В CS2 появился баг с меню голосования за кик. / Counter-Strike 2 :: баги :: Counter-Strike :: Игры :: webm :: гифки

Counter-Strike 2багиCounter-StrikeИгрыwebmгифки

В CS2 появился баг с меню голосования за кик.

В него можно вставить любое изображение или гифку — чтобы сделать это, нужно просто вписать в ник блок HTML-кода, но нужно обойти ограничение на количество символов.

А также помощью бага в меню голосования CS2 можно украсть данные игроков

Ютубер показал как вытянул с сервера IP игроков всей команды, просто запустив голосование на кик: он задействовал скрипт и получил данные игроков, которые даже не голосовали.

Игроки тут же начали распространять информацию, что с помощью данного эксплойта можно удаленно запустить читы у других игроков, чтобы они получили VAC-бан, или просто запустить на их компьютере вредоносный код, но пока что такого не случалось.

Маленькая инди-компания

Отличный комментарий!

Час назад видел одного такого. Он запустил в голосовании гифку с DOOM.

11.12.2023, 16:23

+19,1

Ждём когда в голосовании запустят сам DOOM и пройдут его.

11.12.2023, 16:26

+66,0

- Сука, я тебя по ip вычислю!

11.12.2023, 16:19

+30,1

1. Заходит в катку
2. Использует эксплойт
3. Получает серый IP адрес от провайдера (NAT), за котором сидит ещё человек 100 из села Пиздрятовка.
4. Удачи тебе с этой инфой.

11.12.2023, 17:47

+26,7

11.12.2023, 18:00

-9,2

Судя по гифке выше, эксплойт собирает только адреса.
Но даже если каким-то волшебным образом эксплойт может добывать твой UID из под защиты провайдера (нет не может ибо это закрытая инфа, которая хранится на серверах провайдера, а значит тебе ещё нужно их тоже взломать что бы получить доступ к базам данных юзеров), то ему ещё нужно как то понять по какому порту ты ходишь + как то влезть в твой сеанс (а при использовании TCP это сверх тяжело) и в идеале ещё сразиться с твоим маршрутизатором.
И все ради сомнительной затеи "аля" DDoS одного-двух челиков?
Самая бестолковая трата сил и времени, как по мне.

11.12.2023, 18:24

+2,1

Чел вставляет ссылку в разметке в свой ник. Клиент других игроков автоматически к ней обращается, если этот ник всплывает в модуле голосовалки. Если ссылка твоя, и ты отслеживаешь подключения к этой ссылке, собираешь всё, что прилетит.

Как минимум, клиент ждёт от тебя ответа, и ответом может быть и гифка, весом в пару гигабайт. Тем, кто решит тебя кикнуть, уже будет неприятно.

11.12.2023, 18:49

-0,1

Та мне кажется у Valve должен быть механизм/фильтрация/правило, которое не позволяет пробрасывать такие объёмы по всем каналам, кроме разрешенных. По идее, как минимум, должна срабатывать рубилка такого сеанса, а как максимум, сразу кидать юзера в бан. Но кто ж его знает, как там у них устроено, это ж Valve.

11.12.2023, 19:52

+0,2

что? какое ещё имя и как ты кому-то что-то отправишь по серому ip без dnat? разве что прям во время голосовой сессии, но тебе придётся source ip подменить, и скорее всего всё потеряется на первом же роутере

11.12.2023, 18:25

+8,1

А что, есть провайдеры, которые не дают белый ип? Даже мобильные дают белый, я проверял. Правда, динамический.

Оху́евший

12.12.2023, 02:29

0,0

Я белого IP не видел уже лет 10, что у мобильных операторов, что у немобильных. У некоторых есть белый IP за дополнительные деньги, у других совсем никак.

12.12.2023, 02:33

+2,8

почитай хоть про сети немного, имя компа....

11.12.2023, 21:22

+0,2

оно: Дайте мне айпи лоха! Я тут дуддосер скачал!
олдфагушка: 127.0.0.1
*оно выходит из чата*

11.12.2023, 18:29

+7,9

Чет я по башоргу старому заскучал

13.12.2023, 13:03

0,0

как бы да, но не всегда и не везде. Во-первых не у всех серый ip, во-вторых - завались всё равно можно, просто уже не совсем точечно, ну и в-третьих - если провайдер тебе ещё и сольёт свои логи сессий за это время.. ну ты понял. меня так по логам irc находили, когда-то давно. Ну и по этой причине все приличные игры и voip теперь через сервера, а не p2p

11.12.2023, 18:41

-0,1

+простор для соц инженеринга, если знаешь страну и город жертвы

11.12.2023, 18:43

-0,6

Ну да. Все упирается в желание найти кого то конкретного для каких то конкретных целей. Там при желании всегда найдут и достанут.
А если ты просто какой-то рандом, то и смысла нет это делать.

