CSS Server instant crash exploit

Druckbare Version

25.04.2010, 15:15
darkblader

CSS Server instant crash exploit

Code:

1.) Copy expl0it.cfg in your /cstrike/cfg/ folder. 2.) Replace "connect 99.88.777.111:27000" with the server ip:port you want to crash. example "connect 92.48.217.189:27057" 3.) Remove disconnect; in expl0it.cfg 4.) (Maybe connect once first to download stuff from server) 5.) Open Console type in "exec expl0it.cfg" 6.) Wait a few seconds. 7.) You are D0ne. (All clients getting freeze + Server will shutdown / autorestart) ..... .~$DDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDD~. . +DDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDD. ..8DDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDD88DDDDD8DDDDDD8DDDD$. . ..7DDDDDDDDD8O$7?+===++?7$O8DDDDDDDDDDDDZ,::,78$,::,O87,:::ODDO... ODDDDDDD8$+~++++++====++++++=+$8DDDDDDDZ:ZDDO+O:+O8778:?O8IZDDD=. .. $DDDDDD87=+++===:,........,:====++=78DDDD$:8DDDDD8?:,,$8O+:::ZDDDD, ,DDDDDDZ+++==~,,,,,,,:~~~~:,,,,,,,~==+++ODDO~$88Z~Z~ZD8I=Z~ZD8I=8DDD:. . ZDDDDDO=++==,,,,,,,,,~======,,,,,,,,,,==+++ODO+~~=Z8O=~~=O8Z=~~+ODDDD:. . DDDDD8I++==:,,,,,,,,,,++=====+,,,,,,,,,,,==++I8DDDDDDDDDDDDDDDDDDDDDDI:. DDDDDO=+===,,,,,,,,,,,~?++++++,,???:,,,,=,:==I+=ODDDDDDDDDDDDDDDDDDDDD=,. . DDDDD$=+===,:::::::,:,I????????II????IIIIIII?MN=++ZDDDDDDDDDDDDDDDDDDD?~. . DDDDD$++====:::::::::,7IIIIIIIIIIIIIIIIIIIII?:~~~=++$DDDDDDDDDDDDDDDDDO~,.. . $DDDDZ=+=====:::::::::7777777777~~I777777777=::~====++ZDDDDDDDDDDDDDDDD=:. . ,DDDDO=+======:::::::::$$77777777777777777~$::::~=====+=ODDDDDDDDDDDDDD+~. . .DDDDD?+=======~::::::::Z$$$$$$$$$$$$$$$::::7?::~=======+?DDDDDDDDDDDDDD=,. :DDDDZ=+========~:~~~~~?ZZZZZZZZZZ$Z7=::~~~~:Z=~========++ODDDDDDDDDDDD=:. DDDDD?+===========~~~~~OOOOOOOOOOI~~~~~~~~~~~~~==========+IDDDDDDDDDDD?~. .DDDD8~+===========~=~~~8OOOOOOOOO?~~~~~~~~~~=============++8DDDDDDDDDO~,. ..DDDDZ++===============$D88888888~~~~~~~~~=================+ZDDDDDDDDD=:.. .DDDD$+===============~7DDDDDDDDDZ?========================+$DDDDDDDD+~... .,DDDD7+================~NDDDDDDDDDNO~======================+$DDDDDDD8=,. ,DDDD7+=================NDDDDDDDDDDNM======================+$DDDDDDD=:. .DDDD$+==============~=DNDDDDDDDDDDDNN~====================+ZDDDDDD+~. ..DDDDO=+=============~=NDDDDDI$DDDDDDD~====================+ODDDDDO=,. .DDDD8=+==============DNDDDDD~=~NDDDDDO~==================+?8DDDDD=:. .ZDDDD7+==============NDDDDD~===~8DDDDND~==~==============+$DDDDD?:. .:DDDDO=+============ZNDDDDZ======ODDDDD8~==~~~~~~~~~~===++8DDDDO~, .8DDDD$++===========NDDDDD~=~~~~~~~DDDDD=~=~~~~~~~~~~===+$DDDDD=:. . .,DDDDD?+========~=ONDDDDO~~~~~~~=~ZDDDD?~~~~~~~~~~~~==+IDDDDD?~. .?DDDD8=+======~NNDDD8DD~~~~~~~~~~~D88DD~~~~~~~~~~~===+8DDDDD=,. .8DDDD8++===~~NDD88888=~~~~~~~~~~~D8888~~~~~~~~~~~=++8DDDDD=:. .,DDDDD8?+===ND888888I~~~~~~~~~~~~=8888~~~~~~~~~==+I8DDDDD+~. .,DDDDDD$+==?8888~~~~~~~~~~~~~~~~~8OOO~~~~~~~~==+$DDDDDD=~. ..,ODDDDDO++=88OO~~~~~~~~~~~~~~~~~8OOO8~~~~~~==?8DDDDDD=~.. .,?DDDDDDO++==~~~~~~~~~~~~~~~~~~7OOOO8~~==++ODDDDDDO=:. . .,~DDDDDDDO?===~~~~~~~~~~~~~~~~~~7OOO==+IODDDDDDD+=:. ..:+DDDDDDD8Z?====~~~~~~~~~~~~~~====?Z8DDDDDDD$+~, .,~IDDDDDDDDDO$?+============+?$8DDDDDDDDDO+=:.. .,~+DDDDDDDDDDDD888OOOO88DDDDDDDDDDDDD7+=:.. .,:=IDDDDDDDDDDDDDDDDDDDDDDDDDDDD$+=~,.. ..,:==$DDDDDDDDDDDDDDDDDDDDO++=~:.. . ..,:~===?7ZODDDD8Z7?=+==~:,.... ...,,::~~~~~~~:::,,.. . . . .. . .

