Сообщения без ответов | Активные темы Текущее время: 29 мар 2024, 15:15




Эта тема закрыта, вы не можете редактировать и оставлять сообщения в ней.  [ Сообщений: 375 ]  На страницу Пред.  1, 2, 3, 4, 5, 6, 7 ... 25  След.
Админ панель GameAP 
Автор Сообщение
V.I.P.
Аватара пользователя

Зарегистрирован:
10 ноя 2011, 19:05
Сообщения: 1944
Поблагодарили: 13 раз.
Откуда: СПб
Кик работает через команду kick, которая не проверяет на иммунитет

_________________
Изображение
Half-Life FAQ - ответы на многие вопросы
Все о Half-Life
Интересное о Half-Life
Статистика серверов
Правила HLDM.org


09 апр 2013, 14:06
Профиль ICQ WWW
Специалист
Аватара пользователя

Зарегистрирован:
26 апр 2012, 16:48
Сообщения: 383
Поблагодарили: 4 раз.
А админку Поне уже вернули?))


09 апр 2013, 14:08
Профиль
V.I.P.
Аватара пользователя

Зарегистрирован:
10 ноя 2011, 19:05
Сообщения: 1944
Поблагодарили: 13 раз.
Откуда: СПб
Она у него и была.
Просто прописана админка по STEAM ID

А когда админка у него отсутствовала, у него был VALVE_ID_LAN

_________________
Изображение
Half-Life FAQ - ответы на многие вопросы
Все о Half-Life
Интересное о Half-Life
Статистика серверов
Правила HLDM.org


09 апр 2013, 14:28
Профиль ICQ WWW
V.I.P.
Аватара пользователя

Зарегистрирован:
10 ноя 2011, 19:05
Сообщения: 1944
Поблагодарили: 13 раз.
Откуда: СПб
АдминПанель обновлена до версии 0.3 [09.04.2013]

Изменения:
[+++] Закрыты (найденные!) уязвимости, позволяющие получить любому полный доступ к серверам;
[*] Переработан код АдминПанели;
[+] Просмотр данных профиля;
[+] Редактирование своего профиля и смена пароля;
[+] Редирект при авторизации, не выводятся сообщения "Вы авторизованы";
[+] Привилегии на отдельные серверы (пока только данные);
[fix] Перевод строк при ответе сервера;
[fix] Неправильное отображение IP, при отрицательном количестве фрагов;

Просьба всех поискать sql уязвимости:
Самый простой способ это делать - вводить в формы одинарную кавычку - '

_________________
Изображение
Half-Life FAQ - ответы на многие вопросы
Все о Half-Life
Интересное о Half-Life
Статистика серверов
Правила HLDM.org


09 апр 2013, 23:55
Профиль ICQ WWW
Професионал
Аватара пользователя

Зарегистрирован:
12 май 2012, 17:36
Сообщения: 735
Поблагодарили: 8 раз.
Откуда: Украина, Луганск
Можно глянуть на переработанный код? Интересно. :)

_________________
@Pontiy975


10 апр 2013, 00:50
Профиль ICQ
V.I.P.
Аватара пользователя

Зарегистрирован:
10 ноя 2011, 19:05
Сообщения: 1944
Поблагодарили: 13 раз.
Откуда: СПб
Конечно, стартпост смотри =))

_________________
Изображение
Half-Life FAQ - ответы на многие вопросы
Все о Half-Life
Интересное о Half-Life
Статистика серверов
Правила HLDM.org


10 апр 2013, 00:52
Профиль ICQ WWW
Специалист
Аватара пользователя

Зарегистрирован:
25 янв 2012, 20:30
Сообщения: 487
Поблагодарили: 19 раз.
Откуда: Uzbekistan
А что с моими правами?
Куда не зайду везде "У Вас нету прав управления игроками на этом сервере".
Даже кнопок рестарта и запуска сервера нету, хотя само разрешение на них есть.


PS: можно мне RCON доступ? :)


10 апр 2013, 06:14
Профиль ICQ WWW
V.I.P.
Аватара пользователя

Зарегистрирован:
10 ноя 2011, 19:05
Сообщения: 1944
Поблагодарили: 13 раз.
Откуда: СПб
GordonFreeman писал(а):
А что с моими правами?
Куда не зайду везде "У Вас нету прав управления игроками на этом сервере".
Даже кнопок рестарта и запуска сервера нету, хотя само разрешение на них есть.


