Zitat von Lacoi

Hi,

Auch hier solltest du dir paar Sachen mal genauer anschauen Variabeln ungefilter zu übergeben / verwenden ist immer sehr schlecht.

https://github.com/mysqljs/mysql#escaping-query-values
https://nodejs.org/en/knowledg…em/security/introduction/

hey,

der MySQL input wird immer Geschützt was mysql.format() übernimmt was gebenso hier steht https://github.com/mysqljs/mysql#escaping-query-values
Bsp.:

console.log(mysql.format(`SELECT * FROM XXX WHERE \`name\`=?`, ["\//\\.'`\""])); // -> SELECT * FROM XXX WHERE `name`='//\\.\'`\"'

wie z.B.:
https://github.com/Kyri123/Ark…/pages/session_reg.js#L57

Bezüglich Files werde ich es mir nochmal genauer anschauen.

Hallo liebe Leute,

Heute möchte ich euch gerne ein 2. Projekt vorstellen:

KAdmin-ArkWIN

- Doch was ist KAdmin-ArkWIN?

KAdmin-ArkWIN ist ein Web basiertes Panel und soll die Konfiguration & Nutzung vereinfachen und Außerdem die einfache Verwaltung von Überall erlauben.

- Kostet das Panel etwas?

NEIN, jedoch könnt ihr gerne für die Entwicklung spenden ;D

- Was wird Benötigt:

• Node.JS Version >= 15.0.1
• Node.JS NVM
• MariaDB Server

- Was Bietet es:

• ServerControl für das Löschen & Erstellen von Servern
• Benutzer mit Gruppe & Rechte
• Traffic Anzeige
• Serververwaltung (ServerCenter)
  • Konfiguration von GameUserSettings.ini, Game.ini und Engine.ini
  • Modifikationen mit SteamAPI) > zur einfachen Verwaltung der Mods
  • Automatische Updates (mit Mods Updates)
  • Automatische Backups
  • Restart beim Crash vom Server (alwaysstart)
  • Verwaltung und einspielen von Backups
  • Meldungen bezüglich Benötigten Updates & Installierten Mod
  • Spieleranzeige (Derzeit nur wie viele Online sind)

- Geplant sind noch Features wie:

• [0.0.4] Logs
• [0.0.4] Einbinde von Ark API
• [0.0.5] Aufgaben (Täglicher restart, Automatische Updates usw)
• [0.0.5] Live-Chat
• [0.0.5] R-CON
• [0.0.5] Whitelist
• [0.0.5] Adminlist
• [0.0.6] Savegames
• [0.0.6] Bessere Spieleranzeige
• [0.0.7] Clustersystem
• [0.0.X] Statistiken
• Uvm. sowie Erweiterung / Optimierungen

Bilder:

Github Link: https://github.com/Kyri123/KAdmin-ArkWIN
Releases: https://github.com/Kyri123/KAdmin-ArkWIN/releases

Discord: https://discord.gg/uXxsqXD

Zitat von Lacoi

Hi,

Du solltest mal schauen das du die SQL Abfragen überarbeitest.
https://github.com/Kyri123/Arkadmin/blob/master/php/inc/session.inc.php#L19
Du escapsed an keiner Stelle irgendwelche Variablen und SQL Injection sind damit Tür und Tor geöffnet.
https://www.php.net/manual/de/book.mysqli.php

Was ich nicht geschaut habe ist ob du genauso ungefiltert Variablen wieder ausgibst. Sollte das genauso sein, solltest du das auch nochmals überarbeiten

Alles anzeigen

Hallo,

Danke für die Info, ich schau mir das direkt an

Ist mein 1. richtiges Projekt :p und bin in solcher Hinsicht recht unerfahren

Edit: habs fürn nächsten Patch angepasst https://github.com/Kyri123/Ark…p/inc/session.inc.php#L19 danke

lg

Hallo Leute,

Lange zeit ist vergangen und das Panel ist gewachsen mittlerweile hat es die Version 2.0.1 erreicht und somit vollständig Released Danke an alle die Bugs gemeldet haben! Natürlich gibt es hier und da immernoch Bugs die zukünftig ausgemerzt werden

Auf Bald!

Kyri

Achja [Alpha-0.7.0] ArkAdmin (Arkmanager Webpanel) ist der neue Topic wegen Dem Panel das hier kann eigentlich gelöscht/geschlossen werden

lg

Kleines Update:

Das Panel hat nun auch ein Cluster System um Cluster zu erstellen & zu verwalten

mfg Kyri123

Hey,

Danke! Solltest du Bugs/Fehler finden oder Vorschläge haben Meld dich per PN, eröffne ein Issue auf Github (wäre das beste) oder Meld dich hier im Topic!

Hab bisher niemand gefunden der es Testen kann was Installer usw angeht.

MfG

Hallo liebe Leute,

Heute möchte ich euch gerne ein Projekt vorstellen:

KAdmin-ArkLIN

- Doch was ist KAdmin-ArkLIN?

KAdmin-ArkLIN ist ein Web basiertes Panel für das Tool Arkmanager und soll die Konfiguration & Nutzung vereinfachen.

- Kostet das Panel etwas?

NEIN, jedoch könnt ihr gerne für die Entwicklung spenden ;D

- Was wird Benötigt:

• Node.JS Version >= 12.0.0
• Node.JS NPM
• PHP Version >= 7.3
• PHP mod_rewrite
• PHP cURL
• PHP MySQLi
• PHP XML
• Linux Root rechte (bzw Rechte um chmod 777, screen & arkmanager zu benutzten)
• Linux Screen
• Linux Arkmanager (https://github.com/arkmanager/ark-server-tools)
• MariaDB Server

- Was Bietet es:

• Dashboard mit Auslastungen & Server liste
• Server Controll für das Löschen & Erstellen von Servern
• Benutzer & Benutzergruppen Verwaltung für das Panel
• Konfiguration von der allgemein Arkmanager.cfg
• Cluster System (einfaches Verwalten von Clustern)
• Serververwaltung (ServerCenter)
  • Konfiguration (mit Konfigurator) > für GameUserSettings, Game und Engine.ini
  • Backupverwaltung > mit Einspielen von Backups
  • Modifikationen (mit SteamAPI) > zur einfachen verwaltung der Aktiven und Installierten Mods
  • Logs
  • Savegames > mit lösch und Download Möglichkeiten sowie nähere Informationen
  • Aufgaben (Täglicher restart, Automatische Updates usw)
  • Live-Chat
  • R-CON
  • Spieleranzeige
  • Live-Log von Arkmanager (Shell)
  • File browser
  • und mehr
• API zur abfrage der Server
• Alles was man brauch

Bilder:

Github Link: https://github.com/Kyri123/KAdmin-ArkLIN
Releases: https://github.com/Kyri123/KAdmin-ArkLIN/releases

Discord: https://discord.gg/uXxsqXD

Demo: demo.arkadmin2.de | Login (=Passwort): demo

CURRENT V15.21

- Fixed an issue where doors, gateways, and gunports would break on server reload

Upcoming v10.0 (ETA: Late Night 7th - Early Morning 8th EST)