Hello community !
I found an issue when i was checking ShopEx system. If your pack_tab size is bigger than default m2 / SHOP_HOST_ITEM_MAX_NUM is bigger than default this overflow occurs.
This causes a core crash as seen in the screenshot below:
Solution
I use temp buffer for handle better but you can change 8096 too.
To solve this problem, you can follow these steps:
After following these steps, you should have overcome this problem in the ShopEx system. If you have any problems, please leave a comment.
Kind regards,
Luigina
ShopEx Buffer Overflow Güvenlik Açığı ve Metin2 Sunucuları İçin Çözüm
Metin2 özel sunucu geliştirme sürecinde güvenliğin sağlanması kritik öneme sahiptir. Bu bağlamda, sunucu tarafında kullanılan yazılımlarda ortaya çıkabilecek güvenlik açıklarının erken tespiti ve giderilmesi büyük önem taşır. Özellikle ShopEx gibi e-ticaret veya yönetim paneli tarzı sistemlerde meydana gelen buffer overflow (arabellek taşması) açıkları, kötü niyetli kullanıcılar tarafından istismar edilebilir. Bu yazıda, ShopEx üzerinde tespit edilen buffer overflow açığını nasıl gidereceğinizi detaylı olarak ele alacağız.
Buffer Overflow Nedir?
Buffer overflow, bir programın bellekte belirli bir arabelleğe daha fazla veri yazmaya çalışmasıdır. Bu durum, sistemin kontrolünü kaybetmesine ve saldırganların zararlı kod çalıştırmalarına yol açabilir. Metin2 özel sunucularında kullanılan bazı C++ tabanlı sistemlerde ya da sunucu yönetim panellerinde bu tür açıklar ciddi güvenlik risklerine neden olabilir.
ShopEx Buffer Overflow Açığının Etkileri
ShopEx, bazı Metin2 geliştiricileri tarafından sunucu yönetim ve paketleme süreçlerinde kullanılmaktadır. Eğer bu sistemde buffer overflow açığı varsa, saldırganlar uzaktan kod çalıştırma (RCE) gibi tehlikeli saldırılar gerçekleştirebilir. Bu da sunucu çökertme, veri sızdırma veya yetki yükseltme gibi sonuçlara neden olabilir.
Güvenlik Açığını Giderme Adımları
1. Kod İncelemesi: Öncelikle ShopEx kaynak kodunda buffer işlemlerinin yapıldığı bölümleri inceleyin. Özellikle kullanıcıdan gelen girdilerin doğrulanmadığı veya sınırlanmadığı alanları tespit edin.
2. Giriş Doğrulaması: Kullanıcıdan gelen tüm verileri filtreleyin. Özellikle string uzunluklarını sınırlayın. Örneğin C++ kodunda strcpy yerine strncpy kullanmak gibi güvenli fonksiyonlar tercih edilmelidir.
3. Bellek Yönetimi: Dinamik bellek tahsislerinde dikkatli olun. Buffer boyutunu aşan verilerin işlenmesini engelleyin.
4. Güncelleme ve Yedekleme: Açığı kapattıktan sonra sistemi güncelleyin ve tüm değişikliklerin yedeklerini alın.
Metin2 Sunucularında Güvenlik Önlemleri
Metin2 özel sunucularında güvenlik, sadece client değil, server-side bileşenlerde de sağlanmalıdır. Auth, game, db gibi sistemlerde buffer overflow gibi açıklar olası saldırılara karşı savunmasız bırakabilir. Bu nedenle C++ kaynak kodlar, Python betiklerinde olduğu gibi manuel olarak incelenmeli ve test edilmelidir. Özellikle py root veya uiscript dosyalarında da benzer kontroller yapılmalıdır.
Özetle
ShopEx buffer overflow açığı, Metin2 özel sunucuları için ciddi bir tehdit oluşturabilir. Ancak doğru analiz ve gerekli kod düzenlemeleriyle bu sorun kolayca çözülebilir. Sistem yöneticileri ve geliştiriciler, özellikle güvenlik açıklarına karşı duyarlı olmalı ve düzenli olarak kod incelemesi yapmalıdır. Güvenlik her zaman ilk önceliktir.
ShopEx Buffer Overflow Fix for Metin2 Servers
In the process of developing Metin2 private servers, ensuring security is critically important. In this context, early detection and fixing of security vulnerabilities in the software used on the server side are essential. Particularly, buffer overflow vulnerabilities that occur in systems like ShopEx, which may be used for e-commerce or administrative panels, can be exploited by malicious users. This article will detail how to fix the buffer overflow vulnerability detected in ShopEx.
