-===New Exploit (Mini SQL Injection)===-

[Mistik]

Allmost everywhere at the l2j server work cheak accesslevel. It will be very difficult to hack l2j.

[cjoey19]

why is that?

[Mistik]

Download l2j, and see files there. :)

[cjoey19]

i have a l2j server. i use it for test. whats wrong with the files?

[Mistik]

See admin files - all commands with cheak access

[cjoey19]

so that means l2j is protected from sql injection? so is there any other way to get gm status in a l2j server?

[Mistik]

It's very difficult, but it's may be.

 

In l2j, where JBForth is ON, some sql injection is work...

[cjoey19]

oh. you mean with JBForth on, i can inject some lines to make me gm?

[Maxtor]

  \ said:

oh. you mean with JBForth on' date=' i can inject some lines to make me gm?[/quote']

 

 

 

 

 

for L2J /auth+'command

[gostoso]

maxtor im currently in a private server what are the coamands to be a gm???

[S.T.A.L.K.E.R.]

It is possible bilding fix SQL-Inj № 1,2,3 but № 4,5,6,7,8 - it is impossible bild fix

 

 

 

"Children", in you still studies and studies © Lenin

 

 

 

Already SQL-Inj № 1 - dead, but all rest works 8) .

 

 

 

<font,rus>Бля... переводчик барохлит немного. Чтоб профиксить иньекцию надо удалить половину сервака(всю БД)</rus>

 

 

 

 

 

 

 

  Quote

for L2J /auth+'command

 

 

 

L2J - Full shit, only for an entertainment it is used. But this command is works.

[Mistik]

А полностью, вместе с командой ( типа такого UPDATE accounts SET access_level=? WHERE login=?; что-то ) можешь написать как точно будет .

[Maxtor]

  \ said:

It is possible bilding fix SQL-Inj № 1' date='2,3 but № 4,5,6,7,8 - it is impossible bild fix [/quote']

 

 

 

what is 1,2,3,4 blah blah. wow 8 different injections? lol :lol: you got to be kidding :P :lol:

[S.T.A.L.K.E.R.]

  \ said:

  Quote

It is possible bilding fix SQL-Inj № 1' date='2,3 but № 4,5,6,7,8 - it is impossible bild fix [/quote']

 

 

 

what is 1,2,3,4 blah blah. wow 8 different injections? lol :lol: you got to be kidding :P :lol:

 

 

 

<font,rus>Ну и тупой же ты буржуй.... Я думал Что америкосы тупые до бескрайности но оказывается нетак(шутка).</rus>

 

 

 

Stupid... Stupid maxtor....

 

 

 

 

 

 

Подразумевается вариации уколов...Ну не в одну же жопу колоть?

 

 

 

Укол 1 - команда+"Укол"

 

Укол 2 - Хелп + "Укол"

 

Укол 3 - BнуTре cиcтемныe измeнeния oблacти кoмaнд... -> "PlayHack"

 

 

 

Все остальные не раскрываются дабы кто другой недогадался до Этого - профиксить невозможно.

 

даже мелкософт СдохнИт от уколов....

[Maxtor]

  \ said:

  Quote

  Quote

It is possible bilding fix SQL-Inj № 1' date='2,3 but № 4,5,6,7,8 - it is impossible bild fix [/quote']

 

 

 

what is 1,2,3,4 blah blah. wow 8 different injections? lol :lol: you got to be kidding :P :lol:

 

 

 

<font,rus>Ну и тупой же ты буржуй.... Я думал Что америкосы тупые до бескрайности но оказывается нетак(шутка).</rus>

 

 

 

Stupid... Stupid maxtor....

 

 

 

 

 

 

Подразумевается вариации уколов...Ну не в одну же жопу колоть?

 

 

 

Укол 1 - команда+"Укол"

 

Укол 2 - Хелп + "Укол"

 

Укол 3 - BнуTре cиcтемныe измeнeния oблacти кoмaнд... -> "PlayHack"

 

 

 

Все остальные не раскрываются дабы кто другой недогадался до Этого - профиксить невозможно.

 

даже мелкософт СдохнИт от уколов....

 

 

 

who is the stupid, you are talking to yourself in russian and expecting me to understand? do you want me to answer you in greek then? You put numbers 1,2,3,4,5,6,7,8 how clever!