читы для geforce now
Охота за уязвимостью. Выполняем произвольный код на виртуальных машинах NVIDIA GeForce NOW
Введение
На фоне пандемии коронавируса возросла популярность облачных сервисов, позволяющих играть в видеоигры. Эти сервисы предоставляют вычислительные мощности, необходимые для запуска игр, и в режиме реального времени транслируют геймплей на устройства пользователей. Самое очевидное преимущество такой системы — игрокам нет необходимости иметь мощное железо. Чтобы запустить клиент сервиса и скоротать время на самоизоляции, хватит и вполне бюджетной машины: все вычисления происходят на удаленном сервере.
Одной из таких облачных платформ является GeForce NOW от компании NVIDIA. Согласно Google Trends, по всему миру пик поисковых запросов для этого сервиса пришелся на февраль. Это коррелирует с началом действия ограничений во многих странах Азии, Европы, Северной и Южной Америки и других регионах. В то же время для России, где режим самоизоляции начался позже, в марте, мы видим аналогичную картину, но с соответствующей задержкой.
Учитывая высокий интерес к GeForce NOW, мы решили рассмотреть эту платформу с точки зрения безопасности.
Исследуем платформу
На момент начала нашего исследования GeForce NOW был доступен в двух вариантах — бесплатном и по подписке. Их отличие в том, что при бесплатном использовании сервиса необходимо подождать, пока станет доступной свободная виртуальная среда. В случае платного варианта виртуальная машина стартует с более высоким приоритетом, и ждать игроку обычно не нужно. В плане обеспечения безопасности обе версии сервиса одинаковы. За любое нарушение правил использования платформы облачная среда выполнения сразу выключается, а учетная запись провинившегося геймера может быть заблокирована.
В меню представлен список игр, поддерживаемых сервисом. Для игры необходим аккаунт одного из магазинов цифрового контента, к которому уже привязана та или иная игра (если она платная, то купить ее нужно заранее). В этом исследовании мы рассматриваем связку GeForce NOW и магазина Steam.
При нажатии на кнопку «Играть» в главном окне приложения происходит запуск удаленной виртуальной среды и стриминг в реальном времени со стороны сервера на устройство пользователя.
Если выбранная игра уже куплена, она будет запущена в полноэкранном режиме, и другие функции виртуальной среды должны быть недоступны пользователю. Однако если настройки игры позволяют выбрать в ней оконный режим работы, то у нас появляется возможность получить доступ к библиотеке Steam. Другой способ попасть в нее — выбрать игру, которой в библиотеке еще нет.
Уже сейчас понятно, что мы можем выполнить произвольный код, если проэксплуатируем уязвимость в игре, которую поддерживает сервис. Единственное ограничение — эксплойт должен быть доставлен по сети. Здесь возможны различные варианты развития событий. Например, если в результате работы эксплойта создается исполняемый модуль на диске, сервис теоретически может предотвратить выполнение полезной нагрузки, отследив создание исполняемого файла от имени пользователя kiosk (это стандартный пользователь в виртуальных машинах сервиса GeForce NOW). С другой стороны, если в результате эксплуатации уязвимости выполняется шелл-код, сервис защититься уже никак не сможет.
Чтобы провести полноценную разведку окружения среды виртуальной машины, нам не помешает доступ к cmd.exe или powershell.exe. Но как его получить? Немного побродив по меню библиотеки Steam, находим способ, который позволит запустить произвольный исполняемый ехе-файл, уже имеющийся в системе. Для этого мы будем использовать функцию «Добавить стороннюю игру. ».
В обычных условиях добавить файл cmd.exe в библиотеку в качестве сторонней игры не составило бы проблемы. Однако в GeForce NOW такая возможность заблокирована, и нажатие на кнопку «Обзор» на скриншоте ниже ни к чему не приводит. Тем не менее, можно выбрать одно из уже имеющихся приложений (а заодно и посмотреть, какие вообще программы установлены в недрах виртуальной машины). Для примера выберем архиватор 7-Zip (другие программы также отлично подойдут).
