source WPE, crashando client

[Hellzing ! 2.200]

Existe uma galera brincando com wpe em alguns servidores e alguns pacotes sem checagem acabam sendo afetados, um deles é o de motion.

Faça o teste enviando os pacotes seguintes por wpe e veja os clients crashando.

 

Editado 25 de Abril 2023 por Hellzing !

[[Baal] 287]

Em 18/01/2021 em 13:38, Hellzing ! disse:

Existe uma galera brincando com wpe em alguns servidores e alguns pacotes sem checagem acabam sendo afetados, um deles é o de motion.

Faça o teste enviando os pacotes seguintes por wpe e veja os clients crashando.

 

14 0 6F 4D 6A 3 91 0 D5 18 61 0 E C1 C4 C1 0 0 0 0 

etc,motion motion:6926 parm:1267 notused:0

 

Exec_MSG_Motion

(m->ID != conn)

(m->Motion < 0 || m->Motion > 27)
(m->Parm < 0 || m->Parm > 27)

 

Faça as checagens de user, motion e parm como desejar.

    int Size = m->Size;

    if (Size > sizeof(MSG_Motion))
        return;

kkkk

[Hellzing ! 2.200]

Faça as checagens de user, motion e parm como desejar.