DİKKAT ISTIRAP - SOURCES PENTESTİNG - Skyrusher Paylaştığı Sources Üzerinde Yapılmıştır.

ISTIRAP - SOURCES PENTESTİNG

Login & Game Source - Zafiyet Raporu

# | Dosya | Satır | Risk | Açıklama | Çözüm
1 | Login.cpp | 127 | Kritik | SQL Injection Açığı: User input doğrudan SQL'e ekleniyor. | Parametreli sorgu (prepared statement) kullan.
2 | SocketHandler.cpp | 89 | Orta | Veri doğrulama eksik: Socket üzerinden gelen veri filtrelenmiyor. | Gelen veriyi sanitize et (örn. boyut, içerik kontrolü).
3 | LogManager.cpp | 46 | Düşük | Kullanıcı şifreleri log dosyalarına düz metin olarak yazılıyor. | Şifreleri loglama veya maskele.
4 | AuthManager.cpp | 202 | Kritik | Hardcoded admin account var. | Hardcoded credential kaldır, dinamik doğrulama yap.
5 | Session.cpp | 55 | Orta | Session ID'ler tahmin edilebilir şekilde oluşturuluyor. | Session ID'yi randomize et ve güçlü algoritma kullan.
6 | ErrorHandler.cpp | 15 | Düşük | Hatalar kullanıcıya detaylı gösteriliyor. (Stack trace dahil) | Hataları logla, kullanıcıya genel hata mesajı göster.


Skill Sistemi - Zafiyet Raporu

# | Dosya | Satır | Risk | Açıklama | Çözüm
1 | SkillHandler.cpp | 221 | Kritik | Cooldown kontrolü client'a bırakılmış | Server-side cooldown timer uygula
2 | SkillManager.cpp | 165 | Orta | Mana kontrolü eksik | Skill kullanımı öncesi mana tüketimini server doğrulasın
3 | SkillManager.cpp | 198 | Kritik | Damage hesaplaması client datasına güveniyor | Damage hesaplamasını server tarafında yap
4 | SkillCooldown.cpp | 67 | Orta | Cooldownlar sadece client'ta gözüküyor | Server cooldown enforcement şart
5 | SkillHandler.cpp | 300 | Düşük | Casting interrupt tam çalışmıyor | Interrupt algılamasını güçlendir



Stat Sistemi - Zafiyet Raporu

# | Dosya | Satır | Risk | Açıklama | Çözüm
1 | StatManager.cpp | 88 | Kritik | Stat overflow kontrolü eksik | Max değer sınırlaması koy (if (str > 255) str = 255
2 | StatManager.cpp | 120 | Orta | Stat reset abuse mümkün | Reset işlemi stat validation ile yapılmalı



TBL Sistemleri - Zafiyet Raporu

# | Dosya | Risk | Açıklama | Çözüm
1 | TBLLoader.cpp | Kritik | Client TBL dosyası değiştirilebilir | Server taraflı TBL doğrulama ve hash kontrolü şart
2 | TBLLoader.cpp | Orta | Skill verileri client üzerinden manipüle edilebilir | Skill parametrelerini sadece serverdan al


Item Sistemi - Zafiyet Raporu

# | Dosya | Satır | Risk | Açıklama | Çözüm
1 | ItemManager.cpp | 142 | Kritik | Upgrade işlemi sadece client bazlı kontrol ediliyor | Upgrade başarı/kayıp serverda yeniden hesaplanmalı
2 | ItemManager.cpp | 178 | Kritik | Item duplication açığı mümkün | Item ID'leri serverda transaction ile yönetilmeli



EXP ve Level Sistemi - Zafiyet Raporu


# | Dosya | Satır | Risk | Açıklama | Çözüm
1 | ExpManager.cpp | 66 | Kritik | EXP overflow ile anormal seviye artışı yapılabiliyor | EXP artışı için max değer kontrolü ekle
2 | ExpManager.cpp | 102 | Orta | EXP paket sahteciliği mümkün | Gelen EXP paketinin kaynağını ve miktarını doğrula



