Помогите BackDoor или что это??

[BrainRTP]

Доброе времени суток, народ! Как поживаете? Давайте обсудим, что это может быть...

Спойлер

Проверил через AutoSaveWorld на коннект каких-нибудь плагинов на сторонние сервера, но ничего не обнаружил...
Что это может быть?

 

[NuaN]

Ну в какой-то плагин вшили код. И кстати очень тупо. Просто сделали через dispatchCommand, то есть можшь просто поискать во всех плагинах строку "pex user". А могли бы сделать по умному - используя PermissionEX API.

 

[BrainRTP]

Ну в какой-то плагин вшили код. И кстати очень тупо. Просто сделали через dispatchCommand, то есть можшь просто поискать во всех плагинах строку "pex user". А могли бы сделать по умному - используя PermissionEX API.

Тобиш, нужно все декомпилировать и искать, я правильно понял?

 

[xDark]

Тобиш, нужно все декомпилировать и искать, я правильно понял?

Да

 

[BrainRTP]

Да

Ох, мать моя женщина! Но спасибо за инфу! Пойду декомпилировать.... Топи закрою, наверное.

 

[NuaN]

Тобиш, нужно все декомпилировать и искать, я правильно понял?

Зачем? Через архиватор поищи эту строку. Когда найдешь этот плагин - скачай с офф.сайта либо перепиши этот.

 

[InterVi]

Нынешние взломки очень хитры, ловят например клики в инвентаре - и фиг поймёшь какой игрок задействовал. Лучше будет перекачать ядро и все плагины, так как остальные могли быть инфицированы. Возможно, там даже есть функционал для удаления всех файлов сервера.

А то в сборке? Если часто используют, значит это известная дыра.

 

[BrainRTP]

Странно как-то добавился в Pex парнишка...

Решил черкнуть сегодняшние логи и тут... ((( Просто оры коры... Плагины, которые попали под мое подозрение чисты, значит проблема кроется где-то в другом месте?

Спойлер

 

[NuaN]

Странно как-то добавился в Pex парнишка...
Посмотреть вложение 44974
Решил черкнуть сегодняшние логи и тут... (((
Посмотреть вложение 44975
Посмотреть вложение 44976
Решил черкнуть сегодняшние логи и тут... ((( Просто оры коры... Плагины, которые попали под мое подозрение чисты, значит проблема кроется где-то в другом месте?
Посмотреть вложение 44975
Посмотреть вложение 44976

Твою ж мать, я тебе сказал уже - каждый плагин проверь на строки: "pex user" и "unban" и найдешь его.
Либо как вариант - плагин обфусцирован.
Так стоп! Тебя эти строки не смутили:

Чувак, просто берет добавляет в конфиг AutoMessage команду, которая будет выполняется ругулярно.
И какого у него есть права к команде /exec ?

Вот тебе и ответы. Разбирайся с правами.

 

[BrainRTP]

@NuaN Спасибо, сладенький :*
Я дебил. Всем спасибо)