После добавления 7-Zip в библиотеку Steam параметры программы можно изменить. Здесь мы и исправляем путь до нужного нам файла cmd.exe. Готово! Запускаем нашу стороннюю «игру» и получаем рабочий шелл:
Теперь мы можем осмотреться и узнать, где мы вообще находимся. Запускаем winver:
Как оказалось, виртуальная машина сервиса работает на Windows Server 2019.
В результате мы уже можем делать то, что по умолчанию не предусмотрено виртуальными машинами GeForce NOW. Но что еще мы можем сделать, и насколько это будет опасно?
Согласно FAQ на странице NVIDIA для отправки отчетов о найденных уязвимостях, получение доступа к cmd.exe на виртуальной машине сервиса GeForce NOW не является уязвимостью. Это объясняется тем, что в виртуальной среде у пользователя имеются минимальные права, а также присутствует фильтрация запускаемых приложений. Так, например, после запуска powershell.exe среда выполнения будет сразу же остановлена.
Таким образом, чтобы наше исследование восприняли всерьез, нам нужно решить две задачи:
1) доставить полезную нагрузку на виртуальную машину,
2) запустить ее с обходом белого списка приложений.
В процессе решения первой задачи были испробованы популярные для скачивания LOLBIN-ы, такие как regsvr32, bitsadmin и т. д. Во всех случаях виртуальная машина аварийно завершалась:
Но решение пришло само собой. GeForce NOW — это сервис для игр (в том числе многопользовательских), где игровой клиент может подключаться к игровому серверу и скачивать оттуда звуки, модели, карты и другие файлы. Поэтому нам необходимо выбрать такую игру, которая позволит доставить произвольный файл на клиент. При этом нам не стоит беспокоиться о расширении файла, так как у нас есть доступ к шеллу, и мы можем переместить скачанный файл туда, где мы сможем его использовать.
Но как быть с белым списком приложений? Ведь даже если нам удастся поместить стороннее приложение в виртуальную машину, при его запуске та аварийно завершит свою работу. Одно из решений этой проблемы — найти приложение из списка доверенных, для которого мы можем осуществить dll hijacking. Самая очевидная цель — это процесс игры.
Итак, попробуем реализовать эту идею на примере Counter-Strike: Source (далее мы будем сокращенно называть ее CS:S). Первое, что мы делаем, — создаем свой сервер CS:S, который будет отдавать dll-файл под видом, скажем, модели (d.mdl). Далее запускаем GeForce NOW для игры в CS:S и заходим на наш сервер, с которого на виртуальную машину загружается заранее подготовленный файл «модели». Теперь сворачиваем игру и запускаем cmd.exe. Перемещаем файл d.mdl в «Counter-Strike Source/bin/user32.dll» и перезапускаем игру консольной командой. Успех: мы выполнили произвольный код в контексте доверенного процесса.
И даже записали видео:
Заключение
Несмотря на то, что атаки на пользователей сервиса потенциально возможны, они все же маловероятны. К тому же риски для других пользователей сервиса будут минимальны. Дело в том, что для каждой новой игровой сессии в GeForce NOW запускается чистая виртуальная среда. После того как игрок окончил сеанс, виртуальная машина завершает работу и «обнуляется». Поэтому даже в случае успешной эксплуатации уязвимости вредоносный код сможет проработать лишь до тех пор, пока работает скомпрометированная виртуальная машина. А чтобы атаковать других пользователей, злоумышленникам потребуется выбраться из виртуальной среды при помощи эксплойта типа Virtual machine escape. Такие эксплойты встречаются достаточно редко, и реализовать их сложно. Но в случае успеха под угрозой окажутся уже не единичные пользователи, а все, кто запустил игровую сессию после первоначальной компрометации сервиса через одну из виртуальных машин GeForce NOW.
Однако более простой и реалистичный сценарий атаки — использовать скомпрометированную виртуальную машину для майнинга криптовалют, проведения DDoS-атак и выполнения других незаконных действий, требующих вычислительных мощностей.
После нашего обращения NVIDIA подтвердила наличие проблемы и выпустила соответствующее исправление для своего сервиса.