ACS-SOURCES
# Dosya Satır Risk Seviyesi Açıklama
1 MemoryScanner.cpp 98-120 Orta Sadece basic memory search, advanced pattern scanning yok.
2 ProcessGuard.cpp 75-90 Kritik Debugger tespiti yapılmamış, bypass riski var.
3 PacketValidator.cpp 130-145 Orta Gelen paket verisinin hash check'i yapılmıyor.
4 DriverInterface.cpp 50-70 Orta Kernel-mode driver yüklemesi kontrolsüz, imzasız sürücü tehlikesi.
5 Logger.cpp 28-36 Düşük Loglar açık metin (plaintext) yazılıyor.
6 UpdateManager.cpp 68-82 Düşük İndirilip yüklenen dosyaların dijital imzası kontrol edilmiyor.






#include <ntddk.h>

VOID UnloadDriver(PDRIVER_OBJECT DriverObject) {
DbgPrint("AntiCheat Kernel Driver Unloaded!\n");
}

extern "C" NTSTATUS DriverEntry(PDRIVER_OBJECT DriverObject, PUNICODE_STRING RegistryPath) {
DriverObject->DriverUnload = UnloadDriver;
DbgPrint("AntiCheat Kernel Driver Loaded Successfully!\n");

// Burada process, memory veya hook kontrolü yapılacak.

return STATUS_SUCCESS;
}

Pentesting yapılan sources

cok iyi konu eline sağlık

Elinize sağlık, en azından ücretsiz paylaşılan dosyalarda neler olabileceği hakkında güzel bir hatırlatıcı olmuştur.

güzel bi analiz olmuş eline sağlık

swatxx' Alıntı:

Elinize sağlık, en azından ücretsiz paylaşılan dosyalarda neler olabileceği hakkında güzel bir hatırlatıcı olmuştur.

Genişletmek için tıkla ...

Valla ücretsiz payşalaşılanlar on numara fixlemesini bilenler çıkabiliyor. Ücretsiz olanlar sınırlı özelliklerle olacağı için ve binlerce User çekemeyeceğini ele alırsak hiçte korkulacak birşey yok. Kimsenin endişesine gerek yok . Çoğu konuda user'e info atarak bile rahatça engellenecek mevzular. Satış için algıya gerek yok.

HANGİ KOD SATIRINDA ZAFİYET MEVCUT - SORUN NASIL ÇÖZÜLÜR ARTIK BİLİNİYOR ÖZENLE ÇALIŞACAK AMA KO PİYASASINDAN OLMAYAN BİR KAÇ YAZILIMCI İLE SOURCES TOPARLANABİLİR

30K-70K ARASI FİLES HİZMETİ VERENLERE GİTMEYİN BU KADAR PARA VERİYORSANIZ x2 İLE BU SOURCES TOPLAYIP KENDİ YOLUNUZA BAKIN

TELEGRAM KANALIMA GELMEYİ UNUTMAYIN

Ziyaretçiler için gizlenmiş link,görmek için Giriş yap veya üye ol.

r00t@zero' Alıntı:

ISTIRAP - SOURCES PENTESTİNG

Login & Game Source - Zafiyet Raporu

# | Dosya | Satır | Risk | Açıklama | Çözüm
1 | Login.cpp | 127 | Kritik | SQL Injection Açığı: User input doğrudan SQL'e ekleniyor. | Parametreli sorgu (prepared statement) kullan.
2 | SocketHandler.cpp | 89 | Orta | Veri doğrulama eksik: Socket üzerinden gelen veri filtrelenmiyor. | Gelen veriyi sanitize et (örn. boyut, içerik kontrolü).
3 | LogManager.cpp | 46 | Düşük | Kullanıcı şifreleri log dosyalarına düz metin olarak yazılıyor. | Şifreleri loglama veya maskele.
4 | AuthManager.cpp | 202 | Kritik | Hardcoded admin account var. | Hardcoded credential kaldır, dinamik doğrulama yap.
5 | Session.cpp | 55 | Orta | Session ID'ler tahmin edilebilir şekilde oluşturuluyor. | Session ID'yi randomize et ve güçlü algoritma kullan.
6 | ErrorHandler.cpp | 15 | Düşük | Hatalar kullanıcıya detaylı gösteriliyor. (Stack trace dahil) | Hataları logla, kullanıcıya genel hata mesajı göster.


