costume_mount sistemini kullananlar bilir, bineğe biniliyken oyundan çıkıp girdiğinizde binekten inmiş olursunuz ama mühür hayla takılıdır burda bunu fixliyoruz ve forumun boş çene yapanlarına selam yolluyoruz 
for tilki
ışınlanınca vs her türlü mühür çıkar
not: yabancı forumlardan tilki gibi [ç]Alıntı yapmıyorum kendi sorunumu kendim çözüyorum. alıntı değildir
input_login.cpp açılır ve aratılır
altında aratılır
altına eklenir
Ken Offline Shop Sql İnject Fix
Metin2 özel sunucularında güvenlik açıklarını kapatmak, hem oyuncu verilerinin korunması hem de sunucunun kararlı çalışması açısından kritik öneme sahiptir. Bu bağlamda, Ken Offline Shop modülünde bulunan SQL Injection zaafiyeti, sunucu güvenliği açısından ciddi bir tehdit oluşturur. Bu yazıda, bu açığı nasıl kapatabileceğinizi detaylı olarak anlatacağız.
SQL Injection Nedir?
SQL Injection, saldırganların veritabanı sorgularına kötü amaçlı SQL kodları sokarak veritabanına erişim sağlamalarını sağlayan bir siber saldırı türüdür. Metin2 özel sunucularında, genellikle kullanıcı girdilerinin doğrulanmadığı veya filtrelenmediği yerlerde bu tür açıklar ortaya çıkar.
Ken Offline Shop Nedir?
Ken Offline Shop, Metin2 özel sunucularında oyuncuların belirli eşyaları satın alabileceği veya satabileceği bir sistemdir. Oyuncu isteğine göre eşya alım-satımı yaparken, sunucu tarafında SQL sorguları çalıştırılır. Bu sorguların doğrulanmaması durumunda, saldırganlar SQL Injection yoluyla sistemde değişiklik yapabilir veya veri çalabilirler.
Sql Injection Açığının Tehlikesi
Saldırganlar, bu açıklık sayesinde veritabanındaki şifrelenmiş hesap bilgilerine, eşya envanterlerine hatta admin yetkilerine ulaşabilir. Bu da sunucu sahibinin kontrolünü kaybetmesine neden olabilir. Ayrıca, oyuncuların güvenliği tehlikeye girer.
Fix Nasıl Uygulanır?
Açığı kapatmak için öncelikle Ken Offline Shop modülünün sunucu tarafındaki sorgularının gözden geçirilmesi gerekir. Özellikle eşya listeleme, fiyat güncelleme gibi işlemler için kullanılan SQL sorgularında kullanıcıdan gelen değerlerin doğrudan sorguya eklenmemesi gerekir.
Kullanıcı Girdilerini Filtrelemek
Python tarafında hazırlanan sorgularda, kullanıcıdan gelen parametrelerin doğrudan SQL sorgusuna entegre edilmesi yerine, parametreli sorgular (prepared statements) kullanılmalıdır. Örneğin:
Bu yöntem, kullanıcıdan gelen girişimin doğrudan SQL komutu olarak çalıştırılmasını engeller.
C++ Tarafında Güvenlik
Metin2 sunucu kaynak kodlarında (C++), offline shop ile ilgili fonksiyonlarda da benzer kontroller yapılmalıdır. Gelen paketlerin doğrulanması ve içerdiği verilerin güvenli olup olmadığının kontrolü önemlidir. Özellikle string türündeki verilerin filtrelenmesi büyük önem taşır.
Güvenlik Testleri
Fix uygulandıktan sonra, test sunucusunda farklı girişimlerle sistemin hala açık olup olmadığı kontrol edilmelidir. SQL Injection test araçları veya manuel denemelerle sistemin dayanıklılığı ölçülmelidir.
Sonuç
Ken Offline Shop Sql Injection açığı, Metin2 özel sunucularında ciddi güvenlik riskleri doğurabilir. Ancak doğru uygulamalarla bu riskler minimize edilebilir. Kullanıcı girdilerinin doğrulanması, parametreli sorguların kullanımı ve düzenli güvenlik testleri, sistemin güvenliğini artırmak için temel adımlardır.
Unutmayın: Güvenlik her zaman güncellenmeli ve test edilmelidir.
