SRCDSの脆弱性について理解した。

なるほどねーそういことか。あとで詳細と対策を書くけど簡潔にかくと

SRCDSのクライアントとサーバー間のuploading/downloadingプロトコルに脆弱性があって任意のファイルを上書き、ダウンロード出来るものが有った
このうち、アップロードについてはvalveが修正した。しかしダウンロードについてはまだ穴が残っている

なんかDownloadのStringTableに任意のパスを含めることが出来るっぽいな。
たとえば../../cfg/server.cfgみたいな感じで改変したクライアントを作って実行させることでserver.cfgを取得しようと言う魂胆っぽいなぁ。

これはdownloading/uploadingのプロトコルにおいて、SRCDSの任意のディレクトリ以下、たとえばユーザーのスプレーファイルとかのアップロードに使われるフォルダとかだけしかアクセス出来ないようにするというもの

キモブロ