Skill Sistemi - Zafiyet Raporu

# | Dosya | Satır | Risk | Açıklama | Çözüm
1 | SkillHandler.cpp | 221 | Kritik | Cooldown kontrolü client'a bırakılmış | Server-side cooldown timer uygula
2 | SkillManager.cpp | 165 | Orta | Mana kontrolü eksik | Skill kullanımı öncesi mana tüketimini server doğrulasın
3 | SkillManager.cpp | 198 | Kritik | Damage hesaplaması client datasına güveniyor | Damage hesaplamasını server tarafında yap
4 | SkillCooldown.cpp | 67 | Orta | Cooldownlar sadece client'ta gözüküyor | Server cooldown enforcement şart
5 | SkillHandler.cpp | 300 | Düşük | Casting interrupt tam çalışmıyor | Interrupt algılamasını güçlendir



Stat Sistemi - Zafiyet Raporu

# | Dosya | Satır | Risk | Açıklama | Çözüm
1 | StatManager.cpp | 88 | Kritik | Stat overflow kontrolü eksik | Max değer sınırlaması koy (if (str > 255) str = 255
2 | StatManager.cpp | 120 | Orta | Stat reset abuse mümkün | Reset işlemi stat validation ile yapılmalı



TBL Sistemleri - Zafiyet Raporu

# | Dosya | Risk | Açıklama | Çözüm
1 | TBLLoader.cpp | Kritik | Client TBL dosyası değiştirilebilir | Server taraflı TBL doğrulama ve hash kontrolü şart
2 | TBLLoader.cpp | Orta | Skill verileri client üzerinden manipüle edilebilir | Skill parametrelerini sadece serverdan al


Item Sistemi - Zafiyet Raporu

# | Dosya | Satır | Risk | Açıklama | Çözüm
1 | ItemManager.cpp | 142 | Kritik | Upgrade işlemi sadece client bazlı kontrol ediliyor | Upgrade başarı/kayıp serverda yeniden hesaplanmalı
2 | ItemManager.cpp | 178 | Kritik | Item duplication açığı mümkün | Item ID'leri serverda transaction ile yönetilmeli



EXP ve Level Sistemi - Zafiyet Raporu


# | Dosya | Satır | Risk | Açıklama | Çözüm
1 | ExpManager.cpp | 66 | Kritik | EXP overflow ile anormal seviye artışı yapılabiliyor | EXP artışı için max değer kontrolü ekle
2 | ExpManager.cpp | 102 | Orta | EXP paket sahteciliği mümkün | Gelen EXP paketinin kaynağını ve miktarını doğrula

Öncelik | Yapılacak İşlem

1 | Login sisteminde SQL Injection açığını kapat
2 | Hardcoded admin hesabını kaldır
3 | Skill cooldown ve mana kontrolünü servera al
4 | Stat sistemi overflow koruması ekle
5 | Item upgrade işlemini server tarafında kesin kontrol et
6 | TBL dosyaları için server-side hash kontrol sistemi kur
7 | EXP sisteminde overflow ve sahte EXP saldırılarına koruma ekle
8 | Socket veri girişinde paket boyutu ve veri türü doğrulaması yap
​

ACS-SOURCES
# Dosya Satır Risk Seviyesi Açıklama
1 MemoryScanner.cpp 98-120 Orta Sadece basic memory search, advanced pattern scanning yok.
2 ProcessGuard.cpp 75-90 Kritik Debugger tespiti yapılmamış, bypass riski var.
3 PacketValidator.cpp 130-145 Orta Gelen paket verisinin hash check'i yapılmıyor.
4 DriverInterface.cpp 50-70 Orta Kernel-mode driver yüklemesi kontrolsüz, imzasız sürücü tehlikesi.
5 Logger.cpp 28-36 Düşük Loglar açık metin (plaintext) yazılıyor.
6 UpdateManager.cpp 68-82 Düşük İndirilip yüklenen dosyaların dijital imzası kontrol edilmiyor.