Ken Offline Shop Sql Inject Fix
In Metin2 private servers, closing security vulnerabilities is critical for both protecting player data and ensuring stable server operation. In this context, the SQL Injection vulnerability found in the Ken Offline Shop module poses a serious threat to server security. In this article, we will explain in detail how to patch this vulnerability.
What is SQL Injection?
SQL Injection is a type of cyber attack that allows attackers to gain access to a database by injecting malicious SQL code into database queries. In Metin2 private servers, these vulnerabilities typically occur where user inputs are not validated or sanitized properly.
What is Ken Offline Shop?
Ken Offline Shop is a system used in Metin2 private servers that allows players to buy or sell certain items. When players request to trade items, SQL queries are executed on the server side. If these queries are not validated properly, attackers can use SQL Injection to modify the system or steal data.
The Danger of Sql Injection Vulnerability
Attackers may gain access to encrypted account information, item inventories, or even admin privileges through this vulnerability. This could result in the server owner losing control. Moreover, player security is at risk.
How to Apply the Fix?
To close the vulnerability, first review the server-side queries of the Ken Offline Shop module. Particularly, ensure that user-provided values are not directly appended to SQL queries during operations such as listing items or updating prices.
Sanitize User Inputs
In Python-based queries, instead of directly embedding user-provided parameters into the SQL query, use parameterized queries (prepared statements). For example:
This method prevents user input from being executed directly as SQL commands.
Security in C++ Side
In the Metin2 server source code (C++), similar checks must be applied to functions related to offline shops. Validating incoming packets and ensuring the safety of their content is crucial. Especially, filtering string-type inputs is highly important.
Security Testing
After applying the fix, test whether the system remains vulnerable by trying different inputs on a test server. The resilience of the system should be measured using SQL injection testing tools or manual attempts.
Conclusion
The Ken Offline Shop SQL Injection vulnerability can cause serious security risks in Metin2 private servers. However, with proper implementation, these risks can be minimized. Validating user inputs, using parameterized queries, and performing regular security tests are fundamental steps to enhance system security.
Remember: Security must always be updated and tested.
for tilkiışınlanınca vs her türlü mühür çıkar
not: yabancı forumlardan tilki gibi [ç]Alıntı yapmıyorum kendi sorunumu kendim çözüyorum. alıntı değildir
input_login.cpp açılır ve aratılır
Kod:
putLogin::Entergame(LPDESC d, const char * data)altında aratılır
Kod:
marriage::CManager::instance().Login(ch);altına eklenir
Kod:
LPITEM item3 = ch->GetWear(WEAR_COSTUME_MOUNT);//mount slot fix if (item3 && item3->IsRideItem()) ch->UnequipItem(item3);//mount slot fixKen Offline Shop Sql İnject Fix
Metin2 özel sunucularında güvenlik açıklarını kapatmak, hem oyuncu verilerinin korunması hem de sunucunun kararlı çalışması açısından kritik öneme sahiptir. Bu bağlamda, Ken Offline Shop modülünde bulunan SQL Injection zaafiyeti, sunucu güvenliği açısından ciddi bir tehdit oluşturur. Bu yazıda, bu açığı nasıl kapatabileceğinizi detaylı olarak anlatacağız.
SQL Injection Nedir?
SQL Injection, saldırganların veritabanı sorgularına kötü amaçlı SQL kodları sokarak veritabanına erişim sağlamalarını sağlayan bir siber saldırı türüdür. Metin2 özel sunucularında, genellikle kullanıcı girdilerinin doğrulanmadığı veya filtrelenmediği yerlerde bu tür açıklar ortaya çıkar.
Ken Offline Shop Nedir?
Ken Offline Shop, Metin2 özel sunucularında oyuncuların belirli eşyaları satın alabileceği veya satabileceği bir sistemdir. Oyuncu isteğine göre eşya alım-satımı yaparken, sunucu tarafında SQL sorguları çalıştırılır. Bu sorguların doğrulanmaması durumunda, saldırganlar SQL Injection yoluyla sistemde değişiklik yapabilir veya veri çalabilirler.
Sql Injection Açığının Tehlikesi
Saldırganlar, bu açıklık sayesinde veritabanındaki şifrelenmiş hesap bilgilerine, eşya envanterlerine hatta admin yetkilerine ulaşabilir. Bu da sunucu sahibinin kontrolünü kaybetmesine neden olabilir. Ayrıca, oyuncuların güvenliği tehlikeye girer.
