Sie sind nicht angemeldet.

Neuer Exploit im Umlauf

Lieber Besucher, herzlich willkommen bei: Silkroad Online Forum. Falls dies Ihr erster Besuch auf dieser Seite ist, lesen Sie sich bitte die Hilfe durch. Dort wird Ihnen die Bedienung dieser Seite näher erläutert. Darüber hinaus sollten Sie sich registrieren, um alle Funktionen dieser Seite nutzen zu können. Benutzen Sie das Registrierungsformular, um sich zu registrieren oder informieren Sie sich ausführlich über den Registrierungsvorgang. Falls Sie sich bereits zu einem früheren Zeitpunkt registriert haben, können Sie sich hier anmelden.

backo

Meister

  • »backo« ist der Autor dieses Themas

Beiträge: 1 799

Beruf: Arschloch.

  • Nachricht senden

41

26.11.2007, 16:23

@DAU

hehe, ja is mein alter char ^ ^

@Project-Dragon

Denk ich auch...sie werden eh nichts zugeben, bis ne nette notice auf ihrer seite auftaucht, wie vor nem jahr.

Es wurden so viele 80's auf Tibet ausgeräumt...zumindest kennt keiner die ID's von meinen Chars :D
"If you tell a lie long enough, loud enough and often enough, the people will believe it"
"fist fighting is for pussies who are too lazy to carry their knives around"
"Humanity is Overrated"

DAU

Verteidiger einer zerschmetterten Welt

Beiträge: 2 603

Wohnort: Karlsruhe

Beruf: Software Developer

  • Nachricht senden

42

26.11.2007, 16:27

Naja, ich glaube, ich werde dann wohl erstmal die nächste Zeit net online sein, nur heut abend, um zusehen ob mein Char noch lebt.

Zitat von »Nachtara«

vergisst man schnell mal, dass die DAUs eigentlich in der überzahl sind.

Zitat von »Jessy ♥«

ich weiß sehr genau, dass AIDS viele (Geschechts-)Krankheiten, darunter HIV, vorbeugt.

backo

Meister

  • »backo« ist der Autor dieses Themas

Beiträge: 1 799

Beruf: Arschloch.

  • Nachricht senden

43

26.11.2007, 16:33

Zitat von »DAU«

Naja, ich glaube, ich werde dann wohl erstmal die nächste Zeit net online sein, nur heut abend, um zusehen ob mein Char noch lebt.
Denk das dir nichts passieren kann, ausser er kriegt irgendwie deine ID. Im offiziellen forum werden mehr und mehr threads dazu aufgemacht, voll das chaos >_>
"If you tell a lie long enough, loud enough and often enough, the people will believe it"
"fist fighting is for pussies who are too lazy to carry their knives around"
"Humanity is Overrated"

DAU

Verteidiger einer zerschmetterten Welt

Beiträge: 2 603

Wohnort: Karlsruhe

Beruf: Software Developer

  • Nachricht senden

44

26.11.2007, 16:49

Ja, aber bin ja auch ein High Char und damit vllt nen begehrtes Ziel. Meine ID weiß niemand, aber wenn man sich interessant macht, wirds net gerade leicht. Außerdem, was ist wenn wirklich nen Rollback ist, dann ärgert man sich über die nächste Zeit, was man investiert hat.

Zitat von »Nachtara«

vergisst man schnell mal, dass die DAUs eigentlich in der überzahl sind.

Zitat von »Jessy ♥«

ich weiß sehr genau, dass AIDS viele (Geschechts-)Krankheiten, darunter HIV, vorbeugt.

Chuck_NorriS

A1

Beiträge: 246

Wohnort: Nrw

Beruf: Schüler

  • Nachricht senden

45

26.11.2007, 16:52

hab mal bei free-h____.com nachgeschaut da interessiert sich hier aus dem forum doch auch wohl einer wie das geht mit dem exploiten
Google Translator

Zitat

Lieber Spieler von Silkroad Online!

Ich gratuliere Ihnen auf das Neue Jahr 2010! Wir wünschen Ihnen Licht Pumpen, seltene Beute und dicke Wohnwagen! Lassen sie Gesundheit und Mana Punkte lässt auch Sie nicht für eine Sekunde! Eine gute Gesundheit und ein stabiles Wachstum für Sie und Ihre Haustiere

Happy New Year, liebe Freunde!

Ihre Verwaltung

backo

Meister

  • »backo« ist der Autor dieses Themas

Beiträge: 1 799

Beruf: Arschloch.

