Обход защиты в компьютерном клубе.
Тёмная Паутина
Темная Паутина Темная Паутина
Есть много способов.
Самый простой ввести c:\\ В браузере а дальше уже сами знаете)
Пробравшись к диску можем запустить диспетчер задач(Если диспетчер задач запрещен админом,то завершаем процессы через cmd) Вырубаем процессы Game Class (gccl.exe и gcclsrv.exe) и будет Вам счастье бесконечного времени в интернет клубе, так же можно отключить сам Runpad Shell (rshell.exe) открывая полный доступ к компьютеру.
Щелкаем в Интренет-эксплорере
правым кликом (это везде разрешено) на любой
попавшейся ссылке, и выбираем пункт "Сохранить
объект как", в появившемся диалоговом
окне выбираем "Тип файла: все файлы". Ну
и соответственно получаем доступ ко всем
файлам диска (а также дискОВ, и сети), откуда
без труда запускаем любой файл 😉
Отключение процессов Game Class'a или Runpad Shell'a будет отображаться на сервере, в программе Game Class'a учет времени не идет, показано что компьютер свободен, в программе Runpad Shell'a красный значок сигнализирующий о отключении оболочки шелла.
Темная Паутина
К выше описанному могу добавить еще одну лазейку, если в компьютерных клубах установлен Steam, то при запуске сторонних программ через Steam, открывается полный доступ на запуск любых приложений.
К примеру: воткнуть свою флэшку (на которой присутствует «файловый менеджер», после чего в Steam'e выбираем «Добавить игру не связанную со Steam», указываем путь на .exe нашего «файлового менеджера» и все! Открываем «файловый менеджер» или «редактор реестра», даже переносной «диспетчер задач».
После того как попали на диск,заходим в Windows-sustem32-cmd
Пишем в командной строке start taskmgr Это диспетчер задач
Если он не открывается то есть запрещен админом идем дальше
Отключаем защиту без Диспетчера
Команды taskkill/IM gccl.exe /F и taskkill/IM gcclsrv.exe /F
Темная Паутина
Компьютерный клуб — как пролезть внутрь?
Вот в одном из номеров ][, в
рубрике FAQ, был вопрос и ответ по поводу того,
как
в компьютерном зале залезть внутрь
компьютера, защищенного "злым" админом
:). Приступим-с.
Обычно, на компьютере админы
убирают все и вся, оставляя только нужные
программы (читай "Игры") в "Пуске",
ну и меню "Справка" (которая нам в
дальнейшем и пригодится :). Естественно на
рабочем столе все убирается. Правый клик
отключается (проводник уже не вызовешь. ),
ну или в крайнем случае пункты меню правого
клика становятся недоступны.
Сразу хочется внести
комментарий по поводу FAQ. Там говорилось:
Мол, зайди, отключи в "нужных" файлах
запуск Клиента (который стоит на каждой
машине, и следит за ней; у каждого клуба свои
программки), перезагрузись, и машина в твоем
распоряжении. но, оказывается, не все так
просто, как хотелось бы некоторым юзверям.
Так вот, если этот клиент каким-нибудь
образом отключить, то на локальном сервере,
который управляет этими компьютерами
высветится "Ахтунг!", то есть напротив
номера твоей тачки высветится, какая-нибудь
фигня. В следствии чего подойдет злобный
админ и поотрывает тебе все, что только
найдет! Так что такой номер не прокатит. А
теперь перейдем собственно к тому, как все-таки
получить доступ. Рассмотрим по степеням
"защищенности" начиная слабой и
ЗАканчивая. Имеется в виду, что юзер не
может получить доступ ни к каким файлам,
находящимся на винчестере. Итак.
1. Заходим в Интернет-испортил 5:0
(ну, конечно, не обязательно 5:0 :). И в адресной
строке набираем "С:\\" (без кавычек,
естественно!). И в большинстве случаев
получаем. по морде розовой птицей
Обломинго, типа: "нельзя тебе сынок сюда,
маленький еще. ". Поэтому плавно
переходим к следующему пункту. Ну а если все-таки тебе повезет, то ты, наверное, можешь
дальше и не читать уже, хотя на будущее
пригодится.
2.Щелкаем в Интренет-эксплорере
правым кликом (это везде разрешено) на любой
попавшейся ссылке, и выбираем пункт "Сохранить
объект как", в появившемся диалоговом
окне выбираем "Тип файла: все файлы". Ну
и соответственно получаем доступ ко всем
файлам диска (а также дискОВ, и сети), откуда
без труда запускаем любой файл ;).
