Hallo liebe Leute,

Heute möchte ich euch gerne ein 2. Projekt vorstellen:

KAdmin-ArkWIN

- Doch was ist KAdmin-ArkWIN?

KAdmin-ArkWIN ist ein Web basiertes Panel und soll die Konfiguration & Nutzung vereinfachen und Außerdem die einfache Verwaltung von Überall erlauben.

- Kostet das Panel etwas?

NEIN, jedoch könnt ihr gerne für die Entwicklung spenden ;D

- Was wird Benötigt:

• Node.JS Version >= 15.0.1
• Node.JS NVM
• MariaDB Server

- Was Bietet es:

• ServerControl für das Löschen & Erstellen von Servern
• Benutzer mit Gruppe & Rechte
• Traffic Anzeige
• Serververwaltung (ServerCenter)
  • Konfiguration von GameUserSettings.ini, Game.ini und Engine.ini
  • Modifikationen mit SteamAPI) > zur einfachen Verwaltung der Mods
  • Automatische Updates (mit Mods Updates)
  • Automatische Backups
  • Restart beim Crash vom Server (alwaysstart)
  • Verwaltung und einspielen von Backups
  • Meldungen bezüglich Benötigten Updates & Installierten Mod
  • Spieleranzeige (Derzeit nur wie viele Online sind)

- Geplant sind noch Features wie:

• [0.0.4] Logs
• [0.0.4] Einbinde von Ark API
• [0.0.5] Aufgaben (Täglicher restart, Automatische Updates usw)
• [0.0.5] Live-Chat
• [0.0.5] R-CON
• [0.0.5] Whitelist
• [0.0.5] Adminlist
• [0.0.6] Savegames
• [0.0.6] Bessere Spieleranzeige
• [0.0.7] Clustersystem
• [0.0.X] Statistiken
• Uvm. sowie Erweiterung / Optimierungen

Bilder:

Github Link: https://github.com/Kyri123/KAdmin-ArkWIN
Releases: https://github.com/Kyri123/KAdmin-ArkWIN/releases

Discord: https://discord.gg/uXxsqXD

Zitat von Lacoi

Hi,

Auch hier solltest du dir paar Sachen mal genauer anschauen Variabeln ungefilter zu übergeben / verwenden ist immer sehr schlecht.

https://github.com/mysqljs/mysql#escaping-query-values
https://nodejs.org/en/knowledg…em/security/introduction/

hey,

der MySQL input wird immer Geschützt was mysql.format() übernimmt was gebenso hier steht https://github.com/mysqljs/mysql#escaping-query-values
Bsp.:

console.log(mysql.format(`SELECT * FROM XXX WHERE \`name\`=?`, ["\//\\.'`\""])); // -> SELECT * FROM XXX WHERE `name`='//\\.\'`\"'

wie z.B.:
https://github.com/Kyri123/Ark…/pages/session_reg.js#L57

Bezüglich Files werde ich es mir nochmal genauer anschauen.