  • Nachricht senden

46

26.11.2007, 16:58

@DAU

Mal abwarten, was joymax dazu sagen wird. Es kann ja nicht an den usern liegen, wenn an einem tag 5-6 full sun , und andere legit spieler einfach so ausgeräumt werden..ma sehn was abgeht, bin jetz weg

Grüße
"If you tell a lie long enough, loud enough and often enough, the people will believe it"
"fist fighting is for pussies who are too lazy to carry their knives around"
"Humanity is Overrated"

1up

Profi

Beiträge: 898

Wohnort: Hotan

Beruf: Programmierer

  • Nachricht senden

47

26.11.2007, 17:22

ich habe mir die source von der seite mal angekuckt, es wird schon leicht zum brutforcen gemacht, für alle die die es nicht wissen javascript wird bei euch im browser ausgefüht, d.h wohl eher kein exploid,sondern für sone seite einfach n bissel "net so doll gecoded" obwohls für sajax/ajax wiederrum normal ist...

der typ hatte einfach zeit und n guten server und hat die gebruteforced, evtl auch sqlinjection aber das muss man erstmal testen ob das geht, wage das stark zu bezweifeln...

Vogi

~ Spatzenhirn ~

  • »Vogi« wurde gesperrt

Beiträge: 785

  • Nachricht senden

48

26.11.2007, 17:24

Erinnert mich stark an den Spieler PoseIdon, der vor ca. 9 Monaten auch etliche (damals noch Full-SoS) Chars ausgeräumt hat, Gilden gelöscht und ganze Unionen vernichtet, bis er der stärkste Spieler auf dem Server, Leader der stärksten Gilde und Union war. Das ganze war damals auf Greece. Typisch Joymax, kein Support oder ähnliches. Ich könnte jetzt mit WoW anfangen, aber das lass ich lieber, sonst gibts wieder 3 Seiten Off-Topic-Diskussion.

Edit: Ich denke nicht, dass brutgeforced wurde, da sicherlich nicht sehr viele Full-SoSun-Spieler ein kurzes Passwort hatten, sondern die maximale Anzahl der Zeichen benutzt haben und dafür bräuchte man Jahre(-hunderte) um diese Passwörter zu knacken. Und da es den Hackern anscheinend nur um die ID geht, muss es einen anderen Bug geben. Meine Vermutung.
"Rechts neben uns ist nur noch die Wand."
Franz-Josef Strauß (ehem. Ministerpräsident von Bayern, CSU)

Gott mit dir, du Land der Bayern,
deutsche Erde, Vaterland!
Über deinen weiten Gauen
ruhe Seine Segenshand!

1up

Profi

Beiträge: 898

Wohnort: Hotan

Beruf: Programmierer

  • Nachricht senden

49

26.11.2007, 17:44

evtl schon, habe eben auch jemand anders gelesen, der von sql injection sprach, das wird nicht leicht das zu wiederholen... er kann es evtl, sonst niemand

mein tip noch an alle anderen, niemals aber auch niemals auf sro.net posten, denn man kann mit der quote funktion die id einsehen... :wallbash:

Chuck_NorriS

A1

Beiträge: 246

Wohnort: Nrw

Beruf: Schüler

  • Nachricht senden

50

26.11.2007, 18:11

sql injection.... er hat es mir gesagt srospy...
Google Translator

Zitat

Lieber Spieler von Silkroad Online!

Ich gratuliere Ihnen auf das Neue Jahr 2010! Wir wünschen Ihnen Licht Pumpen, seltene Beute und dicke Wohnwagen! Lassen sie Gesundheit und Mana Punkte lässt auch Sie nicht für eine Sekunde! Eine gute Gesundheit und ein stabiles Wachstum für Sie und Ihre Haustiere

Happy New Year, liebe Freunde!

Ihre Verwaltung

Silver373

unregistriert

51

26.11.2007, 18:30

ZITAT backo aus dem 0x33 Forum

Zitat von »backo«



Yes it's true. There is a new bug, you can obtain someones password with just their ID.

http://img219.imageshack.us/img219/8...5843gq9em8.jpg
http://img444.imageshack.us/img444/9...0322089fu6.jpg

BabyOwned collected with the exploit 5 sun weapons, few sun sets, and he own items that are around 30b gold or more worth. I got him msn, and hes searching for more, and more ID's >_>



Man bist Du geil...Du kennst nen paar Pixel wow. Kennst Du auch den Weihnachtsmann? Der kann auch überall eindringen (durch den Schornstein)
Wer zu blöd ist seine ID für sich zubehalten dem geschiehts recht egal ob legit oder nicht.

Opodeldox

Blues Man

Beiträge: 4 006

  • Nachricht senden

52

26.11.2007, 18:46

Das sind doch die Selben, die ihr an jubelt, wenn sie Joymax sonst irgendwie schaden können.


g0dL!k3

Fortgeschrittener

Beiträge: 296

  • Nachricht senden

53

26.11.2007, 19:38

Zitat von »Chuck_NorriS«

sql injection.... er hat es mir gesagt srospy...
lol... da hats aber echt einer drauf.

Naja solange man den Fehler nicht behoben hat bringt auch ein Rollback nix^^
. . .to be continued. . .

Chuck_NorriS

A1

Beiträge: 246

Wohnort: Nrw

Beruf: Schüler

  • Nachricht senden

54

26.11.2007, 19:42

Zitat von »g0dL!k3«

Zitat von »Chuck_NorriS«

sql injection.... er hat es mir gesagt srospy...
lol... da hats aber echt einer drauf.