18.04.2020 — Информация об уязвимости отправлена в NVIDIA
20.04.2020 — NVIDIA PSIRT подтвердил получение репорта и смог воспроизвести проблему
13.05.2020 — NVIDIA PSIRT проинформировал, что разработчики работают над проблемой
21.08.2020 — NVIDIA PSIRT проинформировал, что выпуск исправления должен состояться до 30.08
02.09.2020 — Мы запросили уточнение о дате выхода исправления
03.09.2020 — NVIDIA выпустила исправление
04.09.2020 — NVIDIA выпустила уведомление о найденной уязвимости
07.09.2020 — Мы опубликовали наш отчет.
GeForce Now – реферальные коды сентябрь 2021, реферальные ссылки с большой скидкой на облачный гейминг
GeForce Now – облачный сервис для геймеров: в можете играть в топовые игры с любого устройства на высоких настройках. Вам не нужен топовый мощный ПК: все данные обрабатываются и генерируются на стороне сервиса. Играть можно даже на ТВ, телефонах и планшетах.
Регистрируйся в GeForce Now сейчас бесплатно в официальном сайте
Скачать GeForce Now сейчас бесплатно на официальном сайте
Подписка GeForce Now
Есть несколько подписок на GFN: бесплатная базовая, на месяц, полгода и год. Конечно, у бесплатной подписки есть множество ограничений, но она вполне подойдет для теста сервиса GFN.
Базовая бесплатная подписка GeForce Now
Что доступно в GFN бесплатно? Получить подписку ГФН бесплатно может любой желающий.
Платная премиум подписка GeForce Now
У платной подписки GFN таких ограничений нет. Подписка GFN продается на официальном сайте
Купить подписку GFN – промокод GFN, реферальная ссылка
Купить подписку можно на официальном сайте GFN. Но необязательно платить полную стоимость – есть легальные и официальные способы экономии.
Промокод GFN AGRONOM на 35% скидки!
Подписки GeForce Now
Промокоды на подписку GeForce Now
Промокоды дают хорошую скидку на подписку. С нашим промокодом вы неплохо сэкономите! Код нужно использовать на странице оформления подписки – вам нужен пункт «Использовать код скидки». С нашим промокодом AGRONOM вы получите скидку до 35%!
Реферальный код GFN при регистрации
Статья Взламываем Geforce Now и делаем из него аналог дедика.
STARTS_Pr0
[You Are Empty]
STARTS_Pr0
[You Are Empty]
Начнем с того, что такое вообще дедик?
Простым словами «дедик» это удаленный компьютер, с чужим IP через который можно осуществлять различные действия такие как, брут аккаунтов, взлом страничек, вбив карт, ну или просто использовать как хост в круглосуточном режиме.
Такие серверы позволяют продолжать работу даже при выключенном компьютере пользователя, т.к. обработка происходит в онлайн-режиме.
Инструкция:
1. Для начала нужен конечно же Geforce Now с премиум подпиской желательно.
3. Входим в аккаунт Steam.
4. Далее, нужно запустить cmd (это можно сделать через Steam добавлением ярлыка about java с помощью режима bigpicture и потом изменить значения указав путь к cmd).
5. Когда сделали, выходите из bigpicture и запускаете cmd через Steam.
7. Потом пишем cd Program Files (x86).
9. Потом заходим в Steam, заходим в режим bigpicture, запускаем встроенный браузер, запускаем google и потом вводите туда в адресную строку данный url
копипаст ссылки с своего пк на этот gfn не сработает хз поч поэтому и сократил ссылку для удобности) скачиваете тот файл, если у вас что-то левое откроется то закрывайте это и выходите из браузера Steam и bigpicture (у вас уже скачался файл).
12. Когда всё сделали, нажмите Cancel и закройте Trove.
13. Далее перейдите в cmd и введите там b:
14. Потом введите туда cd ssfn_nubihax
15. Запустите файл GFN Hax.exe и введите admin.
16. У вас перезапустится Steam и появится новая строка в Steam, CONSOLE введите туда @RunAdminInstallScriptsFromService 1 и нажмите enter.
17. Далее скачайте со Steam бесплатную игру Darwin Project, после скачки перейдите в Explorer++ и потом диск C: и выберите папку PerfLogs, запустите файл SASDP потом когда появится press enter any to continue нажмите enter.