What is Buffer Overflow?
Buffer overflow occurs when a program attempts to write more data into a specific memory buffer than it can hold. This situation can cause the system to lose control and allow attackers to execute malicious code. Such vulnerabilities in C++ based systems or server management panels used in Metin2 private servers can lead to serious security risks.
Effects of the ShopEx Buffer Overflow Vulnerability
ShopEx is sometimes used by Metin2 developers for server management and packaging processes. If there is a buffer overflow vulnerability in this system, attackers could perform dangerous attacks such as remote code execution (RCE). This can result in server crashes, data leakage, or privilege escalation.
Steps to Mitigate the Security Vulnerability
1. Code Review: First, examine the sections in the ShopEx source code where buffer operations are performed. Identify areas where user inputs are not validated or restricted.
2. Input Validation: Filter all input received from users. Especially limit string lengths. For instance, use strncpy instead of strcpy in C++ code to employ safer functions.
3. Memory Management: Be cautious with dynamic memory allocation. Prevent processing data that exceeds buffer limits.
4. Update and Backup: After patching the vulnerability, update the system and take backups of all changes.
Security Measures in Metin2 Servers
Security in Metin2 private servers must be ensured not only on the client-side but also on server-side components. Vulnerabilities like buffer overflows in systems such as auth, game, and db can leave the server vulnerable to potential attacks. Therefore, C++ source codes, as well as Python scripts, should be manually reviewed and tested. Similar checks should also be applied to files like py root or uiscript.
In Summary
The ShopEx buffer overflow vulnerability can pose a significant threat to Metin2 private servers. However, with proper analysis and necessary code adjustments, this issue can be easily resolved. System administrators and developers must remain vigilant against security vulnerabilities and regularly conduct code reviews. Security is always the top priority.
I found an issue when i was checking ShopEx system. If your pack_tab size is bigger than default m2 / SHOP_HOST_ITEM_MAX_NUM is bigger than default this overflow occurs.
This causes a core crash as seen in the screenshot below:
Ziyaretçiler için gizlenmiş link,görmek için üye olmalısınız!
Giriş yap veya üye ol.
Solution
I use temp buffer for handle better but you can change 8096 too.
To solve this problem, you can follow these steps:
Kod:
// In shopEx.cpp -------------------------------------------------------------- // Search char temp[8096]; char* buf = &temp[0]; size_t size = 0; // Change like this TEMP_BUFFER buf(16 * 1024); -------------------------------------------------------------- // Search memcpy(buf, &pack_tab, sizeof(pack_tab)); buf += sizeof(pack_tab); size += sizeof(pack_tab); // Change like this buf.write(&pack_tab, sizeof(pack_tab)); -------------------------------------------------------------- // Search pack.size = sizeof(pack) + sizeof(pack2) + size; // Change like this pack.size = sizeof(pack) + sizeof(pack2) + buf.size(); -------------------------------------------------------------- // Search ch->GetDesc()->Packet(temp, size); // Change like this ch->GetDesc()->Packet(buf.read_peek(), buf.size());After following these steps, you should have overcome this problem in the ShopEx system. If you have any problems, please leave a comment.
Kind regards,
Luigina
ShopEx Buffer Overflow Güvenlik Açığı ve Metin2 Sunucuları İçin Çözüm
Metin2 özel sunucu geliştirme sürecinde güvenliğin sağlanması kritik öneme sahiptir. Bu bağlamda, sunucu tarafında kullanılan yazılımlarda ortaya çıkabilecek güvenlik açıklarının erken tespiti ve giderilmesi büyük önem taşır. Özellikle ShopEx gibi e-ticaret veya yönetim paneli tarzı sistemlerde meydana gelen buffer overflow (arabellek taşması) açıkları, kötü niyetli kullanıcılar tarafından istismar edilebilir. Bu yazıda, ShopEx üzerinde tespit edilen buffer overflow açığını nasıl gidereceğinizi detaylı olarak ele alacağız.
Buffer Overflow Nedir?
Buffer overflow, bir programın bellekte belirli bir arabelleğe daha fazla veri yazmaya çalışmasıdır. Bu durum, sistemin kontrolünü kaybetmesine ve saldırganların zararlı kod çalıştırmalarına yol açabilir. Metin2 özel sunucularında kullanılan bazı C++ tabanlı sistemlerde ya da sunucu yönetim panellerinde bu tür açıklar ciddi güvenlik risklerine neden olabilir.
