forkz

Crafting.zipTasks.zipTasks.rar
credits : oen44

Parabéns pelo projeto!

https://www.eternalglobal.online/
Server Features
Protocol 8.60 and 12.30 Features (working 100%) Bestiary -> Janela  Em Contrução para Client 8.60 ja funcional no servidor. Charm -> Janela Em Contrução para Client 8.60 ja funcional no servidor. Store -> Janela  Em construção para CLIENT 8.60 Quickloot -> Janela  Em Contrução para Client 8.60 ja funcional no servidor. Cast system Wrap system  Custom spawns loading syste WarSystem RaidSystem Offline Trainers Sala de Trainers Stamina Refil Itens Donate Boosted Boss Boosted Creature 5 Eventos Automaticos.
12x Updates

NEW ITEMS
Umbral Items ,Cobra Items,Falcon Items,Warzone Items,Gnome Item

 
NEW AREAS

Issavi


 
Roshamuul

Oramond

Cobras

 
 
Falcons



 
Warzone 1,2,3


Warzones 4,5,6


 
 

 

 
 
 
 
 
 

Salve rapaziada do  TK e da comunidade de tibia Otserv.

Recentemente alguns invejosos estão atacando servidores (DDoS), bugando o guilds de varios sites (tirando o lider e membros), assim buga a guild e muita coisa no OT.
Eles vão até o teu servidor e se passam por "adm do deletebra", já ouvi a uns tempos algumas pessoas falando disso, mas como eu tinha contato isso caiu por terra facilmente, um deles foi o ADM brendo, dono do antigo strongerFusion, onde ele me contou toda essa história, essa foi a primeira vez que me foi relatado sobre isso, hoje vejo que está parecendo ser mais frequente.

Caso qualquer pessoa entre no seu OT se passando pelo ADM do deletebra, favor entrar em contato comigo via discord: FeeTads#0246 Te ajudarei a resolver problemas que eles exploram sem cobrar nada por isso, para provar que não necessito atacar outros OT's para ter algum publico. Já tenho em mente quem pode ser essas pessoas, caso alguém tenha numero de telefone, nome real, ou alguma informação a mais dessas pessoas atacando e se passando por mim ou meu sócio, favor enviar no discord, irei atrás de resolver isso.

Vou deixar aqui alguns tutoriais de coisas básicas para você conseguir proteger o seu site desses SQL injections, e mais algumas coisinhas, caso futuramente eu resolva outros bugs explorados, vou postar aqui as correções.


Configurando CloudFlare (SSL) E subDominio (sv.seuIP)
 
Após isso para que a pessoa não entre no site pelo (sv.seudominio.com.br) 
abra o index.php da pasta raiz (está dentro da pasta html)
 
if($_SERVER['HTTP_HOST'] == 'sv.seuDominio.com.br') { header("Location: https://seuDominio.com.br"); } if($_SERVER['HTTP_HOST'] == 'IP NUMÉRICO') { header("Location: https://seuDominio.com.br"); }
Isso fará que quando a pessoa tente entrar no seu site usando meios não seguros (DNS only) ele redirecione pro seguro > proxiado pela cloudflare

_________________________________________________________________________________________________________________________________________


CORREÇÃO GUILDS.PHP / INJECTION SQL TIRANDO LIDER DA GUILD
 

PROTEÇÕES PARA DIMINUIR EFEITOS DE DDoS
 
 
 
Espero que isso ajude a muitos, a se prevenir de pessoas que tentam atacar OT's se passando por outros, ou até que vão la pedir pontos para jogar se não eles irão atacar, se prevenir de pessoas mal intencionadas.

PS: Caso você tenha no seu site a pagine "house" e "tickets" recomendo retirar do seu site, pois há maneira de injetar SQL por esses arquivos.
Vou postar em breve o tickets arrumado.

Boa sorte rapaziada, se cuidem, e caso alguém faça isso, por favor entre em contato comigo.
 
 
 
 

Alguem tem a solução desse bug? Não consigo encontrar em lugar nenhum.

