####################################################################### Luigi Auriemma Applicazione: Blitzkrieg 2 http://www.blitzkrieg2.de Versioni: <= 1.21 Piattaforme: Windows Bug: disconnessione del giocatore ed interruzione del server Exploitation: remoto, contro server e clients Data: 02 Nov 2005 Autore: Luigi Auriemma e-mail: aluigi@autistici.org web: aluigi.org ####################################################################### 1) Introduzione 2) Bug 3) The Code 4) Fix ####################################################################### =============== 1) Introduzione =============== Blitzkrieg 2 e' il recente gioco RTS sviluppato da Nival Interactive (http://www.nival.com) e pubblicato da CDV Software Entertainment (http://www.cdv.de). E' stato rilasciato a Settembre 2005. ####################################################################### ====== 2) Bug ====== Un bug molto semplice: il comando 09 e' utilizzato per kickare un giocatore o lasciare un server ma lo stesso comando puo' anche essere inviato direttamente a qualsiasi client o server di Blitzkrieg 2. Il risultato e' la disconnessione immediata del giocatore dal server col messaggio "You were kicked". In caso il giocatore sia l'amministratore del server il match terminera' automaticamente dopo alcuni secondi. ####################################################################### =========== 3) The Code =========== http://aluigi.org/poc/blitz2out.zip ####################################################################### ====== 4) Fix ====== No fix. Nessuna risposta dagli sviluppatori. #######################################################################