Вопрос RedAge V3

[rizzaqq]

Кто-то мне говорил что есть баг чтобы выдать себе админку буду чи не админом
Вопрос:
1. Был ли этот баг ?
2. Если да то как он делался ?

 

[🐝 ubees]

2. Если да то как он делался ?

фиксился быть может?)

 

[Lucifer elD]

Кто-то мне говорил что есть баг чтобы выдать себе админку буду чи не админом
Вопрос:
1. Был ли этот баг ?
2. Если да то как он делался ?

Да действительно в сборке RedAge 3 есть лазейка с админскими именами, только это не баг а фича! public static string [] LoginsDirector = new string[2] или по поиску в серверной части найди source1488 , sokolynsky

 

[Harland David Sanders]

баганный redage_v3 даже простейший функционал защиты админки не смогли сделать, не понимаю как на этом сервере вообще что-то работает...

 

[jungledev]

Да действительно в сборке RedAge 3 есть лазейка с админскими именами, только это не баг а фича! public static string [] LoginsDirector = new string[2] или по поиску в серверной части найди source1488 , sokolynsky

а нахуя они это вообще сделали? не проще себе через бд было выдавать админку

 

[rizzaqq]

Нет, у меня просто вопрос действительно ли такое было слишком много про этот баг говорили но по итогу как он работает не кто не знает

 

[night.]

Нет, у меня просто вопрос действительно ли такое было слишком много про этот баг говорили но по итогу как он работает не кто не знает

Там в конфиге указаны 2 логина, через которые регаешься и тебе вроде как выдаются админ права

 

[Lucifer elD]

а нахуя они это вообще сделали? не проще себе через бд было выдавать админку

есть две версии, ну это чисто мое мнение. 1 версия это было сделано для того чтоб если сборка попала не в те руки, то сделать игру невыносимой. 2 версия , судя по коду у сервера есть тестовый режим и игровой, так вот перед сливом его так и не перевели из тестового режима. но там и без этого честно говоря в стандарте очень много дыр и лазеек

 

[Sidney]

Кто-то мне говорил что есть баг чтобы выдать себе админку буду чи не админом
Вопрос:
1. Был ли этот баг ?
2. Если да то как он делался ?

server id 0, redis, и эти логины, но это самое лайтовое что есть по известным уязвимостям в сборке, какие то фиксы лежат на форуме, какие то нет, можно сделать скрипт и если на редисе нет пароля спамить в канал _global че захочешь

 

[night.]

server id 0, redis, и эти логины, но это самое лайтовое что есть по известным уязвимостям в сборке, какие то фиксы лежат на форуме, какие то нет, можно сделать скрипт и если на редисе нет пароля спамить в канал _global че захочешь

Через redis? Это каким таким образом

 

[Sidney]

Через redis? Это каким таким образом

В редаге есть каналы , глобал канал и другие, если на редисе не стоит пароль то туда можно спамить через скрипт

 

[Reys]

Нормальная это фича, защита от дурака называется, пишешь туда свой логин и все, ты царь и бог, в целом даже удобно, для тех же владельцев и разрабов без админки пользуешься админ командами - не всеми