*Descriere:Am verificat putin systemul dungeon info si am observat ca exista un exploit de care poate abuza cineva care cunoaste systemul destul de bine.
problema se manifesta prin comanda "/dungeon_info rank <mobIdx> <rankIdx>" daca un jucator trimite manual un rankIdx invalid de exemplu 3, 255 sau -1, serverul accepta valoarea si o trimite mai departe catre sistemul de dungeon Info iar pentru valorile invalide, serverul nu mai construieste query-ul sql pentru rank, din cauza asta ajunge sa execute un query gol sau neinitializat si In syserr apare "mysql_query error: Query was empty
query:" si putea face spam pana cand pica core-ul pentru mobidx folosit in comanda.
*Poze / Video:
*Link download / Code:
*Link scanare VirusTotal (obligatoriu):
problema se manifesta prin comanda "/dungeon_info rank <mobIdx> <rankIdx>" daca un jucator trimite manual un rankIdx invalid de exemplu 3, 255 sau -1, serverul accepta valoarea si o trimite mai departe catre sistemul de dungeon Info iar pentru valorile invalide, serverul nu mai construieste query-ul sql pentru rank, din cauza asta ajunge sa execute un query gol sau neinitializat si In syserr apare "mysql_query error: Query was empty
query:" si putea face spam pana cand pica core-ul pentru mobidx folosit in comanda.
*Poze / Video:
- [img]/download/file.php?mode=view&id=10582[/img]
- 07-29-2026, 14-19-56.png (741.37 KiB) Vizualizat 509 dată
la acest mesaj și conținutul se va afișa automat.*Link scanare VirusTotal (obligatoriu):
