Начинающий
-
Автор темы
- #1
Как и обещал, выкладываю обзор кода этого замечательного недочита.
Мало того, что в его чите пиздец как много несостыковок, так он еще и кодить нихуя не умеет....
При этом, в чите, клиентская часть, которая отвечает за аим итд, внимание, В 2 С ПОЛОВИНОЙ РАЗА МЕНЬШЕ КОДА МЕНЮШКИ (если считать по линиям после линтера)
Спастил себе
Челик не мог понять что можно просто добавить модуль который даст тебе функции для писания в какие то папки вне гмода и этим просто нахуй убрать все детекты связанные с файлами
ScriptExistsIf = file.IsDir("hack/"..hostname) т.е. если ты хоть раз уже писал на этом сервере хоть какие то луашки, то потом оно не будет ловить вообще никакие, прикол)
а что насчет просто return? Ладно
кусок детектящегося кода... нет, серьезно, почти каждая строка тут - лишний детект
создаем с десяток шрифтов, которые никогда не будем юзать) а что могу себе позволить)
вместо файла можно было гораздо эффективнее использовать тот же gm_roc'овский RunOnClient, но кое кто слишком быстрый, для таких мыслей
ой что же это)
оставим тут пожалуй свой стимапи ключ аче) на серв вынести? неееее
детект
ой паста опять) даже не смог сам делать луа лоадер)
+ есть в дефконе, откуда изначально пошло - хз
детект)
обфускация)
обфускация)
обфускация)
вроде паста, раз из 18 года
пастим один и тот же код, меняя только один аргумент... Почему бы не сделать этой хуете отдельную переменную, и ее уже менять? лайтово но все таки
почти то же самое.... только хуже блять в разы
ой а экзека кажется не учили в школе умножать) ладно)
и этого в коде навалом
он блять для каждой хуеты по типу чамсов вставил один и тот же код вместо ебаной функции блять
идем по ссылке
тут игры
это можно назвать детектом, раз серебро детектил нажатие инсерта
concommand? хуй
+ детект
ммм старые добрые трюки с говном
детект)
куча or которые вообще никогда не сработают
ой а не паста ли это)
говорю мужу: em.GetBonePosition(ent,bone))||nil
ответ убил: nil or nil = nil
это еще че нахуй
детект
+фпс)
оверрайд функции гейммода, хуйня затея + детект
niegger...
паста
детект
детект
детект - эта хуета никогда не ретурнит 9
это раз
а два
debug.getinfo(debug.getinfo)
А вот, кстати, кучка бекдуров, которые в разное время были в экзеке
(привет урбаничке который говорит что там не было ни одного)
И самый последний, по которому я недавно XSS'ом взял айпи его телефона.
Пруфы -
Лс с даней, с которым я общался во время взлома его бекдур панельки на
Немного рофлов с экзеком)
(в мечтах)
Л - логика)
Он, кстати, говорит, что раз чит на луа, то и задетектить его легко, правда этот ебанат не учел, что раз детект тоже на луа, то почти всегда его можно так же легко обойти
Пройдемся еще и по его пхп хуйне, и просто хуйне с сайта:
index.php
В этом файле у нас находится чистый хтмл код) Звучит)
При чем это в его коде случается далеко не раз, а очень много где.
Вообще нигде нет форматтирования кода, нормальный кодер бы никогда такого не сделал, так как это делает код менее читаемым и красивым
...
код в common.php, который мы еще встретим спащщеным в другом месте на его сайте при том что common.php специально был сделан, что бы эти функции обьявлять где надо, но нет, require("../common.php") - не царское дело
сразу видим отличную систему авторизации, в которой даже пароли хранятся в нешифрованном виде, а это не просто небезопасно, это пиздец как небезопасно.
пиздец какой плохой код, да еще и с эксплойтом на получение премки на регистрации - поставить себе пароль abc_Premium, правда скорее всего надо будет добавить еще и остальную хуету по типу юида самому, но это мелочь
а еще тут эксплойт на запись вне директории users/, поставить юзернейм на ../
прикольный иф который ставит $try на true
а что насчет сделать это просто текстовиком?
а в прошлом файле проверку аутентификации не сделал...
хак кряк на запись файлов
чтение любых файлов
ахуенная система эксплойтов....
пастим функцию из коммона)
Я надеюсь, все убедились в том, что он не просто говнокодер, но еще и пастер, да и как личность не очень.
Короче, все. Если еще че то есть - киньте, добавлю. А так, всем кроме экзека и еще трёх лиц, спасибо за просмотр, пока и удачи.
Мало того, что в его чите пиздец как много несостыковок, так он еще и кодить нихуя не умеет....
При этом, в чите, клиентская часть, которая отвечает за аим итд, внимание, В 2 С ПОЛОВИНОЙ РАЗА МЕНЬШЕ КОДА МЕНЮШКИ (если считать по линиям после линтера)
Пожалуйста, авторизуйтесь для просмотра ссылки.
Пожалуйста, авторизуйтесь для просмотра ссылки.
Пожалуйста, авторизуйтесь для просмотра ссылки.