18. Запустите скачанную игру, когда появится надпись «производится первоначальная настройка» и сразу закрываете это(отменяете)
У вас появится ещё 1 explorer++
Другой через который вы открывали файл SASDP закройте, а новый explorer++ оставьте(именно он имеет админ права для продолжения дальнейших действий).
19. Далее перейдите на диск C: и потом папку PerfLogs.
20. Далее запустите ph64.exe, найдите процесс NVIDIA.DisplayContainer и нажмите на него пкм и потом suspended, также с процессом mvwmi64, nvcontainergric, nvcontainer (там несколько и нужно с 3 такими проделать данные действия).
21. Найдите процесс gfndesktop.exe, нажмите пкм и потом terminate.
22. Далее перейдите в explorer++ и потом диск B: потом в папку ssfn_nubihax и запустите whatisthisherefor.
23. Ожидаете, далее когда какая-то скачка пойдет или тип того, закрываете это и далее запускаете GFNRecoverWindowsShell, ожидаете, после того как появится press any key to continue нажмите enter, далее запустите cmd через explorer++ думаю найдете значёк cmd в explorer++ и потом 24. пишете net user «тут ваше имя пользователя» «тут пароль».
25. Далее пишете net localgroup administrators «тут ваше имя пользователя которое вы ввели в прошлой команде » /add.
26. Ну вот и всё. Что-бы получить
, нам нужно на Geforce Now скачать программу anydesk и на свой пк тоже, когда скачали на Geforce Now и пк, запустите программу на пк, и на geforce now, в geforce now посмотрите id который выдала вам программа anydesk и скопируйте его, введите его в anydesk который установлен на вашем пк, подключаетесь, одобряете подключение через Geforce Now.
Промокоды и коды скидки GFN
Коды GFN позволяет существенно сэкономить на оформлении подписки поклонникам захватывающего гейминга, которые пытаются найти действующие промокоды и скидки на подписку.
GeForce Now — облачный сервис, суть которого заключается в том, что пользователь получает дистанционный доступ к игровым ресурсам. В целом, такая схема работы напоминает стриминг: геймер получает на конечное устройство звук и видеоряд, может управлять своим персонажем. Главное преимущество облачного гейминга заключается в том, что нет необходимости покупать дорогой ПК или игровой ноутбук. Через облачные сервисы можно запускать любе игры на всех конечных устройствах, даже на телевизорах и планшетах.
Разумеется, удовольствие это платное, но иногда можно обойтись без финансовых расходов. Сегодня мы расскажем, как играть бесплатно на GFN.
Промокоды и коды GFN
Коды GFN бывают массовыми и индивидуальными. В первом случае, ими могут воспользоваться все желающие, пока не истёк срок действия. Во втором – выдаётся конкретному человеку за совершённое действие, например, за подключение тарифных опций или обмен накопленных бонусных баллов.
Промокоды Geforce Now
Полученный код скидки при регистрации нужно ввести в соответствующее поле.
После этого базовая стоимость тарифа «Премиум» и других тарифов будет снижена на определённый процент. Для долгосрочной игры на этой платформе, промокоды и купоны считаются оптимальным вариантом получения выгоды.
Реферальный код GFN при регистрации
В двух словах – эта акция называется «приведи друга». Для участия, достаточно скопировать реферальный код и отправить его друзьям любым удобным способом. Например, по электронной почте. Получатель должен перейти по ссылке, зарегистрироваться и подключить платный тариф. В награду отправитель получает несколько дней бесплатной игры. Фактически, если у игрока-отправителя много друзей, он может пользоваться GFN неограниченно долгое время, не платя при этом ни копейки.
Вы можете получить такой профит:
Код активации премиума Geforce Now
Помимо кода на скидку, мы нашли несколько кодов активации премиум тарифа:
ДАННЫЕ КОДЫ РАБОТАЮТ ОГРАНИЧЕННОЕ КОЛИЧЕСТВО ВРЕМЕНИ, ОНИ УЖЕ МОГУТ НЕ РАБОТАТЬ. Но вы можете попробовать, так как мы стараемся находить их регулярно! Также если вы знаете такие коды — можете писать в комментарии, кому-то пригодятся!
