Помогите /execute pex crash

Приветствую, сервер взломали очень странным образом.
Не знаю, в чем проблема, в инете ничего не нашел.
Что мне показал лог:
15-08-2017 12:14:19: RuKzEn used command /execute RuKzEn ~ ~ ~ pex
15-08-2017 12:14:26: RuKzEn used command /execute RuKzEn ~ ~ ~ pex user CrazyGrief add *
Далее чудесным образом у игрока появляются права:
15-08-2017 12:14:45: CrazyGrief used AuthMe command
15-08-2017 12:14:54: CrazyGrief used command /gm 1
15-08-2017 12:15:17: CrazyGrief used command /pex
15-08-2017 12:15:19: CrazyGrief used command /pex user
15-08-2017 12:15:51: CrazyGrief used command /pex group
15-08-2017 12:16:08: CrazyGrief used command /pex group default add worldedit.*
15-08-2017 12:16:30: CrazyGrief used command /pex group default add essentials.gamemode
15-08-2017 12:16:34: CrazyGrief used command /pex group default add essentials.gamemode.others

 

Хех)) Ну такая тема уже была вчера, просто надо запретить команду любым блокиратором.

 

Елдаев шалит,просто у тебя плагин с хаком. Такие плагины могут быть как: AuthMe,WorldEdit,WorldGuard. Если надо с своего сервера возьму ( бесплатно,я добрый ).

 

Уже сделал, но есть проблема - каким образом игрок смог воспользоваться этой командой, если в группе априори эта команда не разрешена?

Буду благодарен. Каким образом это может быть AuthMe, WG или WE? Я их скачивал с bukkit.org. Только nocheatplus был скачан с какого-то форума, остальное - самопис.

 

Дыра в Essentials? Забыли перм на команду прописать? Помнится было похожее с WorldEdit, но там эвент вызывался и блок команды обычным spigot блокировщиком не мог помочь, только блокировка на бандже могла спасти. Просто заблокируй команду, например через NCP если у тебя обычный spigot серв на слотовом хосте(кот в мешке)

 

Может я идиот, но я просто блокаю через NPC все команды, которые мне неугодны, и не парюсь))

 

Возможно самопис.

 

В случаях когда команда вызывает эвент это с очень большой вероятностью не спасет.

 

Возможно это самопис.

 

Ясно.. И видимо только твоя банджа?

 

Скорее всего, дыра в Essentials, потому что перм, я таки прописал. Использую VDS, а не слотовой хост.

Сам себе дыр наделал я?!

 

Нет любая, просто нужно поставить перехватчик/блокировщик команд. У меня обычная банджа от Славика с некоторыми дополнениями в виде плагинов для безопасности.

 

В обычных сервах это не проконает,у меня был елдаев,пробывал крашнуть,и нехия.

 

Я тоже использовал "BrameCraftServerProtector.jar", но с дополнением NCP и BDF

 

Ну мы легко отделались, знакомый крашер нам защиту протестил . Я потом просто добавил эту команду в фильтр на банже и больше не парился.

 

Хд,ребят почему у меня нет нечего ? Писал 4 раза(

 

Ну как вам?