New exploit

There is one new exploit to take down the Gateway and Download by DOS.
Also, for "freeze" the AgentServer (dont let it turn to online status).

Virustotal Block_Agent.exe:


Virustotal Spamm_A003.exe:


Also check:

---

Yeni Bir Exploit Keşfedildi: Silkroad Online Özel Sunucularında Güvenlik Açığı

Silkroad Online özel sunucu dünyasında yeni bir güvenlik açığı dikkat çekiyor. Bu yazıda, son çıkan exploit hakkında bilgi verecek ve geliştiricilerin bu duruma karşı nasıl hareket etmesi gerektiği üzerinde duracağız.

Silkroad Online, yıllardır çok sayıda oyuncunun ve geliştiricinin ilgisini çeken popüler bir MMORPG'dir. Özellikle özel sunucular (pserver), oyuncuların nostaljik deneyim yaşamasını ve geliştiricilerin kendi yaratıcı sistemlerini entegre etmesini sağlar. Ancak bu ortam aynı zamanda güvenlik açıklarının da doğuşuna neden olabilir.

Exploit Nedir?
Exploit, bir yazılımda bulunan güvenlik açığını istismar ederek sistemde yetkisiz erişim veya işlem yapmayı sağlayan kodlardır. Bu tür açıklar genellikle oyun sunucularında veri manipülasyonu, para basımı veya yetkisiz item elde etme gibi zararlı eylemlere yol açabilir.

Yeni Exploit Hakkında
Silkroad Online özel sunucularında recently tespit edilen yeni bir exploit, bazı paket yapılarının kontrolsüz işlenmesiyle oluşmaktadır. Özellikle Shard ve Agent[/BR] sunucularında belirtilen paketlerin filtrelenmemesi, kötü niyetli kullanıcıların sistemde açıklar yaratmasına sebep olabiliyor. Bu exploit, genellikle PK2 dosyaları veya Client tarafında yapılan düzenlemelerle daha kolay tetiklenebilir.

Exploit Nasıl Tespit Edilir?
Sunucuda beklenmedik veri akışı, anormal CPU kullanımı ya da oyun içi anormallikler (örneğin, normalde mümkün olmayan item transferleri veya para çoğalması) gibi durumlar exploit kullanımının göstergesi olabilir. Geliştiricilerin logları düzenli takip etmesi büyük önem taşır.

Exploit'e Karşı Ne Yapılabilir?
Sunucu filtreleme sistemlerinin güncellenmesi ve Silkroad Guard gibi anti-cheat çözümlerinin kullanılması önerilir. Ayrıca, _RefObjCommon ve Game Server yapılarında yapılan güncellemeler, potansiyel açıkların önüne geçebilir. Özellikle MaxiGuard, KGUARD veya VPlus gibi sistemlerin aktif olarak çalıştığı sunucularda bu tür saldırılar daha kolay engellenebilir.

Geliştiriciler İçin Öneriler
Exploitleri önlemede en etkili yöntem, güncel kaynak kod ve veritabanı sürümlerini kullanmaktır. VSRO, cSRO, iSRO gibi farklı versiyonlar arasında seçim yaparken, desteklenen ve aktif geliştirilen sistemler tercih edilmelidir. Ayrıca, PhBot, SBot gibi bot sistemlerinin exploit ile ilişkilendirilip ilişkilendirilmediği de araştırılmalıdır.

Sonuç
Silkroad Online özel sunucuları, hem nostalji hem de teknik gelişim açısından değerlidir. Ancak bu ortamların sürdürülebilir olması için güvenliğin ön plana çıkarılması şarttır. Yeni keşfedilen exploitler, geliştiriciler için bir uyarı niteliği taşır. Bu nedenle düzenli source güncellemeleri, database kontrolleri ve client analizleri hayati önem taşır.

Silkroad Lobby, bu alandaki tüm geliştiricilerin güncel kalabilmesi için sürekli bilgi paylaşımı yapmaya devam edecektir.

---

New Exploit Discovered: Security Vulnerability in Silkroad Online Private Servers

A new security vulnerability has caught attention in the world of Silkroad Online private servers. In this article, we will discuss the newly discovered exploit and provide insights on how developers should respond to such threats.

Silkroad Online remains a popular MMORPG that has attracted numerous players and developers over the years. Especially private servers (pserver) allow players to enjoy nostalgic gameplay and enable developers to implement their creative systems. However, these environments can also become prone to security vulnerabilities.

What is an Exploit?
An exploit refers to code that takes advantage of a software vulnerability to gain unauthorized access or perform unintended operations. Such vulnerabilities often lead to harmful activities like data manipulation, currency duplication, or illegal item acquisition within game servers.

About the New Exploit
The recently identified exploit in Silkroad Online private servers stems from uncontrolled processing of certain packet structures. Specifically, the lack of filtering in Shard and Agent servers allows malicious users to create loopholes in the system. This exploit is more easily triggered with modifications made through PK2 files or alterations on the Client side.

How to Detect an Exploit?
Unexpected data flows, abnormal CPU usage, or in-game anomalies (such as impossible item transfers or money duplication) may indicate the use of an exploit. It's crucial for developers to regularly monitor logs.

How to Counter the Exploit?
Updating server filtering systems and employing anti-cheat solutions like Silkroad Guard are recommended. Additionally, updates to _RefObjCommon and Game Server structures can prevent potential vulnerabilities. Systems like MaxiGuard, KGUARD, or VPlus can effectively block such attacks when actively deployed.

Recommendations for Developers
Using updated source codes and database versions is the most effective method to prevent exploits. When choosing between different versions like VSRO, cSRO, iSRO, supported and actively maintained systems should be preferred. Additionally, it's important to investigate whether bot systems like PhBot or SBot are associated with the exploit.

Conclusion
Private servers of Silkroad Online hold value both for nostalgia and technical advancement. However, ensuring their sustainability requires prioritizing security. Newly discovered exploits serve as warnings for developers. Therefore, regular source updates, database checks, and client analysis are vital.

Silkroad Lobby will continue sharing up-to-date information to help all developers stay informed in this field.

download