Fw: [閒聊] LOL重大漏洞

作者: OlaOlaOlaOla (喔啦喔啦喔啦喔啦)   2023-02-10 16:58:23
※ [本文轉錄自 LoL 看板 #1ZvW9WLZ ]
作者: OlaOlaOlaOla (喔啦喔啦喔啦喔啦) 看板: LoL
標題: [閒聊] 重大漏洞
時間: Fri Feb 10 16:37:44 2023
https://twitter.com/hawolt/status/1623818114608644099
很顯然現在有個很大的漏洞,多虧riot年久失修的義大利麵程式碼。
簡單來說有個超級上古時期(可能可以追溯到beta)的rtmp代碼
會記錄所有隊友的uuid,uuid是每個帳號的獨特編號,
你可以透過知道這個獨特編號來取得這個玩家的一切資訊,
甚至透過rtmp檢舉這個uuid一千次讓這個帳號直接被永ban。
雖然聽起來很容易但是追蹤rtmp傳輸的資料其實是一件很龐大且複雜的工作,
下面的文章大致解釋了rtmp在這其中傳輸了什麼資料。
https://www.twitlonger.com/show/n_1ss84p3
所以如果我的判斷沒錯的話,
可以透過修改的傳輸的資料讓你一直有autofill protection
讓你可以直接檢舉一個爛隊友一千次然後被ban掉,甚至...
https://github.com/Riotphobia/Mundo
沒錯,修改你被ban掉帳號的id,這樣你就可以用你原本的id開一個新帳號...
#fixthisshit
@ritogames
作者: Koyomiiii (Koyomi)   2023-02-10 17:01:00
跟上次外洩有關嗎 還是無關
作者: smart0eddie (smart0eddie)   2023-02-10 17:02:00
不一定有關但是你有程式碼更容易找漏洞
作者: awenracious (Racious)   2023-02-10 17:03:00
還有人在玩嗎? 之前去巴哈看說不推薦新玩家跟回鍋的玩
作者: ThreekRoger (3kRoger)   2023-02-10 17:08:00
追溯到beta也太久遠了吧 10年前已上了
作者: Sopure13 (純粹如此)   2023-02-10 17:11:00
ar跟戰棋玩家還是不少
作者: ThreekRoger (3kRoger)   2023-02-10 17:17:00
玩家還是挺多的阿 別在那邊聽ptt酸民蝦雞巴亂講

Links booklink

Contact Us: admin [ a t ] ucptt.com