Хак плагины. И как вообще его найти.

Привет я Haxiy. Среди нормальных плагинов, есть и плохие (хак плагины). Каждый админ не хочет взлома его сервера. У кого была такая ситуация, что к вам втюхивуються в доверие, что-бы поставить хак-плагин, но они говорят что это: нбт фиксы, itemfixer, antiddos? Вот это "хакеры".
Не ставьте сторонних плагинов! Так-как в нем может быть зложен хак! Скачивайте плагины только с оффициальных источников (rubukkit.org, spigot и т.д). Так-вот. Как проверить наличие хак плагинов?
У каждого хак-планина нету своей под-папки. Т.к им не нужны конфиги! Конфиги в самих джарниках. А у каждого норм плагина есть под-папка. В нем храняться конфиги, логи и т.д. Короче, это материал для новичков. А может быть такое, что про не знали этого. Пшшш... Конец связи....

 

Вообще то хак вшивается в любой существующий плагин. Ты не отличишь его.

 

Я сказал ток про те плагины, в которых основная тематика - хак.

 

Сколько полезной информацииСейчас создам тему о том, как открыть банан.

 

@slavik123123123, тут злопамятный.

Алсо, сообщения и темы в оффтопике не учитываются в статистику.

 

злопамятный, это же тот, кому типо чтото плохое сделали, а потом он там через годик вспомнил об этом, и отомстил. Или тут другой смысл?

Да и автор имел ввиду, что типо берут разные популярные плагины, суют туда хак и кидают через вк в личку.
Ток чтото мне оч везёт, и уже 3 моих плагина используют для выкачивания сборок, либо просто для получения админки(( И ничего с этим не сделать(
мож кто сможет вскрыть?
https://yadi.sk/d/KA7KyPdx3BcseM
а то больно интересно как сборка выкачивается, если она конечно вообще выкачивается.
PS. Запускать на свой страх и риск.

 

ru.xtime.nbtfix.L:24 public static void ALLATORIxDEMO(File a, ZipOutputStream a1, String a2)
Упаковщик файлов в zip архив.
Вызова метода я не нашел, т.к. обфускация, но плагин можно пропатчить и получить безлимитную демку без возможного слива сборки.

 

Наверно в AdvancedExtend там есть url и опенонектион. Ну и FileOutputStream. Такие очевидные вещи обфускацией не скроешь. Тут нужна рефлексия и жесткая. Ну если есть обфускация и какие то рефлексии, такой плагин сразу на выброс.
P.s шкаляр не умеет юзать алатори, там есть полезные опции в обфускации. Например синтетик и обфускация буквами IIIiiIIiiIi и прочие плюшки.

 

школьники

 

Не исключено, что подобными взломами уже занимаются высококвалифицированные люди для получения выгоды. Если майнкрафт - это настоящий бизнес, то почему бы тут не быть настоящим саботажникам?

 

С опытом приходит обычно понимание, что плагины надо качать с официальных сайтов типа spigotmc и даже после этого открывать (декомпилить) и смотреть что там внутри.
Плагины с обфускацией вообще ставить противопоказано.

 

а лучше выучить java язык что бы больше понимать в плагине что там вообще и что значит строка )

 

java и шкалники? Не не слышал.

 

вот примерно я учу язык php

 

Ну пыхопе проще. Там всем насрать на говнокод и процедурки.

 

Ну как сказать можно такой говнокод написать что браузер завыснит =)

 

Так можно сделать на любом ЯП. А потом по шапке получить от руководителя или заказчика

 

Вы где аллатори достали-то? $300 на дороге не валяются.

 

Так там демо версия же.

 

Я даже обрадовался, когда ты информацию слил, что всё-таки кто-то додумался. Сейчас огромная куча серверов и столько же глупых админов, дырявых хостингов, тех, кто с линуксом плохо дружит. Из всего этого добра можно собрать большой ботнет.