Naja solange man den Fehler nicht behoben hat bringt auch ein Rollback nix^^


wieso soll ich was draufhaben??

ich hab ihn gefragt und er hat geantwortet
Google Translator

Zitat

Lieber Spieler von Silkroad Online!

Ich gratuliere Ihnen auf das Neue Jahr 2010! Wir wünschen Ihnen Licht Pumpen, seltene Beute und dicke Wohnwagen! Lassen sie Gesundheit und Mana Punkte lässt auch Sie nicht für eine Sekunde! Eine gute Gesundheit und ein stabiles Wachstum für Sie und Ihre Haustiere

Happy New Year, liebe Freunde!

Ihre Verwaltung

g0dL!k3

Fortgeschrittener

Beiträge: 296

  • Nachricht senden

55

26.11.2007, 19:43

ich meien ja auch ihn udn nicht dich ;) Oder kansnt du das etwa auch?
. . .to be continued. . .

matzedergott

Profi

Beiträge: 1 164

Beruf: schüler/juniorstudent

  • Nachricht senden

56

26.11.2007, 19:54

ähm ich hab auf alexander vor 9 tagen ein sos balde +4 und ein sos shield +5 einfach so geschenkt bekommen bin grad in hotan vom guild typ gekommen(wir sind jetzt lvl 3 :D ) das handelt mich eine ran zieht die sachen rein stimmt schon zu ich denk mir : ach was solls stimm au zu und plötzlich hab ich die dinger im inventar :xD: der hat mir net zurückgeschrieben nix dann hat ich dc........... ein bild kommt gleich WENN ICH NUR IN DEN SCHEIS SERVER KOMMEN WÜRDE

matzedergott

Profi

Beiträge: 1 164

Beruf: schüler/juniorstudent

  • Nachricht senden

57

26.11.2007, 20:09

so ich gebs auf komm net in server hab aber ein bild wo mans grob erkenne kann http://bildrian.de/n/b/cbd7133ae40754e6.jpg besser wie nix erstmal morgen mach ich dann wo man die % sieht das shield is full blue das blade hat 3int 3srt und 3%blocking 1astral und 1 imortdings da XD

Chuck_NorriS

A1

Beiträge: 246

Wohnort: Nrw

Beruf: Schüler

  • Nachricht senden

58

26.11.2007, 20:35

ehm matzedergott ist ja schön und gut^^ aber was hat das bitte mit dem thread zu tun?
Google Translator

Zitat

Lieber Spieler von Silkroad Online!

Ich gratuliere Ihnen auf das Neue Jahr 2010! Wir wünschen Ihnen Licht Pumpen, seltene Beute und dicke Wohnwagen! Lassen sie Gesundheit und Mana Punkte lässt auch Sie nicht für eine Sekunde! Eine gute Gesundheit und ein stabiles Wachstum für Sie und Ihre Haustiere

Happy New Year, liebe Freunde!

Ihre Verwaltung

Instinct

I_Eat_Dogs !!!!!!!!!!!!!!!!

Beiträge: 460

Wohnort: <_<

Beruf: <_<

  • Nachricht senden

59

26.11.2007, 20:49

Zitat von »Chuck_NorriS«

ehm matzedergott ist ja schön und gut^^ aber was hat das bitte mit dem thread zu tun?
jop erstens das und doppel post von ihm wars auch noch.
:totlach: :totlach: :totlach: :totlach: :totlach: :totlach: :totlach: :totlach:
:totlach: :totlach: :totlach: :totlach: :totlach: :totlach: :totlach: :totlach:
:totlach: :totlach: :totlach: :totlach: :totlach: :totlach: :totlach: :totlach:
:totlach: :totlach: :totlach: :totlach: :totlach: :totlach: :totlach: :totlach:

LucySD

Gräfin Zahl

Beiträge: 1 364

Beruf: Kekse zählen

  • Nachricht senden

60

26.11.2007, 21:00

Zitat von »smegin«

Aber ein solches Desinteresse ist selbst für Joymax ungewöhnlich
Findest du ? Das Problem gab's doch schon mal und da hat es JM auch nicht interessiert. Kurze Message, aber ansonsten ist nix passiert damals.

Zitat von »DAU«

Tjo und wenn er weiter macht, hat er auch nichts erreicht, weil dann 100% nen Rollback durchgeführt wird, wenn noch mehr gehackt werden.
Hatten wir schon jemals einen Rollback ? Ich glaube mich zu erinnern, dass es einmal passiert ist, als beim Event was falsch gelaufen ist, aber da ging's nur um 1/2 Tag oder so.

Ich hoffe nur, dass den Verbrechern, die damit anderen das Spiel versauen, der Account geblockt wird auf Lebenszeit.
Die Zensur ist der Schutz der Wenigen gegen die Vielen.
Kurt Tucholsky