Исправлено.

_________________
Изображение
Half-Life FAQ - ответы на многие вопросы
Все о Half-Life
Интересное о Half-Life
Статистика серверов
Правила HLDM.org


10 апр 2013, 09:51
Профиль ICQ WWW
Професионал
Аватара пользователя

Зарегистрирован:
12 май 2012, 17:36
Сообщения: 735
Поблагодарили: 8 раз.
Откуда: Украина, Луганск
Нашел, можно сказать, баг. При смене пароля выводится следующая страница:
Вложение:
change pass.JPG
change pass.JPG [ 72.88 КБ | Просмотров: 8559 ]

Если попытаться выйти на главную страницу через меню (обведено красным), выводит следующее:
Вложение:
title.JPG
title.JPG [ 59.71 КБ | Просмотров: 8559 ]

При переходе на главную страницу через кнопку "На главную" все в порядке.

_________________
@Pontiy975


10 апр 2013, 12:07
Профиль ICQ
V.I.P.
Аватара пользователя

Зарегистрирован:
10 ноя 2011, 19:05
Сообщения: 1944
Поблагодарили: 13 раз.
Откуда: СПб
Создан пользователь без привилегий. Задача - через этого пользователя попытаться сделать любые действия с серверами, игроками или пользователями.

Логин: test
Пароль: test

У кого это получится - тому будет огромная благодарность :!:

_________________
Изображение
Half-Life FAQ - ответы на многие вопросы
Все о Half-Life
Интересное о Half-Life
Статистика серверов
Правила HLDM.org


10 апр 2013, 17:12
Профиль ICQ WWW
Професионал
Аватара пользователя

Зарегистрирован:
12 май 2012, 17:36
Сообщения: 735
Поблагодарили: 8 раз.
Откуда: Украина, Луганск
Никак. Доступен только профиль и выход.

_________________
@Pontiy975


10 апр 2013, 17:34
Профиль ICQ
V.I.P.
Аватара пользователя

Зарегистрирован:
10 ноя 2011, 19:05
Сообщения: 1944
Поблагодарили: 13 раз.
Откуда: СПб
Доступно то понятное дело, но можно подставить url

Например:
http://admin.hldm.org/admin/server_control/main/1
http://admin.hldm.org/admin/users_control/add
http://admin.hldm.org/admin/users_control/privileges
http://admin.hldm.org/server_command/stop/1

И тп.

_________________
Изображение
Half-Life FAQ - ответы на многие вопросы
Все о Half-Life
Интересное о Half-Life
Статистика серверов
Правила HLDM.org


10 апр 2013, 17:42
Профиль ICQ WWW
Професионал
Аватара пользователя

Зарегистрирован:
12 май 2012, 17:36
Сообщения: 735
Поблагодарили: 8 раз.
Откуда: Украина, Луганск
У меня ничего не получилось. Да, Никит, исправь, пожалуйста, слово "нету". Нету ж такого слова, "нету". =\

_________________
@Pontiy975


10 апр 2013, 18:09
Профиль ICQ
V.I.P.
Аватара пользователя

Зарегистрирован:
10 ноя 2011, 19:05
Сообщения: 1944
Поблагодарили: 13 раз.
Откуда: СПб
А ты только по 4 моим ссылкам перешел?

_________________
Изображение
Half-Life FAQ - ответы на многие вопросы
Все о Half-Life
Интересное о Half-Life
Статистика серверов
Правила HLDM.org


10 апр 2013, 18:36
Профиль ICQ WWW
Професионал
Аватара пользователя

Зарегистрирован:
12 май 2012, 17:36
Сообщения: 735
Поблагодарили: 8 раз.
Откуда: Украина, Луганск
Проверил по всему, к чему у меня есть доступ. Пусть другие проверят, может, я чего-то упустил.

_________________
@Pontiy975


10 апр 2013, 19:26
Профиль ICQ
Показать сообщения за:  Поле сортировки  
Эта тема закрыта, вы не можете редактировать и оставлять сообщения в ней.   [ Сообщений: 375 ]  На страницу Пред.  1, 2, 3, 4, 5, 6, 7 ... 25  След.

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 7


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron


HLDM.ORG 2011-2013