte EXP saldırılarına koruma ekle
8 | Socket veri girişinde paket boyutu ve veri türü doğrulaması yap
​

ACS-SOURCES
# Dosya Satır Risk Seviyesi Açıklama
1 MemoryScanner.cpp 98-120 Orta Sadece basic memory search, advanced pattern scanning yok.
2 ProcessGuard.cpp 75-90 Kritik Debugger tespiti yapılmamış, bypass riski var.
3 PacketValidator.cpp 130-145 Orta Gelen paket verisinin hash check'i yapılmıyor.
4 DriverInterface.cpp 50-70 Orta Kernel-mode driver yüklemesi kontrolsüz, imzasız sürücü tehlikesi.
5 Logger.cpp 28-36 Düşük Loglar açık metin (plaintext) yazılıyor.
6 UpdateManager.cpp 68-82 Düşük İndirilip yüklenen dosyaların dijital imzası kontrol edilmiyor.






#include <ntddk.h>

VOID UnloadDriver(PDRIVER_OBJECT DriverObject) {
DbgPrint("AntiCheat Kernel Driver Unloaded!\n");
}

extern "C" NTSTATUS DriverEntry(PDRIVER_OBJECT DriverObject, PUNICODE_STRING RegistryPath) {
DriverObject->DriverUnload = UnloadDriver;
DbgPrint("AntiCheat Kernel Driver Loaded Successfully!\n");

// Burada process, memory veya hook kontrolü yapılacak.

return STATUS_SUCCESS;
}

 

[r00t@zero]

Pentesting yapılan sources

Ziyaretçiler için gizlenmiş link,görmek için Giriş yap veya üye ol.

 

[beal1903]

cok iyi konu eline sağlık

 

[swatxx]

Elinize sağlık, en azından ücretsiz paylaşılan dosyalarda neler olabileceği hakkında güzel bir hatırlatıcı olmuştur.

 

[deglasser]

güzel bi analiz olmuş eline sağlık

 

[xahta]

Elinize sağlık, en azından ücretsiz paylaşılan dosyalarda neler olabileceği hakkında güzel bir hatırlatıcı olmuştur.

Valla ücretsiz payşalaşılanlar on numara fixlemesini bilenler çıkabiliyor. Ücretsiz olanlar sınırlı özelliklerle olacağı için ve binlerce User çekemeyeceğini ele alırsak hiçte korkulacak birşey yok. Kimsenin endişesine gerek yok . Çoğu konuda user'e info atarak bile rahatça engellenecek mevzular. Satış için algıya gerek yok.

 

[r00t@zero]

HANGİ KOD SATIRINDA ZAFİYET MEVCUT - SORUN NASIL ÇÖZÜLÜR ARTIK BİLİNİYOR ÖZENLE ÇALIŞACAK AMA KO PİYASASINDAN OLMAYAN BİR KAÇ YAZILIMCI İLE SOURCES TOPARLANABİLİR

30K-70K ARASI FİLES HİZMETİ VERENLERE GİTMEYİN BU KADAR PARA VERİYORSANIZ x2 İLE BU SOURCES TOPLAYIP KENDİ YOLUNUZA BAKIN

TELEGRAM KANALIMA GELMEYİ UNUTMAYIN

Ziyaretçiler için gizlenmiş link,görmek için Giriş yap veya üye ol.

 

[ArdaDMR]

ISTIRAP - SOURCES PENTESTİNG

Login & Game Source - Zafiyet Raporu

# | Dosya | Satır | Risk | Açıklama | Çözüm
1 | Login.cpp | 127 | Kritik | SQL Injection Açığı: User input doğrudan SQL'e ekleniyor. | Parametreli sorgu (prepared statement) kullan.
2 | SocketHandler.cpp | 89 | Orta | Veri doğrulama eksik: Socket üzerinden gelen veri filtrelenmiyor. | Gelen veriyi sanitize et (örn. boyut, içerik kontrolü).
3 | LogManager.cpp | 46 | Düşük | Kullanıcı şifreleri log dosyalarına düz metin olarak yazılıyor. | Şifreleri loglama veya maskele.
4 | AuthManager.cpp | 202 | Kritik | Hardcoded admin account var. | Hardcoded credential kaldır, dinamik doğrulama yap.
5 | Session.cpp | 55 | Orta | Session ID'ler tahmin edilebilir şekilde oluşturuluyor. | Session ID'yi randomize et ve güçlü algoritma kullan.
6 | ErrorHandler.cpp | 15 | Düşük | Hatalar kullanıcıya detaylı gösteriliyor. (Stack trace dahil) | Hataları logla, kullanıcıya genel hata mesajı göster.


