Помогите [Spigot 1.8] Дыра в AuthMe

Статус
Закрыто для дальнейших ответов.
txchxr

txchxr

Новичок
Пользователь
Баллы
6
Имя в Minecraft
TXCHXR
Доброго времени суток, знатоки, у меня амбеливыбл ситуация!
Сервер стоит на spigot 1.8, есть viaversions.
Суть в чём, в том что зашли гении нации, узнали ники админов, зашли под никами админов и смогли авторизоваться под админку вообще без проблем, будто знают пароль от аккаунтов админов. Всё это на официальном плагине AuthMe(последней версии с оф. сайта).
Уверен дыра именно в authme.
Кто-то сталкивался, или может знает как пофиксить всё это?
 
Сортировать по дате Сортировать по голосам
txchxr сказал(а):
Доброго времени суток, знатоки, у меня амбеливыбл ситуация!
Сервер стоит на spigot 1.8, есть viaversions.
Суть в чём, в том что зашли гении нации, узнали ники админов, зашли под никами админов и смогли авторизоваться под админку вообще без проблем, будто знают пароль от аккаунтов админов. Всё это на официальном плагине AuthMe(последней версии с оф. сайта).
Уверен дыра именно в authme.
Кто-то сталкивался, или может знает как пофиксить всё это?
Нажмите, чтобы раскрыть...
Скачанная ли сборка?
Используется ли BungeeCord?
Есть что то в логах, попытки брутфорса, фишинг?

В самом AuthMe нет уязвимостей.
 
За 0 Против
MurlikMurlik сказал(а):
Скачанная ли сборка?
Используется ли BungeeCord?
Есть что то в логах, попытки брутфорса, фишинг?

В самом AuthMe нет уязвимостей.
Нажмите, чтобы раскрыть...
Сборку собирал сам, каждый плагин настроен и переведён лично мной. Чистый Spigot, без bungee. Попыток брутфорса нету, чел просто зашёл как на свой аккаунт.
 
За 0 Против
Я не думаю что AuthMe-Reloaded может содержать такую недаработку, которая позволила бы игроку зайти в чужой аккаунт. В прочем если ты думаешь, что AuthMe плохой - использую OpenNLogin:
https://www.spigotmc.org/resources/openlogin-1-7x-1-16x.57272/

Кстати, поддерживаю тебя совершенно, что ты используешь Spigot 1.8 + ViaVersion! Это самое лучщее что можно придумать, но мой взгляд, каждый уважающий себя сервер, по моему, должен использовать 1.8 и поддерживать версии выше.
 
За 0 Против
А как зашёл?
В момент, когда настоящий админ был на сервере, и его просто выкинуло?
Или зашёл под сессией настоящего админа?
Или ввёл правильный пароль?
Или сменил пароль и зашёл?
 
За 0 Против
Логи пожалуйста.

Ask сказал(а):
Я не думаю что AuthMe-Reloaded может содержать такую недаработку, которая позволила бы игроку зайти в чужой аккаунт. В прочем если ты думаешь, что AuthMe плохой - использую OpenNLogin:
https://www.spigotmc.org/resources/openlogin-1-7x-1-16x.57272/

Кстати, поддерживаю тебя совершенно, что ты используешь Spigot 1.8 + ViaVersion! Это самое лучщее что можно придумать, но мой взгляд, каждый уважающий себя сервер, по моему, должен использовать 1.8 и поддерживать версии выше.
Нажмите, чтобы раскрыть...
Блин, я давно так не смеялся с комментариев на рубакките 😁
Настроение у меня "поднялось", спасибо.
 
За 0 Против
Нет, с таким не сталкивался, скорее всего у тебя администрация на всех серверах одинаковые пароли ставит, а бд популярных проектов каждый день сливают.
 
За 0 Против
txchxr сказал(а):
Сборку собирал сам, каждый плагин настроен и переведён лично мной. Чистый Spigot, без bungee. Попыток брутфорса нету, чел просто зашёл как на свой аккаунт.
Нажмите, чтобы раскрыть...
Список плагинов можно?
 
За 0 Против
Saharo4ek сказал(а):
Нет, с таким не сталкивался, скорее всего у тебя администрация на всех серверах одинаковые пароли ставит, а бд популярных проектов каждый день сливают.
Нажмите, чтобы раскрыть...
Cкорее всего так и произошло.
 
За 0 Против
Тему пока закрываю. Вроде бы, этим гениям не удавалось больше взломать аккаунты.
 
За 0 Против
Статус
Закрыто для дальнейших ответов.
Назад
Верх Низ