ShopEx Buffer Overflow Açığının Etkileri
ShopEx, bazı Metin2 geliştiricileri tarafından sunucu yönetim ve paketleme süreçlerinde kullanılmaktadır. Eğer bu sistemde buffer overflow açığı varsa, saldırganlar uzaktan kod çalıştırma (RCE) gibi tehlikeli saldırılar gerçekleştirebilir. Bu da sunucu çökertme, veri sızdırma veya yetki yükseltme gibi sonuçlara neden olabilir.
Güvenlik Açığını Giderme Adımları
1. Kod İncelemesi: Öncelikle ShopEx kaynak kodunda buffer işlemlerinin yapıldığı bölümleri inceleyin. Özellikle kullanıcıdan gelen girdilerin doğrulanmadığı veya sınırlanmadığı alanları tespit edin.
2. Giriş Doğrulaması: Kullanıcıdan gelen tüm verileri filtreleyin. Özellikle string uzunluklarını sınırlayın. Örneğin C++ kodunda strcpy yerine strncpy kullanmak gibi güvenli fonksiyonlar tercih edilmelidir.
3. Bellek Yönetimi: Dinamik bellek tahsislerinde dikkatli olun. Buffer boyutunu aşan verilerin işlenmesini engelleyin.
4. Güncelleme ve Yedekleme: Açığı kapattıktan sonra sistemi güncelleyin ve tüm değişikliklerin yedeklerini alın.
Metin2 Sunucularında Güvenlik Önlemleri
Metin2 özel sunucularında güvenlik, sadece client değil, server-side bileşenlerde de sağlanmalıdır. Auth, game, db gibi sistemlerde buffer overflow gibi açıklar olası saldırılara karşı savunmasız bırakabilir. Bu nedenle C++ kaynak kodlar, Python betiklerinde olduğu gibi manuel olarak incelenmeli ve test edilmelidir. Özellikle py root veya uiscript dosyalarında da benzer kontroller yapılmalıdır.
Özetle
ShopEx buffer overflow açığı, Metin2 özel sunucuları için ciddi bir tehdit oluşturabilir. Ancak doğru analiz ve gerekli kod düzenlemeleriyle bu sorun kolayca çözülebilir. Sistem yöneticileri ve geliştiriciler, özellikle güvenlik açıklarına karşı duyarlı olmalı ve düzenli olarak kod incelemesi yapmalıdır. Güvenlik her zaman ilk önceliktir.
ShopEx Buffer Overflow Fix for Metin2 Servers
In the process of developing Metin2 private servers, ensuring security is critically important. In this context, early detection and fixing of security vulnerabilities in the software used on the server side are essential. Particularly, buffer overflow vulnerabilities that occur in systems like ShopEx, which may be used for e-commerce or administrative panels, can be exploited by malicious users. This article will detail how to fix the buffer overflow vulnerability detected in ShopEx.
What is Buffer Overflow?
Buffer overflow occurs when a program attempts to write more data into a specific memory buffer than it can hold. This situation can cause the system to lose control and allow attackers to execute malicious code. Such vulnerabilities in C++ based systems or server management panels used in Metin2 private servers can lead to serious security risks.
Effects of the ShopEx Buffer Overflow Vulnerability
ShopEx is sometimes used by Metin2 developers for server management and packaging processes. If there is a buffer overflow vulnerability in this system, attackers could perform dangerous attacks such as remote code execution (RCE). This can result in server crashes, data leakage, or privilege escalation.
Steps to Mitigate the Security Vulnerability
1. Code Review: First, examine the sections in the ShopEx source code where buffer operations are performed. Identify areas where user inputs are not validated or restricted.
2. Input Validation: Filter all input received from users. Especially limit string lengths. For instance, use strncpy instead of strcpy in C++ code to employ safer functions.
3. Memory Management: Be cautious with dynamic memory allocation. Prevent processing data that exceeds buffer limits.
4. Update and Backup: After patching the vulnerability, update the system and take backups of all changes.
Security Measures in Metin2 Servers
Security in Metin2 private servers must be ensured not only on the client-side but also on server-side components. Vulnerabilities like buffer overflows in systems such as auth, game, and db can leave the server vulnerable to potential attacks. Therefore, C++ source codes, as well as Python scripts, should be manually reviewed and tested. Similar checks should also be applied to files like py root or uiscript.
In Summary
The ShopEx buffer overflow vulnerability can pose a significant threat to Metin2 private servers. However, with proper analysis and necessary code adjustments, this issue can be easily resolved. System administrators and developers must remain vigilant against security vulnerabilities and regularly conduct code reviews. Security is always the top priority.
