[ATUALIZADO] Plus Emulator Fixes de Segurança

Fixes importantíssimos para você que utiliza desse emulador. 

Importante !

Todos esses fixes tem que ser inseridos na source do emulador, se você não sabe o que é isso leia nossa lista de soluções de erros, que se encontra no topo do site!

Vamos lá!

1) Entre nesse diretório: HabboHotel\Items\Wired\Boxes\Effects\BotChangesClothesBox.cs

Procure por:

using (QueryAdapter dbClient = PlusEnvironment.GetDatabaseManager().GetQueryReactor()) { dbClient.RunQuery("UPDATE `bots` SET `look` = '" + User.BotData.Look + "', `gender` = '" + User.BotData.Gender + "' WHERE `id` = '" + User.BotData.Id + "' LIMIT 1"); }

E substitua por:

using (QueryAdapter dbClient = PlusEnvironment.GetDatabaseManager().GetQueryReactor()) { dbClient.SetQuery("UPDATE `bots` SET `look` = @look, `gender` = '" + User.BotData.Gender + "' WHERE `id` = '" + User.BotData.Id + "' LIMIT 1"); dbClient.AddParameter("look", User.BotData.Look); dbClient.RunQuery(); }

2) Entre nesse diretório: Communication\Packets\Incoming\Rooms\AI\Bots\SaveBotActionEvent.cs
Procure por:
using (QueryAdapter dbClient = PlusEnvironment.GetDatabaseManager().GetQueryReactor()) { dbClient.RunQuery("UPDATE `bots` SET `look` = '" + Session.GetHabbo().Look + "', `gender` = '" + Session.GetHabbo().Gender + "' WHERE `id` = '" + Bot.BotData.Id + "' LIMIT 1"); }

E substitua por:

using (QueryAdapter dbClient = PlusEnvironment.GetDatabaseManager().GetQueryReactor()) { dbClient.SetQuery("UPDATE `bots` SET `look` = @look, `gender` = '" + Session.GetHabbo().Gender + "' WHERE `id` = '" + Bot.BotData.Id + "' LIMIT 1"); dbClient.AddParameter("look", Session.GetHabbo().Look); dbClient.RunQuery(); }

3) Entre nesse diretório: Communication\Packets\Incoming\Rooms\Furni\Wired\SaveWiredConfigEvent.cs

Procure por:

Room Room = Session.GetHabbo().CurrentRoom; if (Room == null) return; 
E substitua por:
Room Room = Session.GetHabbo().CurrentRoom; if (Room == null) return; if (Room.CheckRights(Session, false)) return;

4) Entre nesse diretório: Communication\Packets\Incoming\Catalog\CheckGnomeNameEvent.cs
Procure por:
if (Item == null || Item.Data == null) return;

Substitua por:

if (Item == null || Item.Data == null || Item.UserID != Session.GetHabbo().Id || Item.Data.InteractionType != InteractionType.GNOME_BOX) return;

5) Entre nesse diretório:  HabboHotel\Users\UserData\UserDataFactory.cs

Procure por:

dbClient.SetQuery("SELECT `id`,`username`,`rank`,`motto`,`look`,`gender`,`last_online`,`credits`,`activity_points`,`home_room`,`block_newfriends`,`hide_online`,`hide_inroom`,`vip`,`account_created`,`vip_points`,`machine_id`,`volume`,`chat_preference`,`focus_preference`, `pets_muted`,`bots_muted`,`advertising_report_blocked`,`last_change`,`gotw_points`,`ignore_invites`,`time_muted`,`allow_gifts`,`friend_bar_state`,`disable_forced_effects`,`allow_mimic`,`rank_vip` FROM `users` WHERE `auth_ticket` = @sso LIMIT 1");

Substitua por:

dbClient.SetQuery("SELECT users.id,users.username,users.rank,users.motto,users.look,users.gender,users.last_online,users.credits,users.activity_points,users.home_room,users.block_newfriends,users.hide_online,users.hide_inroom,users.vip,users.account_created,users.vip_points,users.machine_id,users.volume,users.chat_preference,users.focus_preference,users.pets_muted,users.bots_muted,users.advertising_report_blocked,users.last_change,users.gotw_points,users.ignore_invites,users.time_muted,users.allow_gifts,users.friend_bar_state,users.disable_forced_effects,users.allow_mimic,users.rank_vip " + "FROM users " + "JOIN user_auth_ticket " + "ON users.id = user_auth_ticket.user_id " + "WHERE user_auth_ticket.auth_ticket = @sso " + "LIMIT 1");

Procure por:

dbClient.RunQuery("UPDATE `users` SET `online` = '1', `auth_ticket` = '' WHERE `id` = '" + UserId + "' LIMIT 1");

Substitua por:

dbClient.RunQuery("UPDATE `users` SET `online` = '1' WHERE `id` = '" + UserId + "' LIMIT 1"); dbClient.RunQuery("DELETE FROM `user_auth_ticket` WHERE `user_id` = '" + UserId + "' LIMIT 1");

Logo depois procure por esse arquivo: PlusEnviroment.cs

Procure por:

dbClient.RunQuery("UPDATE `users` SET online = '0', `auth_ticket` = NULL");

E substitua por:

dbClient.RunQuery("TRUNCATE `user_auth_ticket`");

dbClient.RunQuery("UPDATE `users` SET online = '0'");

E finalmente execute esse comando sql:

-- ---------------------------- -- Table structure for `user_auth_ticket` -- ---------------------------- DROP TABLE IF EXISTS `user_auth_ticket`; CREATE TABLE `user_auth_ticket` ( `user_id` int(11) NOT NULL, `auth_ticket` varchar(60) NOT NULL, PRIMARY KEY (`user_id`) ) ENGINE=InnoDB DEFAULT CHARSET=utf8;

6) Entre no diretório: HabboHotel/Rooms/Chat/Commands/User/Fun/FacelessCommand.cs

Procure por:

dbClient.RunQuery("UPDATE `users` SET `look` = '" + Session.GetHabbo().Look + "' WHERE `id` = '" + Session.GetHabbo().Id + "' LIMIT 1");

Substitua por:

dbClient.SetQuery( "UPDATE `users` SET `look` = @Look WHERE `id` = '" + Session.GetHabbo().Id + "' LIMIT 1");

dbClient.AddParameter("look", Session.GetHabbo().Look);

dbClient.RunQuery();

Os fixes dessa postagem corrigem falhas em wireds, alguns erros envolvendo quartos, falha em comandos e um exploit perigoso que permitia que entrassem em outras contas sem precisar de senha.


CRÉDITOS:

TehMud

Shorty
 BurakDev 
 Damien Jolly

FazendoHP.com.br (Oficial)