Olá Tibiakings,

Source:
https://github.com/OTCv8/forgottenserver/commit/2839d4d7a8ad3597eff6c786f4ceb9b1b4b4456b#diff-e26c2fbabf42953e9a2f3e4c5749d0699804da9406cb340cc393afd3b7be4955  
Datapack:
creaturescripts/creaturescripts.xml
<event type="extendedopcode" name="GameStore" script="game_store.lua" />  
creaturescripts/scripts/login.lua
player:registerEvent("GameStore")
creaturescripts/scripts/game_store.lua
https://github.com/OTCv8/otcv8-tools/blob/main/server/shop/shop.lua  
lib/lib.lua
dofile('data/lib/core/json.lua')  
lib/core/json.lua
https://github.com/OTCv8/otcv8-tools/blob/main/server/json.lua  
OTClientv8:
otclient/modules/game_features/features.lua
if(version >= 770) then g_game.enableFeature(GameLooktypeU16) g_game.enableFeature(GameMessageStatements) g_game.enableFeature(GameLoginPacketEncryption) g_game.enableFeature(GameExtendedOpcode) end  
Database:
CREATE TABLE `shop_history` ( `id` int(11) NOT NULL, `account` int(11) NOT NULL, `player` int(11) NOT NULL, `date` datetime NOT NULL, `title` varchar(100) NOT NULL, `cost` int(11) NOT NULL, `details` varchar(500) NOT NULL ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4; ALTER TABLE `shop_history` ADD PRIMARY KEY (`id`); ALTER TABLE `shop_history` MODIFY `id` int(11) NOT NULL AUTO_INCREMENT;  

Òtimo, obrigado por contribuir!

Olá Tibiakings,

Source:
https://github.com/OTCv8/forgottenserver/commit/2839d4d7a8ad3597eff6c786f4ceb9b1b4b4456b#diff-e26c2fbabf42953e9a2f3e4c5749d0699804da9406cb340cc393afd3b7be4955  
Datapack:
creaturescripts/creaturescripts.xml
<event type="extendedopcode" name="GameStore" script="game_store.lua" />  
creaturescripts/scripts/login.lua
player:registerEvent("GameStore")
creaturescripts/scripts/game_store.lua
https://github.com/OTCv8/otcv8-tools/blob/main/server/shop/shop.lua  
lib/lib.lua
dofile('data/lib/core/json.lua')  
lib/core/json.lua
https://github.com/OTCv8/otcv8-tools/blob/main/server/json.lua  
OTClientv8:
otclient/modules/game_features/features.lua
if(version >= 770) then g_game.enableFeature(GameLooktypeU16) g_game.enableFeature(GameMessageStatements) g_game.enableFeature(GameLoginPacketEncryption) g_game.enableFeature(GameExtendedOpcode) end  
Database:
CREATE TABLE `shop_history` ( `id` int(11) NOT NULL, `account` int(11) NOT NULL, `player` int(11) NOT NULL, `date` datetime NOT NULL, `title` varchar(100) NOT NULL, `cost` int(11) NOT NULL, `details` varchar(500) NOT NULL ) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4; ALTER TABLE `shop_history` ADD PRIMARY KEY (`id`); ALTER TABLE `shop_history` MODIFY `id` int(11) NOT NULL AUTO_INCREMENT;  

Esse erro é em relação aos items que estão agrupados com "-".
Exemplo:
<item id="351-353" name="dirt floor"/>
Como tem que ser:
<item fromid="351" toid="353" name="dirt floor" />

Para usar sem o erro, terá que fazer alteração em todos os items que tem "-" para "toid".
 
Outra solução é usar o RME da OTAcademy, que não tem esses "bug".

Oi, não sei se estou na area correta mas, essas spr ja vazaram a um bom tempo, Tem gente querendo vender, sendo que vazou, nao acho certo, resolvi disponibilizar pra voces   https://www.mediafire.com/file/i8da4kzq2hgzmuv/R_O__T_S_GRAFIKA.rar/file     scan:  https://www.virustotal.com/gui/file-analysis/ZTlhOGExZTk4Y2JlNjdhNzczYjQyMzM1NWEwYWRkOWY6MTY1MjMxNzI1NQ==