Фикс Уязвимости в ядре и модах [1.7/1.6]

[fhntv24]

Пока пруфов нету, это ****а8*888**во.

пруф - сорцы и немного логики.

и пруфы уже есть

 

[fhntv24]

Я видео имел ввиду.

ок , жди )

 

[Bartolomeo Della Rokka]

нашел проект на котором можно снять обход форджа. займусь сегодня.

 

[alexandrage]

Почему вы это спрашиваете у меня ? Меня попросили - я сделал.

Так же , какой еще протокол либ на ВАНИЛЬНОМ СЕРВЕРЕ ?...
Точнее не краш , а немного другое ( кик игрока , на стороне сервера. Краш из-за кика при входе ( кривой пиксельмон х2 ) ) . Причина тому - в протоколе либе нельзя отправлять пакеты которые апдейта инвентаря при входе игрока. А пиксельмоны ДЛЯ НОВЫХ ИГРОКОВ отправляют эти пакеты чтобы они выбрали покемона. Поойму как то так. Более подробно спросите у тех кто меня попросил сделать фикс.

Протоколлиб работает и на баките без форджа. А краш о которым ты щас расписал не из за протоколлиба. Просто нефиг выдавать китстартер автоматически при входе игрока.

 

[Firkys]

Пупс Шевчик нашел новую лазейку через наши любимые пакеты, читайте на первой странице.
Я не знаю кто закрепил тему, но спасибо, не знал что на ведре есть ещё живые модеры 🙂

 

[MineDeR]

Вечеринка ещё не закончена кстати, на проверке ещё 2 срденей опасности бага из модов.

В OnlineMode фиксе добавь удаление игрока HashMap при выходе игрока из сервера.

 

[Shevchik]

В OnlineMode фиксе добавь удаление игрока HashMap при выходе игрока из сервера.

Это WeakHashMap в этом нет необходимости.
Ключ в ней вообще сдуется после захода на сервер игрока, потому что временный игрок ProtocolLib существует только во время фазы логина.

 

[MineDeR]

Это WeakHashMap в этом нет необходимости.
Ключ в ней вообще сдуется после захода на сервер игрока, потому что временный игрок ProtocolLib существует только во время фазы логина.

И кстати почему бы не записывать вместо Player, его Player.getName()?
Я вот думаю, может написать двойную авторизацию в лаунчере и на сервере?

 

[fhntv24]

И кстати почему бы не записывать вместо Player, его Player.getName()?

тогда можно будет входить под админами которые онлайн / которые недавно входили.

Разницы вообще 0 что ник игрока что игрок кроме этой маленькой разницы.

 

[Firkys]

Выложена ОДНА уязвимость для написания своей защиты, также для изучения.
Добавлен новый .jar для защиты от "обхода онлайн мода" для версий 1.4 при поддержке Johnny Exidas и Шевчика

 

[Kirich]

Выложена ОДНА уязвимость для написания своей защиты, также для изучения.

какая?

 

[Firkys]

какая?

[Bibliocraft] Также отправив пакет с клиента, можно получить абсолютно любой айтем в инвентарь при этом быть простым игроком.

Скачать Фиксы:
[1.6.4] (c) TechoMan
[1.7] (c) TechoMan
[1.7] (c) saharin94

Скачать уязвимость:
апасна! [1.6] (с) RedEnergy Открывается GUI на кнопку L
оПасно! [1.7] (c) saharin94 Открытие GUI клавишей H (если не работает - меняем в настройках управления).

 

[Kirich]

[1.6.4](c) TechoMan
точно проверена на работу?

 

[fhntv24]

[1.6.4](c) TechoMan
точно проверена на работу?

работу как фикса - да.

 

[Kirich]

работу как фикса - да.

спасибо
а уязвимость работает? апасна! [1.6] (с) RedEnergy Открывается GUI на кнопку L

 

[fhntv24]

спасибо
а уязвимость работает? апасна! [1.6] (с) RedEnergy Открывается GUI на кнопку L

я не проверял , но должна.

 

[alexandrage]

спасибо
а уязвимость работает? апасна! [1.6] (с) RedEnergy Открывается GUI на кнопку L

Работает.

 

[Kirich]

Работают. 😁

странно что уязвимость 1.7.10 у меня работает, а на 1.6.4 проверил и GUI не открывается даже!

 

[Shevchik]

Сегодня вечером будет выложен эксплоит для онлайн мода.

 

[Firkys]

Сегодня вечером будет выложен эксплоит для онлайн мода.

Чтобы скачать её придётся решить двойной интеграл :3