3. Следующий способ для тех, у
кого нет интернета (например просто
компьютерный зал). Входим в меню "Пуск",
кликаем на "Помощь" -> открывается
Виндозная справка. Сворачиваем её, кликаем
правой кнопкой (ну или с клавы вызываем меню
правого клика) и выбираем "Jump to URL", где
пишем "С:\\". В отличие от первого случая,
птица Обломинго с бешеным криком проносится
мимо вас >:). Что, говоришь, нет в "Пуске",
меню "Хельп"? Вот беда-то. что-же
делать? Может попробовать на рабочем столе
нажать пимпочку "F1"?
4. Ну и простой способ: Кликаешь
в пуске "Найти..", ставишь маску файла *.*
(что? говоришь не знаешь, что такое маска? А
так это просто, эта такая фигня, которую ты
надеваешь на свою физиономию на маскарад,
или когда пытаешься прикинуться шлангом),
ну и получаешь опять же доступ к чему-нибудь.
Кстати, для тех, кто не знает, что делать ,если
в "Пуске" нет пункта "найти": не
надо мне посылать корзину матов, а просто
попробуй нажать на кнопочку "эФ_три".
Вот, пожалуй, почти все, если че еще придумаю
— намылю.
Как обойти приложение в компьютерном клубе cybersoft
Как обойти приложение в компьютерном клубе cybersoft
Completing the CAPTCHA proves you are a human and gives you temporary access to the web property.
What can I do to prevent this in the future?
If you are on a personal connection, like at home, you can run an anti-virus scan on your device to make sure it is not infected with malware.
If you are at an office or shared network, you can ask the network administrator to run a scan across the network looking for misconfigured or infected devices.
Another way to prevent getting this page in the future is to use Privacy Pass. You may need to download version 2.0 now from the Chrome Web Store.
Cloudflare Ray ID: 71aa9a949c7892b1 • Your IP : 82.102.23.104 • Performance & security by Cloudflare
Компьютерный клуб — как пролезть внутрь?
Вот в одном из номеров ][, в
рубрике FAQ, был вопрос и ответ по поводу того,
как
в компьютерном зале залезть внутрь
компьютера, защищенного "злым" админом
:). Приступим-с.
Обычно, на компьютере админы
убирают все и вся, оставляя только нужные
программы (читай "Игры") в "Пуске",
ну и меню "Справка" (которая нам в
дальнейшем и пригодится :). Естественно на
рабочем столе все убирается. Правый клик
отключается (проводник уже не вызовешь. ),
ну или в крайнем случае пункты меню правого
клика становятся недоступны.
Сразу хочется внести
комментарий по поводу FAQ. Там говорилось:
Мол, зайди, отключи в "нужных" файлах
запуск Клиента (который стоит на каждой
машине, и следит за ней; у каждого клуба свои
программки), перезагрузись, и машина в твоем
распоряжении. но, оказывается, не все так
просто, как хотелось бы некоторым юзверям.
Так вот, если этот клиент каким-нибудь
образом отключить, то на локальном сервере,
который управляет этими компьютерами
высветится "Ахтунг!", то есть напротив
номера твоей тачки высветится, какая-нибудь
фигня. В следствии чего подойдет злобный
админ и поотрывает тебе все, что только
найдет! Так что такой номер не прокатит. А
теперь перейдем собственно к тому, как все-таки
получить доступ. Рассмотрим по степеням
"защищенности" начиная слабой и
ЗАканчивая. Имеется в виду, что юзер не
может получить доступ ни к каким файлам,
находящимся на винчестере. Итак.
1. Заходим в Интернет-испортил 5:0
(ну, конечно, не обязательно 5:0 :). И в адресной
строке набираем "С:\\" (без кавычек,
естественно!). И в большинстве случаев
получаем. по морде розовой птицей
Обломинго, типа: "нельзя тебе сынок сюда,
маленький еще. ". Поэтому плавно
переходим к следующему пункту. Ну а если все-таки тебе повезет, то ты, наверное, можешь
дальше и не читать уже, хотя на будущее
пригодится.
2.Щелкаем в Интренет-эксплорере
правым кликом (это везде разрешено) на любой
попавшейся ссылке, и выбираем пункт "Сохранить
объект как", в появившемся диалоговом
окне выбираем "Тип файла: все файлы". Ну
и соответственно получаем доступ ко всем
файлам диска (а также дискОВ, и сети), откуда
без труда запускаем любой файл ;).
