1. Этот сайт использует файлы cookie. Продолжая пользоваться данным сайтом, Вы соглашаетесь на использование нами Ваших файлов cookie. Узнать больше.
  2. Вы находитесь в сообществе Rubukkit. Мы - администраторы серверов Minecraft, разрабатываем собственные плагины и переводим на различные языки плагины наших коллег из других стран.
    Скрыть объявление
Скрыть объявление
В преддверии глобального обновления, мы проводим исследования, которые помогут нам сделать опыт пользования форумом ещё удобнее. Помогите нам, примите участие!

Фикс Уязвимости в ядре и модах [1.7/1.6]

Тема в разделе "Управление сервером Bukkit", создана пользователем Firkys, 9 июн 2015.

  1. fhntv24

    fhntv24 Активный участник Пользователь

    Баллы:
    88
    пруф - сорцы и немного логики.

    и пруфы уже есть
     
  2. fhntv24

    fhntv24 Активный участник Пользователь

    Баллы:
    88
    ок , жди )
     
  3. Bartolomeo Della Rokka

    Bartolomeo Della Rokka Активный участник Пользователь

    Баллы:
    61
    Skype:
    tyf_lee
    Имя в Minecraft:
    BartolomeoYT
    нашел проект на котором можно снять обход форджа. займусь сегодня.
     
  4. alexandrage

    alexandrage Старожил Пользователь

    Баллы:
    173
    Протоколлиб работает и на баките без форджа. А краш о которым ты щас расписал не из за протоколлиба. Просто нефиг выдавать китстартер автоматически при входе игрока.
     
  5. Автор темы
    Firkys

    Firkys Активный участник Пользователь

    Баллы:
    88
    Skype:
    Firkys
    Имя в Minecraft:
    Firkys
    Пупс Шевчик нашел новую лазейку через наши любимые пакеты, читайте на первой странице.
    Я не знаю кто закрепил тему, но спасибо, не знал что на ведре есть ещё живые модеры :)
     
    Последнее редактирование: 10 июн 2015
  6. MineDeR

    MineDeR Активный участник Пользователь

    Баллы:
    78
    Имя в Minecraft:
    Goodvise
    В OnlineMode фиксе добавь удаление игрока HashMap при выходе игрока из сервера.
     
  7. Shevchik

    Shevchik Старожил Пользователь

    Баллы:
    173
    Имя в Minecraft:
    _Shevchik_
    Это WeakHashMap в этом нет необходимости.
    Ключ в ней вообще сдуется после захода на сервер игрока, потому что временный игрок ProtocolLib существует только во время фазы логина.
     
  8. MineDeR

    MineDeR Активный участник Пользователь

    Баллы:
    78
    Имя в Minecraft:
    Goodvise
    И кстати почему бы не записывать вместо Player, его Player.getName()?
    Я вот думаю, может написать двойную авторизацию в лаунчере и на сервере?
     
  9. fhntv24

    fhntv24 Активный участник Пользователь

    Баллы:
    88
    тогда можно будет входить под админами которые онлайн / которые недавно входили.

    Разницы вообще 0 что ник игрока что игрок кроме этой маленькой разницы.
     
  10. Автор темы
    Firkys

    Firkys Активный участник Пользователь

    Баллы:
    88
    Skype:
    Firkys
    Имя в Minecraft:
    Firkys
    Выложена ОДНА уязвимость для написания своей защиты, также для изучения.
    Добавлен новый .jar для защиты от "обхода онлайн мода" для версий 1.4 при поддержке Johnny Exidas и Шевчика
     
  11. Kirich

    Kirich Активный участник Пользователь

    Баллы:
    78
    какая?
     
  12. Автор темы
    Firkys

    Firkys Активный участник Пользователь

    Баллы:
    88
    Skype:
    Firkys
    Имя в Minecraft:
    Firkys
     
  13. Kirich

    Kirich Активный участник Пользователь

    Баллы:
    78
    [1.6.4](c) TechoMan
    точно проверена на работу?
     
  14. fhntv24

    fhntv24 Активный участник Пользователь

    Баллы:
    88
    работу как фикса - да.
     
  15. Kirich

    Kirich Активный участник Пользователь

    Баллы:
    78
    спасибо
    а уязвимость работает? апасна! [1.6] (с) RedEnergy Открывается GUI на кнопку L
     
  16. fhntv24

    fhntv24 Активный участник Пользователь

    Баллы:
    88
    я не проверял , но должна.
     
  17. alexandrage

    alexandrage Старожил Пользователь

    Баллы:
    173
    Работает.
     
  18. Kirich

    Kirich Активный участник Пользователь

    Баллы:
    78
    странно что уязвимость 1.7.10 у меня работает, а на 1.6.4 проверил и GUI не открывается даже!
     
  19. Shevchik

    Shevchik Старожил Пользователь

    Баллы:
    173
    Имя в Minecraft:
    _Shevchik_
    Сегодня вечером будет выложен эксплоит для онлайн мода.
     
  20. Автор темы
    Firkys

    Firkys Активный участник Пользователь

    Баллы:
    88
    Skype:
    Firkys
    Имя в Minecraft:
    Firkys
    Чтобы скачать её придётся решить двойной интеграл :3
     

Поделиться этой страницей