Fix exploit to inject py scripts

[Redit 65]

What is the exploit?

In CPythonLauncher::RunMemoryTextFile a string is used to compile c_pcFileData, so the exploit starts here:
"exec(compile(" 
Hackers can easily search for the string in memory & compile scripts using the memory adress of c_pcFileData
This looks like an intentional backdoor left by one of the game devs or maybe even the leaker of the files "Rain"

Why?
It's hard to believe anyone would trouble to concatenate so many strings instead of just using Py_CompileString
If you pay attention the rest of the code is fine and uses the python api instead of some weird shells

Seems like there are still many exploits in m2
Hope you learned something new today, now here is the fix you paid for:

//ScriptLib/PythonLauncher.cpp search for:

This is the hidden content, please

• Sign In
• or
• Sign Up

//replace with this:

This is the hidden content, please

• Sign In
• or
• Sign Up

 

[xrhstos000 67]

hmmm

[muczor 0]

ty

[hesap123a 0]

thy

[testo 10]

ty

[Riot0x0 1]

ty

[Andrew 0]

ty

[STH 0]

ty

[AlexG 0]

ty

[macacoloko 0]

hmm

 

[ScriptMan 2]

On 2024. 11. 02. at 1:55, Redit said:

Mi a kizsákmányolás?

A CPythonLauncher::RunMemoryTextFile-ban egy karakterláncot használnak a c_pcFileData fordítására, így az exploit itt kezdődik:
"exec(compile(" 
A hackerek könnyen megkereshetik a karakterláncot a memóriában és lefordíthatják a szkripteket a c_pcFileData memóriacímével
Ez úgy néz ki, mint egy szándékos hátsó ajtó valamelyik játékfejlesztőtől, vagy akár a "Rain" fájlok kiszivárogtatójától

Miért?
Nehéz elhinni, hogy bárkinek gondot okozna ennyi karakterlánc összefűzése a Py_CompileString használata helyett.
Ha odafigyel a kód többi része rendben van, és a python api-t használja néhány furcsa shell helyett

Úgy tűnik, még mindig sok exploit van az m2-ben.
Remélem, ma tanultál valami újat, most itt van a javítás, amiért fizettél:

//ScriptLib/PythonLauncher.cpp keresése:

Rejtett tartalom

• A rejtett tartalom megtekintéséhez válaszoljon erre a témára.

//cseréld erre:

Rejtett tartalom

• A rejtett tartalom megtekintéséhez válaszoljon erre a témára.

 

Hmmmm

[Eziox21 0]

ty

[Alsonfo23 0]

ty

[mostix 0]

ty

[Sapphire5008 0]

thx

[Cherry102 0]

thx

[Alondark 0]

ty br