Помогите Взломали через cart all на право "*"

Всем привет читателям данной темы , случилась беда. Игрок зашел на сервер прописал следущее
/reg pass pass
/cart all
и получил группу "*" без лишних команд, как это удалось? Сменил все пароли от БД, хостингов , сервера на след идущий день такая же песня . Кто то сталкивался с подобным?

 

Первый вариант, ты используешь bungecord. Человек просто перешел без авторизации на любой другой сервер через команду /server и там ввел команды на шопкарт.
Второй, дырка в сайте, где в шопкарте выдется такая услуга

 

Скорее вариант 3, скачал шопкарт с помойки где его немного подфиксили.
Или вариант 4, ТС скачал дырявый ЛК где школьник и добавляет себе в корзину команды.

 

Ты уверен что сразу после /cart all? Потому-что это может быть "шалость удалась". Подробнее - поиск.

 

Человек заходит на сервер пишет ровно 2 команды регается и /cart all и все права у него " * " яп!
скрипт сайта делали на заказ дыр нету вроде . плагин насторожился и сменил , возможно как то по варианту

 

Выложи свой плагин корзины (который был). Глянем команды...

 

Скорее всего кто-то встроил взломку в твой плагин, декомпилируй его, и залей код на pastebin.com

 

Вот плагин, дыр найти не смогу не понимаю в этом(

 

нехрен качать готовые сборки

 

Нехрен судить если не знаешь, сборка лично мной собранна , а плагин дал создатель сайта!

 

откуда брал плагины для сборки?

 

devbukkit , есть самописы.

 

Декомпилируй плагин!

 

Для многих людей "декомпилировать" - это что-то сверхестественное.

 

Не используйте /cart all лучше использовать MCDonate (там другая команда и взломать невозможно)

 

Перешел. Раньше был там из-за большой комиссии , поплотился в 3 раза больше!
Закрыто.

 

1)Прям тобой собрана?
2)Закрой тему.

 

Конечно и пермишенс вот недавно с 0 переписал.

 

Тему закрой.

 

MCDonate это та еще система...