3. Следующий способ для тех, у
кого нет интернета (например просто
компьютерный зал). Входим в меню "Пуск",
кликаем на "Помощь" -> открывается
Виндозная справка. Сворачиваем её, кликаем
правой кнопкой (ну или с клавы вызываем меню
правого клика) и выбираем "Jump to URL", где
пишем "С:\\". В отличие от первого случая,
птица Обломинго с бешеным криком проносится
мимо вас >:). Что, говоришь, нет в "Пуске",
меню "Хельп"? Вот беда-то. что-же
делать? Может попробовать на рабочем столе
нажать пимпочку "F1"?
4. Ну и простой способ: Кликаешь
в пуске "Найти..", ставишь маску файла *.*
(что? говоришь не знаешь, что такое маска? А
так это просто, эта такая фигня, которую ты
надеваешь на свою физиономию на маскарад,
или когда пытаешься прикинуться шлангом),
ну и получаешь опять же доступ к чему-нибудь.
Кстати, для тех, кто не знает, что делать ,если
в "Пуске" нет пункта "найти": не
надо мне посылать корзину матов, а просто
попробуй нажать на кнопочку "эФ_три".
Вот, пожалуй, почти все, если че еще придумаю
— намылю.
История о том, как я обошел защиту в компьютерном клубе Arena Arsenal
Здесь мы поговорим о том, как я обошел защиту в компьютерном клубе Arena Arsenal. Все это привело к тому, что я смог спокойно продолжить пользоваться компьютером без оплаты доступа и какого либо абонемента. Просто выполнил пару не особо сложных действий и компьютер в моем распоряжений, абсолютно бесплатно.
Предыстория
Однажды друг пригласил меня сходить в компьютерный клуб, взять абонемент на всю ночь и играть. Раньше в таких местах я никогда не был и мне было интересно сходить туда и заценить всю обстановку и окружение. Когда я туда пришел, я зарегистрировал свой аккаунт в лаунчере и начал знакомится и изучать, как там все работает. Используется там E-Launcher SENET от ENESTECH Software. После изучения лаунчера и понимая как это работает, мне как всегда стало интересно, а как это обойти? И тут началось довольно интересное приключение.
Введение
Начнем с объяснения, как вообще работает компьютерный клуб.
У каждого клиента есть свой личный аккаунт в лаунчере. Счет в аккаунте нужно пополнять, если на счету будет 0р, то через пару секунд, пользователя просто выкинет из системы. Счет можно пополнить на любую сумму, именно от суммы зависит то, сколько ты можешь пользоваться компьютером. Например, внеся 40р, ты сможешь пользоваться компьютером около 38 минут. Компьютерный клуб предлагает в некоторые промежутки времени более выгодные абонементы как по сумме, так и по времени. После оплаты какой либо суммы, выдается чек с кодом, который нужно ввести в своем аккаунте в лаунчере и сумма успешно пополняется и продлевается время работы за компьютером. Коды одноразовые, генерируются случайными цифрами и действуют в течении 24 часов. Если код не активировать в течении 24 часов, то он обнуляется и больше не действует. Если же код активировать и выйти из аккаунта, то время заканчиваться не будет.
Первые попытки обхода
Первым делом я пробовал закрывать лаунчер с помощью диспетчера задач, но после закрытия лаунчер постоянно перезапускался. Решил я поступить похожим образом и скачал диспетчер задач с большим функционалом, как Process Explorer и Process Hacker. С помощью них я не закрывал процессы связанные с лаунчером, а именно замораживал/останавливал их и по сути я добился того, что уведомления о том, что на счету осталось мало времени, попросту не было. Сам лаунчер был заморожен и обратного отсчета времени не было и эти факты меня сначала удивили и я даже начал радоваться, но рано. Когда времени на счету истекло, меня попросту выкинуло из системы, как и должно быть. Большинство процессов связанные с лаунчером и с самим этим контролем, мне остановить и закрыть не удалось, так как недостаточно было прав для этого.
В любом случае тут понятно, что время контролируется со стороны сервера, а не со стороны клиента. И по сути когда время заканчивается, сервер посылает определенную команду и компьютер со стороны клиента принимает эту команду и его выбрасывает из системы. То есть, сам компьютер рабочий, но его использование ограничивает сам лаунчер и процессы контроля. Если от них избавится, то можно спокойно пользоваться компьютером. После закрытия лаунчера, достаточно открыть проводник и на жестком диске найти нужные тебе программы и игры, так как в большинстве случаев они предустановлены, а лаунчер просто упрощает их запуск, чтобы не копаться в папках в проводнике.