Скидки за участие в розыгрышах
У GeForce Now есть несколько тематических групп в социальных сетях, где можно получить промокод или код на скидку просто за репост публикации. Выбор победителей происходит рандомным способом, поэтому надеяться здесь приходится исключительно на удачу. Справедливости ради отметим, что желающих получить бесплатный купон очень много, поэтому шансы выиграть здесь очень невысоки.
GeForce Now: возможности бесплатного доступа
Начнём с того, что все облачные сервисы, и GeForce Now в их числе, предлагают пользователям оформить подписку. Это вполне логично. Ведь никто не будет предоставлять геймерам игровые мощности бесплатно. Подписка обычно оформляется на месяц, полгода или год. На некоторых ресурсах можно купить подписку на 1-2 дня, например, чтобы поиграть в выходные.
Касательно GFN, есть несколько способов сэкономить на подписке. Более того, это один из немногих сервисов, где можно играть абсолютно бесплатно, разумеется, на определённых условиях. Рассмотрим все доступные варианты.
Бесплатная подписка
Любопытно, но в отличие от многих конкурентов, GeForce Now действительно даёт возможность поиграть без денег. Это бесплатная подписка, которая называется базовым тарифом. Для её получения, никаких кодов и промокодов не требуется. Достаточно перейти на сайт GeForce Now, найти базовый тариф и нажать кнопку ПОДКЛЮЧИТЬ.
Однако выбирая этот вариант, не стоит надеяться на абсолютную выгоду. Дело в том, что у базового тарифа есть ряд ограничений. Например:
Однако этот вариант действительно обеспечивает бесплатный доступ к облачному геймингу. И отлично подойдет пользователям, которые не проводят за игрой дни напролёт.
Купить аккаунт GFN с подпиской
Это самый простой вариант. Многие пользователи, оплатив подписку, вскоре понимают, что поиграть не получается, ну или не устраивает функционал выбранной площадки. Заплаченные деньги вернуть не всегда получается, поэтому такие геймеры выставляют свой аккаунт на продажу через специализированные площадки. Цена обычно дешевле, чем покупка подписки непосредственно на GeForce Now.
Однако соблазняться такими предложениями не стоит. Здесь всегда сохраняется риск, что покупателя попробуют «кинуть». Например, получив деньги с продажи и аннулировав аккаунт.
В целом, этот способ хотя и считается простым, но он далеко не самый лучший, возможно, вам все-таки больше подойдет способ использовать промокоды GFN.
Я нашел 18K+ игр в NVIDIA GeForce NOW
Как и многие пользователи NVIDIA GeForce NOW, я жду пока там добавят те игры, в которые действительно хотелось бы поиграть. Но бывало и наоборот, игры которые уже были добавлены, позже внезапно удаляли из GFN сервиса. В моем случае я хотел там пройти игры Mafia, и потом их все убрали.
Спустя время, их так и не вернули. И я решил попытаться разблокировать запретные игры NVIDIA GeForce NOW сервиса. Но нашел там то, что никак не ожидал увидеть.
Предыстория
Пол года назад, NVIDIA GeForce NOW сервис работал по другому. Можно было запустить Steam и дальше выбирать игру для запуска вручную. Множество игр не запускались и в ответ было сообщение, что игра официально не поддерживается. Тогда я методом тыка выяснил, что есть игры которые все же работают. Например Gas Guzzlers Extreme, но в списке официально поддерживаемых GFN их не было. Мне стало интересно достать полный список игр, чтобы можно выбирать из всех доступных. В результате поисков я выяснил, что старые версии GFN клиента скачивали из их серверов файл whitelist.json, в котором было несколько тысяч игр. К сожалению, так как старые клиенты больше не поддерживаются, я не смог выяснить как достать такой актуальный файл.
Спустя какое-то время, четыре месяца назад, я решил продолжить поиски, изучить клиентское приложение. Предположил что раз раньше клиентское приложение загружало файл whitelist.json, может и сейчас оно умеет загружать полный список игр. На это ушло больше времени чем хотелось бы, но я изложу все в упрощенном виде.