Fix Nasıl Uygulanır?
Açığı kapatmak için öncelikle Ken Offline Shop modülünün sunucu tarafındaki sorgularının gözden geçirilmesi gerekir. Özellikle eşya listeleme, fiyat güncelleme gibi işlemler için kullanılan SQL sorgularında kullanıcıdan gelen değerlerin doğrudan sorguya eklenmemesi gerekir.
Kullanıcı Girdilerini Filtrelemek
Python tarafında hazırlanan sorgularda, kullanıcıdan gelen parametrelerin doğrudan SQL sorgusuna entegre edilmesi yerine, parametreli sorgular (prepared statements) kullanılmalıdır. Örneğin:
Kod:
cursor.execute('SELECT * FROM offline_shop WHERE owner_id = %s', (owner_id,))Bu yöntem, kullanıcıdan gelen girişimin doğrudan SQL komutu olarak çalıştırılmasını engeller.
C++ Tarafında Güvenlik
Metin2 sunucu kaynak kodlarında (C++), offline shop ile ilgili fonksiyonlarda da benzer kontroller yapılmalıdır. Gelen paketlerin doğrulanması ve içerdiği verilerin güvenli olup olmadığının kontrolü önemlidir. Özellikle string türündeki verilerin filtrelenmesi büyük önem taşır.
Güvenlik Testleri
Fix uygulandıktan sonra, test sunucusunda farklı girişimlerle sistemin hala açık olup olmadığı kontrol edilmelidir. SQL Injection test araçları veya manuel denemelerle sistemin dayanıklılığı ölçülmelidir.
Sonuç
Ken Offline Shop Sql Injection açığı, Metin2 özel sunucularında ciddi güvenlik riskleri doğurabilir. Ancak doğru uygulamalarla bu riskler minimize edilebilir. Kullanıcı girdilerinin doğrulanması, parametreli sorguların kullanımı ve düzenli güvenlik testleri, sistemin güvenliğini artırmak için temel adımlardır.
Unutmayın: Güvenlik her zaman güncellenmeli ve test edilmelidir.
Ken Offline Shop Sql Inject Fix
In Metin2 private servers, closing security vulnerabilities is critical for both protecting player data and ensuring stable server operation. In this context, the SQL Injection vulnerability found in the Ken Offline Shop module poses a serious threat to server security. In this article, we will explain in detail how to patch this vulnerability.
What is SQL Injection?
SQL Injection is a type of cyber attack that allows attackers to gain access to a database by injecting malicious SQL code into database queries. In Metin2 private servers, these vulnerabilities typically occur where user inputs are not validated or sanitized properly.
What is Ken Offline Shop?
Ken Offline Shop is a system used in Metin2 private servers that allows players to buy or sell certain items. When players request to trade items, SQL queries are executed on the server side. If these queries are not validated properly, attackers can use SQL Injection to modify the system or steal data.
The Danger of Sql Injection Vulnerability
Attackers may gain access to encrypted account information, item inventories, or even admin privileges through this vulnerability. This could result in the server owner losing control. Moreover, player security is at risk.
How to Apply the Fix?
To close the vulnerability, first review the server-side queries of the Ken Offline Shop module. Particularly, ensure that user-provided values are not directly appended to SQL queries during operations such as listing items or updating prices.
Sanitize User Inputs
In Python-based queries, instead of directly embedding user-provided parameters into the SQL query, use parameterized queries (prepared statements). For example:
Kod:
cursor.execute('SELECT * FROM offline_shop WHERE owner_id = %s', (owner_id,))This method prevents user input from being executed directly as SQL commands.
Security in C++ Side
In the Metin2 server source code (C++), similar checks must be applied to functions related to offline shops. Validating incoming packets and ensuring the safety of their content is crucial. Especially, filtering string-type inputs is highly important.
Security Testing
After applying the fix, test whether the system remains vulnerable by trying different inputs on a test server. The resilience of the system should be measured using SQL injection testing tools or manual attempts.
Conclusion
The Ken Offline Shop SQL Injection vulnerability can cause serious security risks in Metin2 private servers. However, with proper implementation, these risks can be minimized. Validating user inputs, using parameterized queries, and performing regular security tests are fundamental steps to enhance system security.
Remember: Security must always be updated and tested.
