DİKKAT ISTIRAP - SOURCES PENTESTİNG - Skyrusher Paylaştığı Sources Üzerinde Yapılmıştır.

swatxx' Alıntı:

Elinize sağlık, en azından ücretsiz paylaşılan dosyalarda neler olabileceği hakkında güzel bir hatırlatıcı olmuştur.

Genişletmek için tıkla ...

r00t@zero' Alıntı:

ISTIRAP - SOURCES PENTESTİNG

Login & Game Source - Zafiyet Raporu

# | Dosya | Satır | Risk | Açıklama | Çözüm
1 | Login.cpp | 127 | Kritik | SQL Injection Açığı: User input doğrudan SQL'e ekleniyor. | Parametreli sorgu (prepared statement) kullan.
2 | SocketHandler.cpp | 89 | Orta | Veri doğrulama eksik: Socket üzerinden gelen veri filtrelenmiyor. | Gelen veriyi sanitize et (örn. boyut, içerik kontrolü).
3 | LogManager.cpp | 46 | Düşük | Kullanıcı şifreleri log dosyalarına düz metin olarak yazılıyor. | Şifreleri loglama veya maskele.
4 | AuthManager.cpp | 202 | Kritik | Hardcoded admin account var. | Hardcoded credential kaldır, dinamik doğrulama yap.
5 | Session.cpp | 55 | Orta | Session ID'ler tahmin edilebilir şekilde oluşturuluyor. | Session ID'yi randomize et ve güçlü algoritma kullan.
6 | ErrorHandler.cpp | 15 | Düşük | Hatalar kullanıcıya detaylı gösteriliyor. (Stack trace dahil) | Hataları logla, kullanıcıya genel hata mesajı göster.


Skill Sistemi - Zafiyet Raporu

# | Dosya | Satır | Risk | Açıklama | Çözüm
1 | SkillHandler.cpp | 221 | Kritik | Cooldown kontrolü client'a bırakılmış | Server-side cooldown timer uygula
2 | SkillManager.cpp | 165 | Orta | Mana kontrolü eksik | Skill kullanımı öncesi mana tüketimini server doğrulasın
3 | SkillManager.cpp | 198 | Kritik | Damage hesaplaması client datasına güveniyor | Damage hesaplamasını server tarafında yap
4 | SkillCooldown.cpp | 67 | Orta | Cooldownlar sadece client'ta gözüküyor | Server cooldown enforcement şart
5 | SkillHandler.cpp | 300 | Düşük | Casting interrupt tam çalışmıyor | Interrupt algılamasını güçlendir



Stat Sistemi - Zafiyet Raporu

# | Dosya | Satır | Risk | Açıklama | Çözüm
1 | StatManager.cpp | 88 | Kritik | Stat overflow kontrolü eksik | Max değer sınırlaması koy (if (str > 255) str = 255
2 | StatManager.cpp | 120 | Orta | Stat reset abuse mümkün | Reset işlemi stat validation ile yapılmalı



TBL Sistemleri - Zafiyet Raporu

# | Dosya | Risk | Açıklama | Çözüm
1 | TBLLoader.cpp | Kritik | Client TBL dosyası değiştirilebilir | Server taraflı TBL doğrulama ve hash kontrolü şart
2 | TBLLoader.cpp | Orta | Skill verileri client üzerinden manipüle edilebilir | Skill parametrelerini sadece serverdan al


Item Sistemi - Zafiyet Raporu

# | Dosya | Satır | Risk | Açıklama | Çözüm
1 | ItemManager.cpp | 142 | Kritik | Upgrade işlemi sadece client bazlı kontrol ediliyor | Upgrade başarı/kayıp serverda yeniden hesaplanmalı
2 | ItemManager.cpp | 178 | Kritik | Item duplication açığı mümkün | Item ID'leri serverda transaction ile yönetilmeli



EXP ve Level Sistemi - Zafiyet Raporu


# | Dosya | Satır | Risk | Açıklama | Çözüm
1 | ExpManager.cpp | 66 | Kritik | EXP overflow ile anormal seviye artışı yapılabiliyor | EXP artışı için max değer kontrolü ekle
2 | ExpManager.cpp | 102 | Orta | EXP paket sahteciliği mümkün | Gelen EXP paketinin kaynağını ve miktarını doğrula

Öncelik | Yapılacak İşlem

1 | Login sisteminde SQL Injection açığını kapat
2 | Hardcoded admin hesabını kaldır
3 | Skill cooldown ve mana kontrolünü servera al
4 | Stat sistemi overflow koruması ekle
5 | Item upgrade işlemini server tarafında kesin kontrol et
6 | TBL dosyaları için server-side hash kontrol sistemi kur
7 | EXP sisteminde overflow ve sahte EXP saldırılarına koruma ekle
8 | Socket veri girişinde paket boyutu ve veri türü doğrulaması yap
​

ACS-SOURCES
# Dosya Satır Risk Seviyesi Açıklama
1 MemoryScanner.cpp 98-120 Orta Sadece basic memory search, advanced pattern scanning yok.
2 ProcessGuard.cpp 75-90 Kritik Debugger tespiti yapılmamış, bypass riski var.
3 PacketValidator.cpp 130-145 Orta Gelen paket verisinin hash check'i yapılmıyor.
4 DriverInterface.cpp 50-70 Orta Kernel-mode driver yüklemesi kontrolsüz, imzasız sürücü tehlikesi.
5 Logger.cpp 28-36 Düşük Loglar açık metin (plaintext) yazılıyor.
6 UpdateManager.cpp 68-82 Düşük İndirilip yüklenen dosyaların dijital imzası kontrol edilmiyor.






#include <ntddk.h>

VOID UnloadDriver(PDRIVER_OBJECT DriverObject) {
DbgPrint("AntiCheat Kernel Driver Unloaded!\n");
}

extern "C" NTSTATUS DriverEntry(PDRIVER_OBJECT DriverObject, PUNICODE_STRING RegistryPath) {
DriverObject->DriverUnload = UnloadDriver;
DbgPrint("AntiCheat Kernel Driver Loaded Successfully!\n");

// Burada process, memory veya hook kontrolü yapılacak.

return STATUS_SUCCESS;
}

Genişletmek için tıkla ...

r00t@zero' Alıntı:

HANGİ KOD SATIRINDA ZAFİYET MEVCUT - SORUN NASIL ÇÖZÜLÜR ARTIK BİLİNİYOR ÖZENLE ÇALIŞACAK AMA KO PİYASASINDAN OLMAYAN BİR KAÇ YAZILIMCI İLE SOURCES TOPARLANABİLİR

30K-70K ARASI FİLES HİZMETİ VERENLERE GİTMEYİN BU KADAR PARA VERİYORSANIZ x2 İLE BU SOURCES TOPLAYIP KENDİ YOLUNUZA BAKIN

TELEGRAM KANALIMA GELMEYİ UNUTMAYIN

Ziyaretçiler için gizlenmiş link,görmek için Giriş yap veya üye ol.

Genişletmek için tıkla ...