Туториал Настройка лаунчера sashok724 под 1.7.2 (1.7.4)

  • Автор темы Автор темы zivgta
  • Дата начала Дата начала
Пишу в этой теме, ибо все слоу и вечно ничего не видят и не знают.

Многие уже знают о том что америкосы слили дыру в авторизации online mode true.
Но как не странно в это число многих входит очень немногое число админов.
Для того чтоб ваш проект не пострадал, качаем самый последний билд, рекомендованный или выше.
http://ci.md-5.net/job/MCPC-Plus-Legacy/?
Фикс от меня для простого spigot http://yadi.sk/d/n2zWplUj7HbwO
Для 1.6.2 так же фиксы в последних билдах присутствуют.
К счастью меня этого не коснулось.Не подскажешь версия 649 100% это фиксит?и в чём именно заключалась эта дыра
 
К счастью меня этого не коснулось.Не подскажешь версия 649 100% это фиксит?и в чём именно заключалась эта дыра
Как говорится лучше 1 рас попробовать. Вот через подобный хак на дубликат пакета с ником http://yadi.sk/d/2s3ZcsAUBoYoC (Для клиента с Forge) эта дыра юзается.
Ловим свою сессию и запускаем батника клиент с таким хаком, далше сами разберетесь.
Открываем Force op ставим enable ник и время 600. Для тру серверов у которых изменен NetClientHandler Придется пересобрать 1 класс под их клиент (Не проблема для тру хакеров).
А разве создание лаунчера под версию 1.7.2 чем-то отличается???
Для вас нет. Только класс со ссылкам на скрипты другой и новые скрипты joinserver и checkserver.
 
Как говорится лучше 1 рас попробовать. Вот через подобный хак на дубликат пакета с ником http://yadi.sk/d/2s3ZcsAUBoYoC (Для клиента с Forge) эта дыра юзается.
Ловим свою сессию и запускаем батника клиент с таким хаком, далше сами разберетесь.
Открываем Force op ставим enable ник и время 600. Для тру серверов у которых изменен NetClientHandler Придется пересобрать 1 класс под их клиент (Не проблема для тру хакеров).

Для вас нет. Только класс со ссылкам на скрипты другой и новые скрипты joinserver и checkserver.
Спасибо , а можно сам процесс более детально узнать.Клиент что ли суёт левый пакет на сервер , а сервер его принимает?а в фиксе что исправили?Ответьте пожалуйста если не трудно
 
Спасибо , а можно сам процесс более детально узнать.Клиент что ли суёт левый пакет на сервер , а сервер его принимает?а в фиксе что исправили?Ответьте пожалуйста если не трудно
Там посылается дубликат пакета с другим ником через небольшую паузу. Сервер его не Замену ника можно сделать даже с забаненого игрока. Для использования дыры модифицируется 2 класса 1 для дубликата и 2й для игнорирования failed to verify username
С фиксом это проверяется и киает.
 
Там посылается дубликат пакета с другим ником через небольшую паузу. Сервер его не Замену ника можно сделать даже с забаненого игрока. Для использования дыры модифицируется 2 класса 1 для дубликата и 2й для игнорирования failed to verify username
С фиксом это проверяется и киает.
Когда кто-то так делает в консоли можно увидить фразу Invalid client reply,значит у вас ковыряются :D
 
Когда кто-то так делает в консоли можно увидить фразу Invalid client reply,значит у вас ковыряются :D
Если правильно делают то заход идет с 1го раза без Invalid client reply. Если фикс вы увидите Quit repeating yourself! (Кик от фикса) и так же Invalid client reply.
 
Последнее редактирование:
Если правильно делают то заход идет с 1го раза без Invalid client reply. Если фикс вы увидите Quit repeating yourself! (Кик от фикса) и так же Invalid client reply.
ухты ко мне сегодня утром залезали. А давно об этой дырке узнали?а то на днях вайп делал может там в тихую кто-то сидел уже
 
Что делать? Постоянно пишет ошибку входа. Хостингер, с премиум акком. Внешний доступ настроен, всё норм.
Что делать? Постоянно пишет ошибку входа. Хостингер, с премиум акком. Внешний доступ настроен, всё норм.
Посноны, заработало как укоротил пароль от акка)
Не качает обновление. /mods
Аааааа пашет, удалил /mods
Что делать? Постоянно пишет ошибку входа. Хостингер, с премиум акком. Внешний доступ настроен, всё норм.

Посноны, заработало как укоротил пароль от акка)
Не качает обновление. /mods
Аааааа пашет, удалил /mods
Чувствую себя дауном, т.к сам себе отвечаю :D
F.A.Q.
Скоро будет...
Спасибо, всё работает, но мне нужно под 1.6.4 хотя бы. Будет такая?
 
Подскажите как исправить такую хрень?
4eccdac92b0ba368efce65e09f5dee54.jpg
 
ухты ко мне сегодня утром залезали. А давно об этой дырке узнали?а то на днях вайп делал может там в тихую кто-то сидел уже
Да уже достаточно давно про дыру знают, но есть и те кто знал про дыру с самых ранних версиях minecraft.
 
Не сложнее чем 1.5-1.6. Тут снимать нечего.
Вот как я говорил выше - лаунчер выдает "ошибка MySQL" при попытке зарегестрироватся или войти. В connect.php все настроено вроде как верно (под DLE 9.8, делал по туториалу). В базу данных залил
db.sql(alter_table_users.sql не заливал т.к колонки уже были), хостинг - Хостингер. В чем может быть причина?
Можно ли как то с вами связаться что бы решить проблему, или как то дать файлы на осмотр?
 
Вот как я говорил выше - лаунчер выдает "ошибка MySQL" при попытке зарегестрироватся или войти. В connect.php все настроено вроде как верно (под DLE 9.8, делал по туториалу). В базу данных залил
db.sql(alter_table_users.sql не заливал т.к колонки уже были), хостинг - Хостингер. В чем может быть причина?
Можно ли как то с вами связаться что бы решить проблему, или как то дать файлы на осмотр?
m.log
 
alexandrage, не подскажите какие еще классы в фиксе менялись , просто хочу мод поставить , вдруг он их заменит , хотя это врятли. Просто что бы знать навсякий
 
Назад
Верх