Закрытие лаунчера
Покопавшись в компьютере, мне удалось найти способ полного закрытия лаунчера. Так как стандартным способом с помощью диспетчера задач, закрыть и снять с автозагрузки лаунчер не получается из за отсутствия прав администратора.
Начнем мы по порядку:
1. Открываем проводник
Проводник можно открыть с помощью диспетчера задач, выбрав любой процесс и открыв расположение файла.
Открытие проводника
В итоге у нас должен открыться проводник с местоположением диска C: где собственно установлена сама система Windows.
2. Открываем PowerShell
Открыв проводник, переходим по пути «C:\Windows\System32\WindowsPowerShell\v1.0» и открываем PowerShell.
Открытие PowerShell
3. Открываем реестр
После открытия PowerShell, пишем «regedit» и у нас должен открыться реестр.
Открытие реестра
4. Удаляем с автозапуска лаунчер и связанные с ним процессы.
Открыв реестр, переходим по пути «HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run» и удаляем с автозапуска лаунчер и связанные с ним процессы.
Отключение автозапуска
Выбрав нужные поля в реестре, можно успешно удалить процессы с автозапуска.
Данный способ может работать не на всех компьютерах, но имеет место быть.
Как выяснилось позднее, закрывать лаунчер для обхода защиты совсем необязательно.
Обход защиты
Как мы помним, сам компьютер рабочий, но его использование ограничивает процессы контроля. Эти процессы связываются с локальным сервером и в случае нехватки средств на счету клиента, сервер посылает определенный запрос и пользователя просто выкидывает из системы.
И теперь тут появляется вопрос, а что если запретить сетевой доступ определенным процессам контроля? Чтобы процесс не смог принять команду сервера о том, что пользователя нужно выкинуть из системы.
Теперь мы начнем по порядку:
1. Скачиваем NetLimiter
Первым делом нам нужно скачать программу, для управления сетевыми соединениями.
Переходим на официальный сайт www.netlimiter.com и на главной странице скачиваем программу и устанавливаем.
Скачивание NetLimiter
С установкой проблем возникнуть не должно, так как прав администратора для этого не требуется и программа спокойно работает с правами пользователя.
После установки и запуска программы, мы заходим в настройки, включаем «Блокировщик» и сохраняем настройки.
Включение блокировщика
После этого, когда какой либо процесс будет стучатся в сеть, программа будет спрашивать у нас разрешение — «Разрешить» или «Запретить» доступ в сеть определенным процессам.
Нас будет интересовать эти 3 процесса, именно они работают сообща друг с другом и решают, когда выкидывать пользователя а когда нет. Заблокировав им доступ в сеть, мы успешно обходим защиту и по окончанию времени, нас не выкидывает из системы и мы можем успешно пользоваться дальше компьютером, при этом не оплачивая к нему доступ.
После окончания времени и блокирования доступа в сеть процессам, мы встречаем такую картину:
Тут мы видим, что процессы синхронно начинают отправлять запросы нашему компьютеру, видимо связанные с выкидыванием из системы из за окончания времени, но программа блокирует сетевую связь процессам с нашим компьютером, тем самым давая возможность спокойно пользоваться компьютером бесплатно.
Ниже прикладываю видео с демонстрацией обхода.
В этом видео я демонстрирую обход защиты, где по окончанию времени я мог дальше пользоваться компьютером. В видео имеется еще одно видео, где демонстрирую то, как разрешаю доступ в сеть процессам контроля и буквально через пару секунд, меня выкидывает из системы. То есть, компьютер уже получает запрос с сервера, принимает его и выполняет команду.
Советы по защите
Тут я дам пару советов о том, как предотвратить такие случаи.
1. Ограничить доступ к использованию PowerShell/cmd
2. Ограничить доступ к использованию реестра
3. Контролировать установку программ. Можно добавить белый список разрешенных программ «Игры, лаунчеры» и в черном списке просто запретить использование любых других exe файлов
4. Регулярно устанавливать обновления Windows и всех установленных программ, чтобы система оставалась в актуальном состоянии
5. Можно осуществить хранение информации о времени выхода из сессии пользователя, чтобы в случае если не будет связи с самим сервером (который посылает команду для отключения пользователя из сессии), компьютер у себя локально самостоятельно отключал пользователя в определенное время. То есть, информация будет храниться в кэше и своевременно будет обновляться по мере пополнения счета пользователя и по истечению времени отключать пользователя из сессии
Итоги
Как мы видим, мы смогли обойти защиту и пользоваться компьютером абсолютно бесплатно. У нас не было прав администратора, мы были ограничены в использовании, но это не помешало нам обойти защиту и обойти довольно легким способом. Установил программу для контроля интернет соединений, запретил сетевой доступ определенным процессам и компьютер в твоем распоряжении.
