CSS Server instant crash exploit

[darkblader]

1.) Copy expl0it.cfg in your /cstrike/cfg/ folder.
2.) Replace "connect 99.88.777.111:27000" with the server ip:port you want to crash.
example "connect 92.48.217.189:27057"
3.) Remove disconnect; in expl0it.cfg
4.) (Maybe connect once first to download stuff from server)
5.) Open Console type in "exec expl0it.cfg"
6.) Wait a few seconds.
7.) You are D0ne. (All clients getting freeze + Server will shutdown / autorestart)





..... .~$DDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDD~.
. +DDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDD DD.
..8DDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDD88DDDDD8DDD DDD8DDDD$. .
..7DDDDDDDDD8O$7?+===++?7$O8DDDDDDDDDDDDZ,::,78$,: :,O87,:::ODDO...
ODDDDDDD8$+~++++++====++++++=+$8DDDDDDDZ:ZDDO+O:+O 8778:?O8IZDDD=.
.. $DDDDDD87=+++===:,........,:====++=78DDDD$:8DDDDD8 ?:,,$8O+:::ZDDDD,
,DDDDDDZ+++==~,,,,,,,:~~~~:,,,,,,,~==+++ODDO~$88Z~ Z~ZD8I=Z~ZD8I=8DDD:.
. ZDDDDDO=++==,,,,,,,,,~======,,,,,,,,,,==+++ODO+~~= Z8O=~~=O8Z=~~+ODDDD:.
. DDDDD8I++==:,,,,,,,,,,++=====+,,,,,,,,,,,==++I8DDD DDDDDDDDDDDDDDDDDDDI:.
DDDDDO=+===,,,,,,,,,,,~?++++++,,???:,,,,=,:==I+=OD DDDDDDDDDDDDDDDDDDDD=,.
. DDDDD$=+===,:::::::,:,I????????II????IIIIIII?MN=++ ZDDDDDDDDDDDDDDDDDDD?~.
. DDDDD$++====:::::::::,7IIIIIIIIIIIIIIIIIIIII?:~~~= ++$DDDDDDDDDDDDDDDDDO~,..
. $DDDDZ=+=====:::::::::7777777777~~I777777777=::~== ==++ZDDDDDDDDDDDDDDDD=:. .
,DDDDO=+======:::::::::$$77777777777777777~$::::~= ====+=ODDDDDDDDDDDDDD+~. .
.DDDDD?+=======~::::::::Z$$$$$$$$$$$$$$$::::7?::~= ======+?DDDDDDDDDDDDDD=,.
:DDDDZ=+========~:~~~~~?ZZZZZZZZZZ$Z7=::~~~~:Z=~== ======++ODDDDDDDDDDDD=:.
DDDDD?+===========~~~~~OOOOOOOOOOI~~~~~~~~~~~~~=== =======+IDDDDDDDDDDD?~.
.DDDD8~+===========~=~~~8OOOOOOOOO?~~~~~~~~~~===== ========++8DDDDDDDDDO~,.
..DDDDZ++===============$D88888888~~~~~~~~~======= ==========+ZDDDDDDDDD=:..
.DDDD$+===============~7DDDDDDDDDZ?=============== =========+$DDDDDDDD+~...
.,DDDD7+================~NDDDDDDDDDNO~============ ==========+$DDDDDDD8=,.
,DDDD7+=================NDDDDDDDDDDNM============= =========+$DDDDDDD=:.
.DDDD$+==============~=DNDDDDDDDDDDDNN~=========== =========+ZDDDDDD+~.
..DDDDO=+=============~=NDDDDDI$DDDDDDD~========== ==========+ODDDDDO=,.
.DDDD8=+==============DNDDDDD~=~NDDDDDO~========== ========+?8DDDDD=:.
.ZDDDD7+==============NDDDDD~===~8DDDDND~==~====== ========+$DDDDD?:.
.:DDDDO=+============ZNDDDDZ======ODDDDD8~==~~~~~~ ~~~~===++8DDDDO~,
.8DDDD$++===========NDDDDD~=~~~~~~~DDDDD=~=~~~~~~~ ~~~===+$DDDDD=:. .
.,DDDDD?+========~=ONDDDDO~~~~~~~=~ZDDDD?~~~~~~~~~ ~~~==+IDDDDD?~.
.?DDDD8=+======~NNDDD8DD~~~~~~~~~~~D88DD~~~~~~~~~~ ~===+8DDDDD=,.
.8DDDD8++===~~NDD88888=~~~~~~~~~~~D8888~~~~~~~~~~~ =++8DDDDD=:.
.,DDDDD8?+===ND888888I~~~~~~~~~~~~=8888~~~~~~~~~== +I8DDDDD+~.
.,DDDDDD$+==?8888~~~~~~~~~~~~~~~~~8OOO~~~~~~~~==+$ DDDDDD=~.
..,ODDDDDO++=88OO~~~~~~~~~~~~~~~~~8OOO8~~~~~~==?8D DDDDD=~..
.,?DDDDDDO++==~~~~~~~~~~~~~~~~~~7OOOO8~~==++ODDDDD DO=:. .
.,~DDDDDDDO?===~~~~~~~~~~~~~~~~~~7OOO==+IODDDDDDD+ =:.
..:+DDDDDDD8Z?====~~~~~~~~~~~~~~====?Z8DDDDDDD$+~,
.,~IDDDDDDDDDO$?+============+?$8DDDDDDDDDO+=:..
.,~+DDDDDDDDDDDD888OOOO88DDDDDDDDDDDDD7+=:..
.,:=IDDDDDDDDDDDDDDDDDDDDDDDDDDDD$+=~,..
..,:==$DDDDDDDDDDDDDDDDDDDDO++=~:..
. ..,:~===?7ZODDDD8Z7?=+==~:,....
...,,::~~~~~~~:::,,.. .
. . ..
. .Download :

http://www.file-upload.net/download-2464794/CSS-Server-Expl0it.zip.htmlPassword :


http://www.abload.de/img/pwnent.png


If "wait" command is blocked it will not work.
Remove disconnect; in expl0it.cfg

[Razorback66]

