Фикс Ивенты для модов [Механизмы работают от имени владельца]

https://gist.github.com/gamerforEA/d7a45e3f39696e3fdf1b98357f09cb82
Потихоньку составляю список известных и исправленных уязвимостей.

 

Когда будут фиксы gamerforEA ?

 

Сегодня-завтра.

 

Еще в скайп глянь, я там написал)

 

Кстати что за пакет такой который меняет текст на табличках (ванильных)? Через какой мод? Может кто подскажет?

 

Конкретный пакет не подскажу, но наиболее вероятных вариантов немного. Нужно искать или прямую работу с NBT тайла, или работу с его полями через рефлексию, или прямую работу с TileEntitySign. Первым делом стоит обратить внимание на третий вариант (проще всего искать). Если ничего не будет найдено, то на первый.

 

т.е. фикса пока такого нет? я так понимаю... придется делать самому?

 

У меня нет, так как о такой проблеме мне ранее никто не сообщал => поиски этой уязвимости не велись. О наличии фикса у кого-то другого мне ничего не известно.

 

вот так вот заходят и легко меняют ванильные таблички, делая не возможным работу chestshop. это черти из fft

 

Понимаю, неприятно, но сейчас ничего предложить не могу. Если будет сделан заказ и предоставлена вся папка mods сервера, то я смогу поискать уязвимость.

 

Боюсь папка с модами повергнет тебя в ШОК ))) Ладно... найду время, буду сам искать... Появится у тебя раньше, куплю... буду следить за анонсами.

 

Вы заблокировали ник создавать админшоп?
Можно честшопом сделать магазин

 

В OpenModsLib (используется вместе с OpenBlocks) обнаружена критическая уязвимость. Позволяет очищать блоки-контейнеры, приумножать в них предметы, мгновенно убивать мобов и т.д.

 

Странно, чекали несколько раз ничего не замечали

 

Ну уязвимость оказалась не самой тривиальной. Пришлось повозиться, проводя исследование и написание тестового чит-мода.