Отказ от ответственности
Содержание блога было сделано доступным только для информационных и образовательных целей.
Настоящим я отказываюсь от любой и всякой ответственности перед любой стороной за любые прямые, косвенные, подразумеваемые, штрафные, специальные, случайные или другие косвенные убытки, возникающие прямо или косвенно от любого использования контента блога несет исключительно ответственность читателей.
Как я работал в компьютерном клубе
Как только закончился летний сезон,я ушёл со своей сезонной работы и стал искать куда бы мне податься на год до следующего лета.Мой взор упал на клуб где играли мои друзья и я решил попробовать себя в этой сфере.
Прейдя в клуб в назначенной время меня встретил один из директоров(в общем и целом их было четверо )и стал расспрашивать о моём знании пк и заинтересованности в игровой сфере .Скажем для работы в компах (буду называть так )базового знания пк будет достаточно .В клубах происходят такие поломки и неполадки что с ними и ребёнок справиться при большом желании.Пообщавшись с директором и взвесив все за и против я решил попробовать .
Первые дни были одни из самых интересных .Куча постоянных клиентов с тобой знакомятся ,первые конфликты ,надо запомнить никнеймы клиентов ,первый звонок системному администратору .
Как бы это странно не звучало в клубе была своя иерархия .Доминация старшиков над малыми ,разброни компов если это друзья директора и много другое.
Так как многие клиенты были друзьями и знакомыми директоров клуба у них были правила .Никто о них не говорил ,но все их соблюдали .Расскажу о некоторых
- Малые не могут играть за теми компами где обычно сидят старшики.
- За каждым из постоянных клиентов забронирован определенный компьютер и не дай бог ты его кому нибудь отдашь.Твоя пизда.
Работа в клубе была разделена на временные блоки.Утро-это школьники и мужики которые не захотели идти на работу .Обед-это мужики которые пришли покатать часик в доту и вернуться на работу .Вечер-время пиваса ,игр по клубу ,громких диалогов и споров о новом герое в доте или о плохом аиме собеседника .Можно было бы сказать ,что мы своего рода семья там.Админы не по своей воле становятся членами в их дискуссиях ,судьями в спорах ,теми кто доигрывает игру за чела, которому жена позвонила .
На самом деле нельзя сказать ,что взрослые клиенты в компах это бичи (были исключение, но их мало ).Обычно это были мужики 25+ с хорошей работой и неплохой машиной .
Я спрашивал у некоторых почему они просто не купят домой пк и не наслаждаются там играми.Ответ был одинаковый почти у всех «дома не интересно «.Тогда я понял ,что надо взрослому мужику после работы.Это просто встретится с кентами из клуба и покатать в любимую игру всем вместе .Кстати об играх
в каждом современном клубе есть пулл игр ,которые должны быть обязательно,а именно : CSGO,Dota 2 ,WoT,Apex Legend,Fortnite.В основном люди играют в кс и доту .На удивление в клубе где я работал мужики лет 30-40 играли в кастомки доты по типу кастом хироу и шахматы .
были редкие случаи когда людям нужна была та или иная игра и мы с радостью ей скачивали при условии,если у клиента была лицензированная копия.
Отношение у всех клиентов разное .В основном у нас в клубе сидели старшики и они относились к тебе как к младшему брату .В инной раз могут принести тебе шаву ,энергосом угостить .Был у нас клиент который электронки по магазинам развозил ,так он каждую неделю мне новые на пробу привозил совершенно бесплатно .Стояла в основном дружеская атмосфера в клубе ,но было и исключение .К нам в клуб на какой то хер приходила группа очень богатых мужиков .Когда они приходили в клуб было понятно ,что ближайшие два часа для клиентов и администраторов не будет покоя .Постоянная ругань ,непонятные проблемы которых и нет ,не желание быть менее громкими и чуть более сдержанными .Мало того они были настолько глупыми ,что не могли просто зайти в свой стим и это приходилось делать Админам.Порой было непонятно как настолько глупые люди могут быть настолько богатыми.Хорошо ,что их надолго не хватило и они нашли другое развлечение .А так в целом у всех было хорошее отношение и с некоторыми клиентами я сдружился и теперь общаюсь .
это была вводная часть где я рассказал про общую атмосферу в клубе где я работал.В следующем посте я расскажу о всех тонкостях этой роботы и нюансах.