#include <ntddk.h>

VOID UnloadDriver(PDRIVER_OBJECT DriverObject) {
DbgPrint("AntiCheat Kernel Driver Unloaded!\n");
}

extern "C" NTSTATUS DriverEntry(PDRIVER_OBJECT DriverObject, PUNICODE_STRING RegistryPath) {
DriverObject->DriverUnload = UnloadDriver;
DbgPrint("AntiCheat Kernel Driver Loaded Successfully!\n");

// Burada process, memory veya hook kontrolü yapılacak.

return STATUS_SUCCESS;
}

Genişletmek için tıkla ...

Teşekkürler, özelden yazıyorum.

teşekkürler

r00t@zero' Alıntı:

HANGİ KOD SATIRINDA ZAFİYET MEVCUT - SORUN NASIL ÇÖZÜLÜR ARTIK BİLİNİYOR ÖZENLE ÇALIŞACAK AMA KO PİYASASINDAN OLMAYAN BİR KAÇ YAZILIMCI İLE SOURCES TOPARLANABİLİR

30K-70K ARASI FİLES HİZMETİ VERENLERE GİTMEYİN BU KADAR PARA VERİYORSANIZ x2 İLE BU SOURCES TOPLAYIP KENDİ YOLUNUZA BAKIN

TELEGRAM KANALIMA GELMEYİ UNUTMAYIN

Ziyaretçiler için gizlenmiş link,görmek için Giriş yap veya üye ol.

Genişletmek için tıkla ...

Katılıyorum kanka biraz üstüne düşünce source adam oluyor

tesekkurler

Arkadaşlar DM Okudum Bir Süredir Forum'da Aktif Olamıyordum Telegram' Kanalıma Katılanlar İçin Teşekkür Ederim Ancak 17 Haziran'da 2022 Yılından Beri Yargılandığım Suç Örgütü Davasının Son ve Karar Duruşması Bu Nedenle Pek Fazla Bakamıyorum.

bendeki listeyi görseniz birde
antiyi direk silin baştan yazın daha iyi diyebilirim öyle anti olmaz görüp antisi var sanıp indirenler için söylüyorum çok daha düzgün anti sourceler var !
Kernel-mode driver, process scan, anti-debug eklenmesi şart. kod düzeni aşırı dağınık kodları modülleri bazlı bölüp (UIManager, Engine, Memory ayrı klasör) gibi !
ayrıca cok komiktir gm komutlarının gm tarafından verilip verilmediğini bile kontrol edemeyen bir sistem mesela ban komutu şu kod ile verilmiş

if (pCommand == "/ban")
BanUser(pTarget);

bu böyle mi olur doğrusu alttakidir;

if (pUser->GetAuthority() < AUTHORITY_GM) return;

bu basit bir özet sadece


if (!pUser || pUser->GetAuthority() < AUTHORITY_GM)
return;

gibi koşullar eklenebilir.

gm log takibi için log sistemi kurulabilir gibi gibi.

10 üzerinden 3 veririm en fazla bu sourceye

r00t@zero' Alıntı:

Arkadaşlar DM Okudum Bir Süredir Forum'da Aktif Olamıyordum Telegram' Kanalıma Katılanlar İçin Teşekkür Ederim Ancak 17 Haziran'da 2022 Yılından Beri Yargılandığım Suç Örgütü Davasının Son ve Karar Duruşması Bu Nedenle Pek Fazla Bakamıyorum.

Genişletmek için tıkla ...

adamı aldılar herhalde ses soluk yok tg de de paylasım yapmaz oldu