Помогите Взломали через cart all на право "*"

[Juicebox360]

Всем привет читателям данной темы , случилась беда. Игрок зашел на сервер прописал следущее
/reg pass pass
/cart all
и получил группу "*" без лишних команд, как это удалось? Сменил все пароли от БД, хостингов , сервера на след идущий день такая же песня . Кто то сталкивался с подобным?

 

[TaMBoV]

Первый вариант, ты используешь bungecord. Человек просто перешел без авторизации на любой другой сервер через команду /server и там ввел команды на шопкарт.
Второй, дырка в сайте, где в шопкарте выдется такая услуга

 

[alexandrage]

Первый вариант, ты используешь bungecord. Человек просто перешел без авторизации на любой другой сервер через команду /server и там ввел команды на шопкарт.
Второй, дырка в сайте, где в шопкарте выдется такая услуга

Скорее вариант 3, скачал шопкарт с помойки где его немного подфиксили.
Или вариант 4, ТС скачал дырявый ЛК где школьник и добавляет себе в корзину команды.

 

[Mr_RoboMan]

Ты уверен что сразу после /cart all? Потому-что это может быть "шалость удалась". Подробнее - поиск.

 

[Juicebox360]

Человек заходит на сервер пишет ровно 2 команды регается и /cart all и все права у него " * " яп!
скрипт сайта делали на заказ дыр нету вроде . плагин насторожился и сменил , возможно как то по варианту

 

[saharin94]

Выложи свой плагин корзины (который был). Глянем команды...

 

[EternalHuman]

Скорее всего кто-то встроил взломку в твой плагин, декомпилируй его, и залей код на pastebin.com

 

[Juicebox360]

Вот плагин, дыр найти не смогу не понимаю в этом(

 

[Studenikin]

Вот плагин, дыр найти не смогу не понимаю в этом(

нехрен качать готовые сборки

 

[Juicebox360]

нехрен качать готовые сборки

Нехрен судить если не знаешь, сборка лично мной собранна , а плагин дал создатель сайта!

 

[Studenikin]

Нехрен судить если не знаешь, сборка лично мной собранна , а плагин дал создатель сайта!

откуда брал плагины для сборки?

 

[Juicebox360]

devbukkit , есть самописы.

 

[EternalHuman]

devbukkit , есть самописы.

Декомпилируй плагин!

 

[Mr_RoboMan]

Декомпилируй плагин!

Для многих людей "декомпилировать" - это что-то сверхестественное.

 

[Lucatjuh]

Не используйте /cart all лучше использовать MCDonate (там другая команда и взломать невозможно)

 

[Juicebox360]

Не используйте /cart all лучше использовать MCDonate (там другая команда и взломать невозможно)

Перешел. Раньше был там из-за большой комиссии , поплотился в 3 раза больше!
Закрыто.

 

[Rider3217]

1)Прям тобой собрана?
2)Закрой тему.

 

[Juicebox360]

1)Прям тобой собрана?
2)Закрой тему.

🙂 Конечно и пермишенс вот недавно с 0 переписал.

 

[Rider3217]

🙂 Конечно и пермишенс вот недавно с 0 переписал.

Тему закрой.

 

[Mr_RoboMan]

MCDonate это та еще система...