Download :

Code:

http://www.file-upload.net/download-2464794/CSS-Server-Expl0it.zip.html

Password :

http://www.abload.de/img/pwnent.png

If "wait" command is blocked it will not work.
Remove disconnect; in expl0it.cfg
25.04.2010, 15:42
Razorback66

Das Passwort gefällt mir ;)
Bloß bekomme ich den Ordner nicht entpackt sagt mir wäre ein Fehler bla :/
25.04.2010, 15:57
cephyr

bekomm's auch nicht enpackt, pw hab ic

edit: mit 7zip gings nun
25.04.2010, 16:01
darkblader

Versucht mit 7zip, es ist aes verschlüsselt.
Geht bei mir ohne Probleme.
Oder ihr habt das falsche PW. :P
25.04.2010, 16:01
Jillyboy

Ich kanns entpacken.

edit:// Benutze Winrar 3.93
25.04.2010, 16:01
MarcoPeterino

mhh ürgendwie check ich net, wie ich auf des pw komm xD
25.04.2010, 16:10
Fixi

Danke hat bei einem Server funktioniert und daspw is zwar funny aber nicht schwer raus zu bekommen :p
25.04.2010, 16:14
MarcoPeterino

ja aber erkennt man des pw da an dem bild oder wie?? ich erkenn da nichts haha xD
25.04.2010, 16:19
blackcat

Jo klene Hilfe für's Pw währe echt nicht schlecht (:
25.04.2010, 16:20
darkblader

QR Code
Damit sollte es jeder schaffen .....
25.04.2010, 16:20
cephyr

stichwort: qr code

topic: funzt bei mir auf keinem server ;)
auch wenn wait nicht verboten ist
25.04.2010, 16:22
darkblader

zBlock blocked es auch soweit ich weiß.
25.04.2010, 16:22
cephyr

auch wenn zblock nicht drauf ist ;)
25.04.2010, 16:24
darkblader

Versuch das disconnect aus der config zu löschen und warte 10sec beim connecten.
Alternative versuch ein anderen crash command, einfach mit einem anderen von oben ersetzen.
25.04.2010, 16:24
Clode

mein handy hats geknackt :D
25.04.2010, 16:26
blackcat

haha.. Genial gemacht.. 2 Min googlen *.*

Edit: Dafür gibts auch ne Website, wo das Bild entschüsselt.. Also mit handy isses umständlicher :D
25.04.2010, 16:28
darkblader