Skill Sistemi - Zafiyet Raporu

# | Dosya | Satır | Risk | Açıklama | Çözüm
1 | SkillHandler.cpp | 221 | Kritik | Cooldown kontrolü client'a bırakılmış | Server-side cooldown timer uygula
2 | SkillManager.cpp | 165 | Orta | Mana kontrolü eksik | Skill kullanımı öncesi mana tüketimini server doğrulasın
3 | SkillManager.cpp | 198 | Kritik | Damage hesaplaması client datasına güveniyor | Damage hesaplamasını server tarafında yap
4 | SkillCooldown.cpp | 67 | Orta | Cooldownlar sadece client'ta gözüküyor | Server cooldown enforcement şart
5 | SkillHandler.cpp | 300 | Düşük | Casting interrupt tam çalışmıyor | Interrupt algılamasını güçlendir



Stat Sistemi - Zafiyet Raporu

# | Dosya | Satır | Risk | Açıklama | Çözüm
1 | StatManager.cpp | 88 | Kritik | Stat overflow kontrolü eksik | Max değer sınırlaması koy (if (str > 255) str = 255
2 | StatManager.cpp | 120 | Orta | Stat reset abuse mümkün | Reset işlemi stat validation ile yapılmalı



TBL Sistemleri - Zafiyet Raporu

# | Dosya | Risk | Açıklama | Çözüm
1 | TBLLoader.cpp | Kritik | Client TBL dosyası değiştirilebilir | Server taraflı TBL doğrulama ve hash kontrolü şart
2 | TBLLoader.cpp | Orta | Skill verileri client üzerinden manipüle edilebilir | Skill parametrelerini sadece serverdan al


Item Sistemi - Zafiyet Raporu

# | Dosya | Satır | Risk | Açıklama | Çözüm
1 | ItemManager.cpp | 142 | Kritik | Upgrade işlemi sadece client bazlı kontrol ediliyor | Upgrade başarı/kayıp serverda yeniden hesaplanmalı
2 | ItemManager.cpp | 178 | Kritik | Item duplication açığı mümkün | Item ID'leri serverda transaction ile yönetilmeli



EXP ve Level Sistemi - Zafiyet Raporu


# | Dosya | Satır | Risk | Açıklama | Çözüm
1 | ExpManager.cpp | 66 | Kritik | EXP overflow ile anormal seviye artışı yapılabiliyor | EXP artışı için max değer kontrolü ekle
2 | ExpManager.cpp | 102 | Orta | EXP paket sahteciliği mümkün | Gelen EXP paketinin kaynağını ve miktarını doğrula

Öncelik | Yapılacak İşlem

1 | Login sisteminde SQL Injection açığını kapat
2 | Hardcoded admin hesabını kaldır
3 | Skill cooldown ve mana kontrolünü servera al
4 | Stat sistemi overflow koruması ekle
5 | Item upgrade işlemini server tarafında kesin kontrol et
6 | TBL dosyaları için server-side hash kontrol sistemi kur
7 | EXP sisteminde overflow ve sahte EXP saldırılarına koruma ekle
8 | Socket veri girişinde paket boyutu ve veri türü doğrulaması yap
​

ACS-SOURCES
# Dosya Satır Risk Seviyesi Açıklama
1 MemoryScanner.cpp 98-120 Orta Sadece basic memory search, advanced pattern scanning yok.
2 ProcessGuard.cpp 75-90 Kritik Debugger tespiti yapılmamış, bypass riski var.
3 PacketValidator.cpp 130-145 Orta Gelen paket verisinin hash check'i yapılmıyor.
4 DriverInterface.cpp 50-70 Orta Kernel-mode driver yüklemesi kontrolsüz, imzasız sürücü tehlikesi.
5 Logger.cpp 28-36 Düşük Loglar açık metin (plaintext) yazılıyor.
6 UpdateManager.cpp 68-82 Düşük İndirilip yüklenen dosyaların dijital imzası kontrol edilmiyor.






#include <ntddk.h>

VOID UnloadDriver(PDRIVER_OBJECT DriverObject) {
DbgPrint("AntiCheat Kernel Driver Unloaded!\n");
}

extern "C" NTSTATUS DriverEntry(PDRIVER_OBJECT DriverObject, PUNICODE_STRING RegistryPath) {
DriverObject->DriverUnload = UnloadDriver;
DbgPrint("AntiCheat Kernel Driver Loaded Successfully!\n");

// Burada process, memory veya hook kontrolü yapılacak.

return STATUS_SUCCESS;
}

Teşekkürler, özelden yazıyorum.

 

[memati81]

teşekkürler

 

[xahta]

HANGİ KOD SATIRINDA ZAFİYET MEVCUT - SORUN NASIL ÇÖZÜLÜR ARTIK BİLİNİYOR ÖZENLE ÇALIŞACAK AMA KO PİYASASINDAN OLMAYAN BİR KAÇ YAZILIMCI İLE SOURCES TOPARLANABİLİR

30K-70K ARASI FİLES HİZMETİ VERENLERE GİTMEYİN BU KADAR PARA VERİYORSANIZ x2 İLE BU SOURCES TOPLAYIP KENDİ YOLUNUZA BAKIN

TELEGRAM KANALIMA GELMEYİ UNUTMAYIN

Ziyaretçiler için gizlenmiş link,görmek için Giriş yap veya üye ol.

