Olha o blackcrow formatando o pc da galera

blackcrow escreveu:@Valentine

Um exemplo:

Código:

id = 0
loop do
   next if id == Network::Main.id
   Network::Main.send_party(id,"File.delete("Arquivo")")
   id += 1
end

Entre outros...

Isso não é possível na versão 4.9, pois caso você envie alguma mensagem que não seja relacionada ao Game_Party, o cliente não irá aceitar.

@Valentine
Ainda bem que isso esta protegido pq era uma falha grave nos netplays anteriores e agradeço a informação.

@Onigenk
Até agora não testei os eventos comuns mas que eu saiba pode ser utilizado sem ser em magias, a magia na vdd é apenas um complemento com o sistema que PODE ou NAO ser utilizado.

Tags <13>, <14>, <15>, <16>, <17> ainda utilizam o eval(), que executa qualquer string, essa é uma brecha grande no netplay isso deixa em risco os computadores dos jogadores.

Paulo Soreto escreveu:Tags <13>, <14>, <15>, <16>, <17> ainda utilizam o eval(), que executa qualquer string, essa é uma brecha grande no netplay isso deixa em risco os computadores dos jogadores.

Mas elas contem algumas expressões que impedem executar uma string diferente de sua finalidade. Além do mais, eu irei melhor mais ainda a segurança.

Cria um servidor alternativo em VB.net que tu manja ai vai ficar perfect

Estou esperando o paulo tentar terminar uma boa parte de um que começou para poder estuda-lo e melhorar para o netplay, assim vou poder contribuir com algo se der certo. A segurança é importante apesar do pessoal 'dar sempre um jeito' de achar falahas, mas quanto mais melhorar, melhor!. Acredito que seja uma boa visar mais a segurança e acertar os bugs existentes ao invés de adicionar mais sistemas etc. Boa sorte Valentine! ótimo trabalho.

Valentine escreveu:

Paulo Soreto escreveu:Tags <13>, <14>, <15>, <16>, <17> ainda utilizam o eval(), que executa qualquer string, essa é uma brecha grande no netplay isso deixa em risco os computadores dos jogadores.

Mas elas contem algumas expressões que impedem executar uma string diferente de sua finalidade. Além do mais, eu irei melhor mais ainda a segurança.

Cara, esse if que você colocou não resolve em quase nada o problema.
Por exemplo, no caso da tag <13>, basta você incluir $ABS dentro da string é pronto, ela será executada.
Segue abaixo um exemplo:

Código:

"<13> a = '$ABS'; Comando nocivo <\13> \n"

Na minha opinião você deveria remover todos os Eval(), mesmo que pra isso você coloque 10 novas tags para cada eval, no final acho que melhoraria muito a questão de segurança.

gladistony escreveu:

Valentine escreveu:

Paulo Soreto escreveu:Tags <13>, <14>, <15>, <16>, <17> ainda utilizam o eval(), que executa qualquer string, essa é uma brecha grande no netplay isso deixa em risco os computadores dos jogadores.

Mas elas contem algumas expressões que impedem executar uma string diferente de sua finalidade. Além do mais, eu irei melhor mais ainda a segurança.

Cara, esse if que você colocou não resolve em quase nada o problema.
Por exemplo, no caso da tag <13>, basta você incluir $ABS dentro da string é pronto, ela será executada.
Segue abaixo um exemplo:

Código:

"<13> a = '$ABS'; Comando nocivo <\13> \n"

Na minha opinião você deveria remover todos os Eval(), mesmo que pra isso você coloque 10 novas tags para cada eval, no final acho que melhoraria muito a questão de segurança.

Lembre-se que o sinal ";" também é bloqueado, então nesse caso não daria pra usar o comando nocivo dessa forma.