Исследования
Установив NVIDIA GeForce NOW я запустил его и подождал, когда загрузятся все данные. Потом начал изучать кэш и лог файлы. Самый интересный файл оказался console.log
console.log
В логи попала конфигурация приложения, которая используется для запросов к серверу. Вот самая интересная строчка:
https://games.geforce.com/graphql
Это ссылка на ключевой URL для запросов приложения https://games.geforce.com/graphql. Перейдя по которой открывается красивый GraphQL редактор.
GraphQL редактор
Это интерфейс для тестирования GraphQL запросов. Тут я начал экспериментировать с кодом и вводить разные структуры. Но все оказалось намного проще, чем я ожидал. Нажав Ctrl+Space я получил диалог для интеллектуального заполнения кода.
Intelligent code completion
И началось самое интересное, подбор параметров чтобы получить результаты запросов. Спустя некоторое время я подобрал конфигурацию, по которой удалось получить валидный ответ.
Как видим в ответ пришло 1200 результатов. С помощью подсказок я подобрал конфигурацию, которая показывала все поля данных о играх.
Дальше я начал искать способ, как получить больше 1000 результатов. И я угадал с параметром After, который указывает на то, сколько надо пропустить результатов. Это значение является числом, закодированным в Base64.
Таким образом мне удалось вытащить полный список игр из GFN сервиса. На мое удивление там их оказалось больше чем 18 тыс. В результате мне стало интересно, а что будет если эти данные подставить в официальное приложение? И я начал разработку специального прокси сервера, который в этом поможет.
18K+ игр в официальном приложении GeForce NOW
Спустя какое-то время я закончил работу над прокси сервером, и запустил его локально. Подключил и все сработало!
18476 игр в GeForce NOW
Сразу скажу, такое решение не позволяет запускать все игры, а только те, которые вы уже купили. Да и множество из них не работает. Но мне стало интересно изучать, в какие же игры возможно играют разработчики GFN, и я продолжил листать. Оказалось там есть не только игры а и множество приложений.
807 приложений
Вероятно они используются разработчиками GFN в разных целях. Там я нашел все версии 3D Max, Maya, Adobe Photoshop, Microsoft Office и множество других. Так же там есть приложения для игровых платформ по отдельности.
Client Platforms
Вероятно их используют для тестирования игр. Так же я нашел там игры, которые никогда не анонсировали в GeforceNOW, например Mafia: Definitive Edition.
Mafia: Definitive Edition
Дальше я нашел игры, которых в принципе не должно быть в GeForce NOW. Например God of War.
God of War
Эта игра является эксклюзивом PlayStation и вероятно не появится на других платформах в ближайшее время. Так а почему она здесь? И написано, что она находится в Steam Store, а там такой игры нет. Утечка о игре которая еще не вышла на Steam? Возможно, но то, что я дальше нашел, меня переубедило.
Dolphin Emulator
Super Mario Bros. Wii
Это информация о игре Super Mario Bros. для консоли Wii. И да, в нее можно играть с помощью Dolphin Emulator. Совпадение? Возможно :). Но если присмотреться, там еще есть надпись NVIDIA CONFIDENTIAL. Вероятно это означает, что Nvidia не хотят чтобы мы узнали об этом. Не хотят чтобы кто-либо узнал, что они играют в игры через эмуляторы на GFN серверах? Но не может же любой пользователь добавить свою игру в базу данных серверов GFN, да еще и с аккуратно подогнанным описанием и скриншотами? Я ответов не знаю, может вы найдете их в комментариях.
Послесловие
Я запустил этот прокси сервер и он доступен, в целях изучения, для всех. И инструкцию опубликовал тут http://gfn.uax.co.
Четыре месяца назад, до того как я сделал этот прокси, я пытался отправить информацию обо всем в NVIDIA, но мои сообщения и email проигнорировали. Я это посчитал признаком того, что им все равно и я могу опубликовать это в сеть. https://www.nvidia.com/en-us/geforce/forums/gfn-tech-support/46/452082/confidential
Ссылки
Я сохранил ссылки на все ресурсы, и на заполненные GraphQL скрипты. Вы можете сами изучить их данные.