Katılıyorum kanka biraz üstüne düşünce source adam oluyor

 

[Terry]

tesekkurler

 

[r00t@zero]

Arkadaşlar DM Okudum Bir Süredir Forum'da Aktif Olamıyordum Telegram' Kanalıma Katılanlar İçin Teşekkür Ederim Ancak 17 Haziran'da 2022 Yılından Beri Yargılandığım Suç Örgütü Davasının Son ve Karar Duruşması Bu Nedenle Pek Fazla Bakamıyorum.

 

[mrtcntarhan]

bendeki listeyi görseniz birde
antiyi direk silin baştan yazın daha iyi diyebilirim öyle anti olmaz görüp antisi var sanıp indirenler için söylüyorum çok daha düzgün anti sourceler var !
Kernel-mode driver, process scan, anti-debug eklenmesi şart. kod düzeni aşırı dağınık kodları modülleri bazlı bölüp (UIManager, Engine, Memory ayrı klasör) gibi !
ayrıca cok komiktir gm komutlarının gm tarafından verilip verilmediğini bile kontrol edemeyen bir sistem mesela ban komutu şu kod ile verilmiş

if (pCommand == "/ban")
BanUser(pTarget);

bu böyle mi olur doğrusu alttakidir;

if (pUser->GetAuthority() < AUTHORITY_GM) return;

bu basit bir özet sadece


if (!pUser || pUser->GetAuthority() < AUTHORITY_GM)
return;

gibi koşullar eklenebilir.

gm log takibi için log sistemi kurulabilir gibi gibi.

10 üzerinden 3 veririm en fazla bu sourceye

 

[Adorable]

Arkadaşlar DM Okudum Bir Süredir Forum'da Aktif Olamıyordum Telegram' Kanalıma Katılanlar İçin Teşekkür Ederim Ancak 17 Haziran'da 2022 Yılından Beri Yargılandığım Suç Örgütü Davasının Son ve Karar Duruşması Bu Nedenle Pek Fazla Bakamıyorum.

adamı aldılar herhalde ses soluk yok tg de de paylasım yapmaz oldu

 

[r00t@zero]

adamı aldılar herhalde ses soluk yok tg de de paylasım yapmaz oldu

Suç Örgütü Kurmak Yönetmek Suçlamasından Beraat Aldım Diğer Cezaların İtiraz Süreçleriyle ve Tazmina Davalarının Açılışıyla Alakalı Hukuki Süreçler ile Uğraşıyordum Telegram'da Yakında Yeni Paylaşımlar Yapmaya DEvam Edeceğim

DELİL YOKSA ARKANA YASLAN - İŞLER NE KADAR KÖTÜ GİDERSE GİTSİN HER ZAMAN BİR YOL VARDIR !

 

[r00t@zero]

Suç Örgütü Kurmak Yönetmek Suçlamasından Beraat Aldım Diğer Cezaların İtiraz Süreçleriyle ve Tazmina Davalarının Açılışıyla Alakalı Hukuki Süreçler ile Uğraşıyordum Telegram'da Yakında Yeni Paylaşımlar Yapmaya DEvam Edeceğim

DELİL YOKSA ARKANA YASLAN - İŞLER NE KADAR KÖTÜ GİDERSE GİTSİN HER ZAMAN BİR YOL VARDIR !

Buda Tazminat Davası Açılışı için Ön Hazırlıktan Bir Kare

 

[Adorable]

hangi çetenin liderisin neden haberlerde görmedim seni ya

 

[memati81]

teşekkürler

 

[r00t@zero]

hangi çetenin liderisin neden haberlerde görmedim seni ya

Şuanda Nowa Online ile İlgili Uğraşıyorum Telegram Kanalım'da Varsan Müsait Olduğumda Emniyet Raporlarını Paylaşırım Ancak Haberleri Paylaşamam Yayımlanan Haberler ve Bu Haberleri Yayımlayan Kurum ve Kuruluşlarla Şuanda Hukuki Bir Süreçteyiz

Raporları Dikkatlice Okursan Eğer O Satırlarda SS7 Hizmeti Sağladığımı & Telegram Dubai'de Yer Alan Serverlarında Root Yetkisiyle Nasıl Dolaştığımıda Okursun

Bu Forum'da ve Bu Forumdan Gelenlerin Katılmış Olduğu Telegram Grubunda İllegal Faaliyetlerde Bulunmuyorum Bu Bana Hype Katmıyorum Diğer Telegram Gruplarım Gibi Yüzlerce İnsan Yok Ama İnsanlar Burada veya Başka Forumlarda 40K 60K Hatta Bu Paraların Onlarca Katını Ödeyip Sırf X Bilmem ney yada A Bilmem Ney Gibi Sözde Firmalara Para Ödeyip Sahibi Olamadıkları Neredeyse Hiç Söz Haklarının Olmadığı Dosyalara Paralar Ödüyorlar Bu Ödenen Paralar Bu Tarz Dosyaların Toparlanması İçin Ödenmiş Olsa Kendi Dosyasına Sahip Olsa İnsanlar Kötü Bir Durum Olmaz Sanırım Ayrıca X Bilmem Neyi'de Biliyorumm En Son Açtıkları Server'da Neyyyseee

 

[ULAŞ]

Vay be bu işin ilmîni bilmek lazım