Дыра на FastVictory

[Razor7]

ну я знаю, что через редис. А по подробней можно узнать?

Заходят в редис, добавляют код, тем самым обманывая бота, бот принимает это за реальную ставку и добавляет в игру.
Вообще через редис много чего можно сделать, даже к терминалу доступ получить.

 

[Wilyfox]

хм.. Надо проверить у себя.

 

[Vasiliy12]

тоже интересно

 

[ImageCMS]

Есть множество интересных и эффективных статей насчёт безопасности дырявого redis.

Спасибо за совет, поищу

 

[Таис]

я вообще начинал изучать все с csgowar)

 

[Razor7]

Сейчас уже даже если редис закрыть , можно через фейк бота ломануть

Делай доступ к порту по 127.0.0.1
Проблему нашел