Das Passwort gefällt mir ;)
Bloß bekomme ich den Ordner nicht entpackt sagt mir wäre ein Fehler bla :/

[cephyr]

bekomm's auch nicht enpackt, pw hab ic

edit: mit 7zip gings nun

[darkblader]

Versucht mit 7zip, es ist aes verschlüsselt.
Geht bei mir ohne Probleme.
Oder ihr habt das falsche PW. :P

[Jillyboy]

Ich kanns entpacken.

edit:// Benutze Winrar 3.93

[MarcoPeterino]

mhh ürgendwie check ich net, wie ich auf des pw komm xD

[Fixi]

Danke hat bei einem Server funktioniert und daspw is zwar funny aber nicht schwer raus zu bekommen :p

[MarcoPeterino]

ja aber erkennt man des pw da an dem bild oder wie?? ich erkenn da nichts haha xD

[blackcat]

Jo klene Hilfe für's Pw währe echt nicht schlecht (:

[darkblader]

QR Code
Damit sollte es jeder schaffen .....

[cephyr]

stichwort: qr code

topic: funzt bei mir auf keinem server ;)
auch wenn wait nicht verboten ist

[darkblader]

zBlock blocked es auch soweit ich weiß.

[cephyr]

auch wenn zblock nicht drauf ist ;)

[darkblader]

Versuch das disconnect aus der config zu löschen und warte 10sec beim connecten.
Alternative versuch ein anderen crash command, einfach mit einem anderen von oben ersetzen.

[Clode]

mein handy hats geknackt :D

[blackcat]

haha.. Genial gemacht.. 2 Min googlen *.*

Edit: Dafür gibts auch ne Website, wo das Bild entschüsselt.. Also mit handy isses umständlicher :D

[darkblader]

Da wirds nicht entschlüsselt oder gecracked sondern nur "gelesen" ^^.

[benni16]

der code is lustig :D
stichwort QR code, mehr sag ich dazu nich :)

[blackcat]

Eigentlich sehr interessant der Exploit, aber wenn's schon was schöneres gibt.. oder effektiver ist, lass es bitte Posten :D

[roccihrs]

Decode Succeeded

Raw textzweidimensionalercode;Raw bytes41 67 a7 76 56 96 46 96 d6 56 e7 36 96 f6 e6 16 c6 57 26 36 f6 46 53 b0 ec 11 ec 11 ec 11 ec 11 ec 11 ec 11 Barcode formatQR_CODEParsed Result TypeTEXTParsed Resultzweidimensionalercode;

Finde die Idee in dieser Situation einfach nur lachhaft.
Ansonsten aber gut =D

[andi34875]

Versuch das disconnect aus der config zu löschen und warte 10sec beim connecten.
Alternative versuch ein anderen crash command, einfach mit einem anderen von oben ersetzen.
sehr nice, guter Tip^^

[13JumpStyle31]

es gibt 2 methoden die viel effektiver sind und auch auf zblock servern funken....

[4pf3lk0rn]

Dann Hau mal raus ...

Es gibt hunderte von Methoden :) um zu Crashen/Laggen/Freezen oder wie auch immer :) Nur nicht überall.

[darkblader]

es gibt 2 methoden die viel effektiver sind und auch auf zblock servern funken....

Da kommt bestimmt sowas wie DDoS ;)

[M@5+er_of_De5a5+er]

Also bei mir geht es bedingt !
Muss ich jedesmal die config ändern wenn ich ein server crashen will oder wie geht das weil er mach ein down aber nicht denn wo ich Grade Bin

[blackcat]

Also bei mir geht es bedingt !
Muss ich jedesmal die config ändern wenn ich ein server crashen will oder wie geht das weil er mach ein down aber nicht denn wo ich Grade Bin

Jap, für jeden Server darfst du die IP für des Script ändern.. Das' der nachteil an dem Script.. :D

[M@5+er_of_De5a5+er]

Jo Aber selbst denn Klappt es nicht:(

[Marius196]

also der exploit is super und das passwort nich allzu schwer xD
am besten is immernoch das bild bzw die band in der signatur :p

[sn0w]

Also es wäre noch gut zu erwähnen, dass es bei server mit servsecurity
1) den exploit nicht zulassen
2) dich bannen
Da das schon einige drauf haben nutzt das ganze sowieso nichts.
Zudem sinnlos, meint ihr nicht?

MfG

[13JumpStyle31]

also eine methode die auf jeden fall public ist funktioniert glaub ich funktioniert auch auf zblock
mit lua...
die andere methode sollte npup sein und geht auf allen server wo kein server security drauf is

[blackcat]

Also es wäre noch gut zu erwähnen, dass es bei server mit servsecurity
1) den exploit nicht zulassen
2) dich bannen
Da das schon einige drauf haben nutzt das ganze sowieso nichts.
Zudem sinnlos, meint ihr nicht?

MfG

Ohja.. So sind meine Server bereits geschützt :D

[Ewaxy]

Ach du Scheiße.
Wo ich das Passwort gesehen habe,dachte ich mir - Was soll das den jetzt? :P

Exploit funktioniert bei mir leider nicht :S Habs auf 4 Servern probiert.