37x Forum - rcon hack?

37x Forum (http://www.37x.de/forum.php)

- Cheats (http://www.37x.de/cheats/)

- - rcon hack? (http://www.37x.de/cheats/3976-rcon-hack.html)

Viel spass beim warten jungs unser rcon ist 30 stellig!!! :360:

Mfg M3R0

hehehe macht doch nix ich habe zeit :) .

*g*

wenn du meinst moruk aber vergiss nicht dich ab zu sichern sonst verfollgen wir dich zurück !! :tongue:

Mit dem download bug könnte man doch rankommen

wenn allow_downloads 1 , kann man alle Dateien dl die auf dem Server drauf sind, wie zB die passwort dateien mit rcon zeugs......

greetz bla

aber net bei 1.5 der bug ist für 1.6 mit allow download 1.

aber was funktioniert ist das hier

Zitat:

--/ INTRODUCTION --

Advisory : rcon_plaintext
Release Date : 18.September 2003
Application : HLSW / rcon-console
Impact : rcon passwords can be sniffed
Vendor Status : No reply yet.

--/ SUMMARY --

There are many possibilites to administrate your Half-Life/Counter-
Strike Server.
The common is using 'rcon'. rcon can be controlled either in a
console or by using a tool called HLSW. To authentificate on the
server you send your password. The vulnerability is that rcon
isn't crypting the password, when it has been send. So it is sended
in plaintext and the server receives it in plaintext, too.
So there is no problem to sniff the password. A sniffer with some
simple filter rules can find out rcon passwords fast and easily.

--/ REPRODUCE --

Setting up a filter rule with some easy things like
Protocol: UDP
Destination Port: 27015 (for example)
Strings: 'rcon' AND 'echo'

will show you the interesting frame fast and easily.
A successfull sniff will give you an output in the data field like
this example:

<.>
....rcon 2228360 FF FF FF FF 72 63 6F 6E 20 32 32 32 38 33 36 30
724 "lena" echo 37 32 34 20 22 6C 65 6E 61 22 20 65 63 68 6F 20
HLSW: Test 48 4C 53 57 3A 20 54 65 73 74
<.>

-- PATCH /--

There are no possibilities actually as far as we know.

Wie muss ma das einstellen und so verstehe das nit so henau.

OFMG uhhhhhh einen Server wollt ihr hacken *gg* :tongue: :tongue:

http://www.thewvsr.com/images/stfu.jpg

ruhe auf den billigen plätzen :D

gruß subay

gibs schon sehr viele möglichkeiten 1. firewall ip codieren 2. filtering der ip ändern 3. das programm zu schreiben ist nicht schwer ._.

Zitat:

Original von 111111
firewall ip codieren 2. filtering der ip ändern

Hier redet jemand der Sehr viel Ahnung hat.
http://www.thewvsr.com/images/stfu.jpg

Na super immer labern als hätte einer ahnung und keiner erklärt mir wie das ding funktioniert oder wie man das macht . Das ist ein Forum wo geholfen werden soll. ( also so weiss ich es zumindest )

Und Please schreibt ma wie ma das machen muss das wehre net.

MFG
TurkishFighter

sag wie kommt man an die rcons ran ?
sag jetzt bitte nicht mit hlsw probieren ^^
cU aNarX

Nein nein,
man muss einfach seine server.cfg umbenennen
und dann auf nen server connecten.
Auf dem server gibt man einfach "cmd dlfile server.cfg"
ein und läd sich somit die server config des servers runter.
Danach geht man in sein cstrike verzeichniss und öffnet die neue server.cfg.
Dort steht unter anderem auch das rcon pw! ^^ 8)

sry aber das kann ich irgendwie net ganz glauben ... man kann doch net einfach irgendwelche datein von nem server runna laden?!?

future haste es den überhaupt schon ausprobiert...nein wie ich sehe...hab ich zwar auch nicht aba schon mal vorn weg sage ich das das rcon passwort nicht in der server.cfg steht sondern in der listenserver.cfg und ausserdem kann es nicht so einfach sein der server gibt keine daten raus ausser die vorgeschriebenen config daten oder die sounds...also laber kein müll

schonmal für einen server den ftp benutzt? die datei heißt server.cfg und da muss man reinschreiben rcon wasweißich und dann server restart machen da es ein deticatet es du nase!

Zitat:

Original von fortu
schonmal für einen server den ftp benutzt?

...ne hab ich nicht...kk nimm alles zurück ..::* PEACE :451: PEACE* ::..
:D

also das funktioniert wirklich ich hab es schon ausprobiert.
mit dem befehl "cmd dlfile path" kann man jede cfg, ini, txt, usw. von jedem 1.5 Server downloaden!