安全Userinfo插件 --- 防止Userinfo漏洞插件

【插件資訊】

插件來源：https://dev-cs.ru/threads/45970/
使用指令：
1.解壓縮到cstrike資料夾裡

2.到cstrike\addons\amxmodx\configs\plugins.ini

3.新增safe_userinfo.amxx ;安全Userinfo插件
安裝路徑：如上

【插件介紹】

本人在逛網站期間無意中看到相關討論,
仔細看後發現其影響挺大,不論是伺服器還是玩家也是會受影響,
所以把這插件轉帖過來了,希望減低其漏洞所造成的破壞
________________________________________________

更新 :
REHLDS官方已經更新並修復了此漏洞,
但需留意的是,修復的版本為Dev builds 3.15.0.878(或以上)
如果你是使用此處下載的REHLDS,你仍需要安裝此插件來防止漏洞

-------------------
所需檔案:
ReHLDS
ReGameDLL
Reapi


查看過網上討論內容,這插件是用來修復2025年1月開始岀現,
名為~0WN3D~BY~X64CR3W~ 的漏洞(來源 : Github)

該漏洞原理是利用 userinfo 數據處理部分,讓伺服器載入無效utf8字符來攻擊指定伺服器,
而當成功攻擊時，利用漏洞的攻擊者可以：
1. 把伺服上玩家改名
2. 隨意BAN掉玩家
3. 阻止玩家進入伺服器
4. 將伺服器弄Crash掉或關閉伺服器

由於是在載入userinfo時出問題，
因此功能類似的字符檢查模塊SafeNameAndChat也不會修復此問題,
要另外安裝此插件來修復此漏洞

至於使用官方原生HLDS的用家們，目前網上並無相關災情的回報，
所以此漏洞應只存在於REHLDS，不用擔心此安全問題

[此文章售價 0 雅幣已有 5 人購買]

若發現會員採用欺騙的方法獲取財富,請立刻舉報,我們會對會員處以2-N倍的罰金,嚴重者封掉ID!

x0

順手修改提供一下非ReGameDLL版本，把調用forward的方式改成fakemeta接口運作
給使用ReHLDS但不是使用ReGameDLL的玩家可以防範

本帖包含附件
檔名:	safe_userinfo.rar   (2025-09-26 18:42 / 2 KB)	下載次數:	3

x1

跟認識的人一起玩才是方法吧

x0