Da wirds nicht entschlüsselt oder gecracked sondern nur "gelesen" ^^.
25.04.2010, 16:32
benni16

der code is lustig :D
stichwort QR code, mehr sag ich dazu nich :)
25.04.2010, 16:39
blackcat

Eigentlich sehr interessant der Exploit, aber wenn's schon was schöneres gibt.. oder effektiver ist, lass es bitte Posten :D
25.04.2010, 17:53
roccihrs

Decode Succeeded

Raw textzweidimensionalercode;Raw bytes41 67 a7 76 56 96 46 96 d6 56 e7 36 96 f6 e6 16 c6 57 26 36 f6 46 53 b0 ec 11 ec 11 ec 11 ec 11 ec 11 ec 11 Barcode formatQR_CODEParsed Result TypeTEXTParsed Resultzweidimensionalercode;

Finde die Idee in dieser Situation einfach nur lachhaft.
Ansonsten aber gut =D
25.04.2010, 18:56
andi34875

Zitat:

Zitat von darkblader

Versuch das disconnect aus der config zu löschen und warte 10sec beim connecten.
Alternative versuch ein anderen crash command, einfach mit einem anderen von oben ersetzen.

sehr nice, guter Tip^^
28.04.2010, 13:52
13JumpStyle31

es gibt 2 methoden die viel effektiver sind und auch auf zblock servern funken....
28.04.2010, 14:07
4pf3lk0rn

Dann Hau mal raus ...

Es gibt hunderte von Methoden :) um zu Crashen/Laggen/Freezen oder wie auch immer :) Nur nicht überall.
28.04.2010, 14:27
darkblader

Zitat:

Zitat von 13JumpStyle31

es gibt 2 methoden die viel effektiver sind und auch auf zblock servern funken....

Da kommt bestimmt sowas wie DDoS ;)
28.04.2010, 14:38
M@5+er_of_De5a5+er

Also bei mir geht es bedingt !
Muss ich jedesmal die config ändern wenn ich ein server crashen will oder wie geht das weil er mach ein down aber nicht denn wo ich Grade Bin
28.04.2010, 14:54
blackcat

Zitat:

Zitat von M@5+er_of_De5a5+er

Also bei mir geht es bedingt !
Muss ich jedesmal die config ändern wenn ich ein server crashen will oder wie geht das weil er mach ein down aber nicht denn wo ich Grade Bin

Jap, für jeden Server darfst du die IP für des Script ändern.. Das' der nachteil an dem Script.. :D
28.04.2010, 14:59
M@5+er_of_De5a5+er

Jo Aber selbst denn Klappt es nicht:(
28.04.2010, 15:00
Marius196

also der exploit is super und das passwort nich allzu schwer xD
am besten is immernoch das bild bzw die band in der signatur :p
28.04.2010, 15:46
sn0w

Also es wäre noch gut zu erwähnen, dass es bei server mit servsecurity
1) den exploit nicht zulassen
2) dich bannen
Da das schon einige drauf haben nutzt das ganze sowieso nichts.
Zudem sinnlos, meint ihr nicht?

MfG
28.04.2010, 19:34
13JumpStyle31

also eine methode die auf jeden fall public ist funktioniert glaub ich funktioniert auch auf zblock
mit lua...
die andere methode sollte npup sein und geht auf allen server wo kein server security drauf is
28.04.2010, 19:39
blackcat

Zitat:

Zitat von Dragonfighter21

Also es wäre noch gut zu erwähnen, dass es bei server mit servsecurity
1) den exploit nicht zulassen
2) dich bannen
Da das schon einige drauf haben nutzt das ganze sowieso nichts.
Zudem sinnlos, meint ihr nicht?

MfG

Ohja.. So sind meine Server bereits geschützt :D
30.04.2010, 22:49
Ewaxy

Ach du Scheiße.
Wo ich das Passwort gesehen habe,dachte ich mir - Was soll das den jetzt? :P

Exploit funktioniert bei mir leider nicht :S Habs auf 4 Servern probiert.