[Proteção] Verificador De Login

[[Admin] tierrilopes]

Nome: verificador de nome de login

 

Afeta: todos os cores

 

Descrição: O core responde de maneira diferente a password ou nome de utilizador não existente.

Por isso pode ser facilmente forjado para se encontrar nomes de utilizador válidos.

 

Resolução: Abrir o ficheiro input_db.cpp e procurar por:

 

 

 

case HEADER_DG_LOGIN_NOT_EXIST:

LoginFailure(DESC_MANAGER::instance().FindByHandle(m_dwHandle), "NOID");

break;

 

case HEADER_DG_LOGIN_WRONG_PASSWD:

LoginFailure(DESC_MANAGER::instance().FindByHandle(m_dwHandle), "WRONGPWD");

break;

 

Substituir o WRONGPWD with NOID.

 

Ficando assim:

case HEADER_DG_LOGIN_NOT_EXIST:
LoginFailure(DESC_MANAGER::instance().FindByHandle(m_dwHandle), "NOID");
break;

case HEADER_DG_LOGIN_WRONG_PASSWD:
LoginFailure(DESC_MANAGER::instance().FindByHandle(m_dwHandle), "NOID");
break;

[Dynamic Things]

Penso que também será necessário alterar no cliente, não tenho a certeza