11.12.2023, 19:45

+0,1

Ололо, в сетевой программе обнаружили уязвимость и можно через сеть получить инфу.

11.12.2023, 16:21

+6,6

Ололо, можно ЗАПУСТИТЬ читы, а не установить их...

12.12.2023, 01:39

0,0

Час назад видел одного такого. Он запустил в голосовании гифку с DOOM.

11.12.2023, 16:23

+19,1

Ждём когда в голосовании запустят сам DOOM и пройдут его.

11.12.2023, 16:26

+66,0

CS станет не бесполезной.

11.12.2023, 19:58

+12,1

CS2, попрошу!

12.12.2023, 11:59

0,0

Ну раз там исполняется HTML, тоесть это полноценный браузер, то вполне реально.

12.12.2023, 12:33

+1,5

11.12.2023, 16:52

-21,2

Теоретически можно, если знать IP, то можно его подделать для использования читов и получения бана.
Но это не точно.

11.12.2023, 16:26

-0,2

11.12.2023, 16:27

-35,2

Проблема в том, что у вольво этих ошибок вагон и маленькая тележка, которые регулярно пополняются, говорю как дотер с многолетним опытом

11.12.2023, 16:35

+18,2

насколько помню, непосредственно игровых разрабов у валвов вообще минимум, основной доход-то со стима.

11.12.2023, 16:56

+0,8

Ну блин, они-же могут нанять хоть парт таймеров или просто потестировать подольше.
Одно дело когда Ларианы, которые работают на одном энтузиазме и у них в БГ3 ты можешь бомжей деньгами убивать из-за непродуманной строчки кода.
И Вольво, у которых ты поковыряв код, можно выебать матч. Мне аж времена 1.6 вспомнились, когда на кастомках мог твориться пиздец даже с интерфейсом.

11.12.2023, 17:08

+0,7

Не самый минимум, сливы говорят о 200 человек в игровом направлении. Там проблема в том, что рулят всем "творческие" личности. Габену по барабану уже что там народ делает, только по шапке даёт если совсем шлак. Нулевая организация труда, и обычному работяге, которому составь спринт и он пойдет его делать - работа у Габена будет только адом. По этому у них игры выходят раз в вечность, и какие выйдут - неопределенность. Ведь делают по остаточному принципу

11.12.2023, 17:10

+1,4

Да, один Морфлинг чего только стоит

11.12.2023, 18:59

+0,1

Малвар блядь риск это уже перебор малыш. Например такое было в GTA Online недавно когда игрокам находящимся на серваке читаки могли установить на комп софт вызывающий перегрузку в составляющих ПК и люди теряли свои устройства. Не говоря о том что по нажатию одной кнопки они могли банить аккаунты и прочую хуету. История повторяется. Это настолько неприемлемо что D4 или какой нибудь условный The Day Before тут даже и не рядом не стоит по уровню проёба

12.12.2023, 00:08

0,0

,Counter-Strike 2,баги,Counter-Strike,Игры,webm,гиф анимация,гифки - ПРИКОЛЬНЫЕ gif анимашки

12.12.2023, 09:31

0,0

а есть способ чтоб оно само голосовало против и мне не показывало? реально задрало каждый олень эту херабору кидает постоянно...

11.12.2023, 16:32

+1,5

а, ну ладно. Я по первой гифке подумал, что веб камера без спроса включается

11.12.2023, 16:34

+1,2

веб-камера дотера

11.12.2023, 16:46

+1,6

И там он с мамками оппонентов?

11.12.2023, 19:26

-0,1

Со своим отчимом

11.12.2023, 19:57

+1,4

Ну да, стоит признать, что не у всех оппонентов есть мамки

12.12.2023, 06:07

+2,1

скриптами, хтмл кодом? это уже не баг, а использование стороннего софта для хищения информации и порчи игры.

11.12.2023, 16:44

+6,1

вольво эти баги постоянно генериь, кучу лет была возможность голосование за кик самого себя сделать, как и возможность выбрать любого героя через shift+enter в Single Draft в доте 2

КИСУЛЬКЕН

11.12.2023, 17:06

+2,3

У них экранирования символов в никах нет что ли?

11.12.2023, 17:33

+1,4

Ютубер показал - где сам ролик-то?

11.12.2023, 23:38

+0,1

Похожие посты ↓↓↓

5717701, 5749673, 5752898, 5760204, 5724805, 5741163, 5795821, 5740457, 5755814, 5648750, 5772784, 5783243, 5579403, 5526952, 5495821