Пожалуйста, авторизуйтесь для просмотра ссылки.
Спастил себе
Пожалуйста, авторизуйтесь для просмотра ссылки.
в начало чита.... нахуя? если можно просто было сделать include("vgui/dbinder.lua") или как то так. Позже я узнал, что он спастил это с гизеха, но я проверил схожесть кода на гите, и кода тут - и понял, что гизех такой же говнокод) Полностью совпадает - а это гит гмода, все что есть там есть и в гмоде. include("vgui/dbinder.lua") или его немного измененная версия сработала бы отлично.Челик не мог понять что можно просто добавить модуль который даст тебе функции для писания в какие то папки вне гмода и этим просто нахуй убрать все детекты связанные с файлами
ScriptExistsIf = file.IsDir("hack/"..hostname) т.е. если ты хоть раз уже писал на этом сервере хоть какие то луашки, то потом оно не будет ловить вообще никакие, прикол)
а что насчет просто return? Ладно
кусок детектящегося кода... нет, серьезно, почти каждая строка тут - лишний детект
создаем с десяток шрифтов, которые никогда не будем юзать) а что могу себе позволить)
вместо файла можно было гораздо эффективнее использовать тот же gm_roc'овский RunOnClient, но кое кто слишком быстрый, для таких мыслей
ой что же это)
Пожалуйста, авторизуйтесь для просмотра ссылки.
? неее))оставим тут пожалуй свой стимапи ключ аче) на серв вынести? неееее
детект
ой паста опять) даже не смог сам делать луа лоадер)
Пожалуйста, авторизуйтесь для просмотра ссылки.
+ есть в дефконе, откуда изначально пошло - хз
детект)
обфускация)
обфускация)
обфускация)
вроде паста, раз из 18 года
Пожалуйста, авторизуйтесь для просмотра ссылки.
пастим один и тот же код, меняя только один аргумент... Почему бы не сделать этой хуете отдельную переменную, и ее уже менять? лайтово но все таки
почти то же самое.... только хуже блять в разы
ой а экзека кажется не учили в школе умножать) ладно)
и этого в коде навалом
он блять для каждой хуеты по типу чамсов вставил один и тот же код вместо ебаной функции блять
идем по ссылке
тут игры
это можно назвать детектом, раз серебро детектил нажатие инсерта
concommand? хуй
+ детект
ммм старые добрые трюки с говном
детект)
куча or которые вообще никогда не сработают
Пожалуйста, авторизуйтесь для просмотра ссылки.
ой а не паста ли это)
говорю мужу: em.GetBonePosition(ent,bone))||nil
ответ убил: nil or nil = nil
это еще че нахуй
детект
+фпс)
оверрайд функции гейммода, хуйня затея + детект
niegger...
Пожалуйста, авторизуйтесь для просмотра ссылки.
паста
детект
детект
детект - эта хуета никогда не ретурнит 9
это раз
а два
debug.getinfo(debug.getinfo)
А вот, кстати, кучка бекдуров, которые в разное время были в экзеке
(привет урбаничке который говорит что там не было ни одного)
И самый последний, по которому я недавно XSS'ом взял айпи его телефона.
Пруфы -
Лс с даней, с которым я общался во время взлома его бекдур панельки на
Пожалуйста, авторизуйтесь для просмотра ссылки.
Немного рофлов с экзеком)
Л - логика)
Он, кстати, говорит, что раз чит на луа, то и задетектить его легко, правда этот ебанат не учел, что раз детект тоже на луа, то почти всегда его можно так же легко обойти
Пройдемся еще и по его пхп хуйне, и просто хуйне с сайта:
index.php
В этом файле у нас находится чистый хтмл код) Звучит)
При чем это в его коде случается далеко не раз, а очень много где.
Вообще нигде нет форматтирования кода, нормальный кодер бы никогда такого не сделал, так как это делает код менее читаемым и красивым
...
код в common.php, который мы еще встретим спащщеным в другом месте на его сайте при том что common.php специально был сделан, что бы эти функции обьявлять где надо, но нет, require("../common.php") - не царское дело
сразу видим отличную систему авторизации, в которой даже пароли хранятся в нешифрованном виде, а это не просто небезопасно, это пиздец как небезопасно.
пиздец какой плохой код, да еще и с эксплойтом на получение премки на регистрации - поставить себе пароль abc_Premium, правда скорее всего надо будет добавить еще и остальную хуету по типу юида самому, но это мелочь
а еще тут эксплойт на запись вне директории users/, поставить юзернейм на ../
прикольный иф который ставит $try на true
а что насчет сделать это просто текстовиком?
а в прошлом файле проверку аутентификации не сделал...
хак кряк на запись файлов
чтение любых файлов
ахуенная система эксплойтов....
пастим функцию из коммона)
Я надеюсь, все убедились в том, что он не просто говнокодер, но еще и пастер, да и как личность не очень.
Короче, все. Если еще че то есть - киньте, добавлю. А так, всем кроме экзека и еще трёх лиц, спасибо за просмотр, пока и удачи.