Фикс Уязвимости в ядре и модах [1.7/1.6]

[LORD_09_RUS]

хотя судя по этой записи...

Ага, я уже заметил 😁

Левый подскажи как пользоваться BiblioHack ? пожалуйста прошу *(

Нужно лаунчер сломать. Чтобы лаунчер использовал твой переделанный minecraft.jar
@Левый, мдэ ☹️
Второй сервер LostMagik тоже подвергся взлому и к тому же повреждению одного чанка карты. На данный момент карта отредактирована и сервер запущен. Так же закрыта дыра с подменой пакетов.

 

[Dolkis228]

Можешь помочь в скайпе ну только у меня микро нет ?

 

[Dolkis228]

Помогите с BiblioHack skype: kirill.ruzavin

 

[Firkys]

Мне тут один человек черкнул и попросил сделать некоторые табу в теме.

Запрещается ЛЮБОЕ обсуждение связанное со взломом проектов, даже вопросы типа: "Где работает уязвимость?", "А этот {проект} кто ломал?" и т.д.
Запрещается выкладывание чужой информации которую вы добыли с помощью взлома.
Запрещается выкладывание уязвимости "обхода онлайн-мода" не содержащей в себе ссылку на эту тему.

Все уязвимости выложены как пруф к информации и не больше, если у вас какие-то проблемы с ними, то сами их решайте.

Поэтому если вам так хочется выговорится, то доступен чат

 

[Swidler]

Мне тут один человек черкнул и попросил сделать некоторые табу в теме.

Запрещается ЛЮБОЕ обсуждение связанное со взломом проектов, даже вопросы типа: "Где работает уязвимость?", "А этот {проект} кто ломал?" и т.д.
Запрещается выкладывание чужой информации которую вы добыли с помощью взлома.
Запрещается выкладывание уязвимости "обхода онлайн-мода" не содержащей в себе ссылку на эту тему.

Все уязвимости выложены как пруф к информации и не больше, если у вас какие-то проблемы с ними, то сами их решайте.

Поэтому если вам так хочется выговорится, то доступен чат

Товарищам сидящим на 1.6.4 не завидую. Пора бы обновится.
Фиркус смысл было выкладывать данные уязвимости в паблик? Оставили бы фиксы, да и дело с концом.

 

[Zumbi]

@alexandrage

Из памяти разумеется дампить архивчик.

Т.е. запустить лаунчер, олей сдампить его, и PEtools убрать мусор, оставив jar файл. Правильно ли я понял?

Файлы будут с именами их md5 в корневом архиве.

Этот момент не совсем понимаю, можно чуток подробней?

Фиркус смысл было выкладывать данные уязвимости в паблик?

А смысл в том, что когда уязвимости используют для атаки, она бомбит в чат ссылкой на ведро, и админы, которые не подсуетились вовремя, бегут сюда за фиксами. Посещаемость и популярность ведра растёт. Профит.

 

[master_c]

Скинте мне на 1.5.2
ProtocolLib v3.4.0

http://dev.bukkit.org/bukkit-plugins/protocollib/files/

Первая в списке. У меня на 1.5.2 заработало без ошибок.

 

[ipv2007]

А смысл в том, что когда уязвимости используют для атаки, она бомбит в чат ссылкой на ведро

Да, за это авторам уязвимости отдельное спасибо. По-мужски поступили.

Кстати, вопрос на засыпку. Если на сервере стоит плагин авторизации AuthMe или какой-нибудь другой, то уязвимость может посылать в чат команды минуя авторизацию?

 

[DJMamon]

нет посути потомучто надо авторизироватся
под логином администратора
либо игрока зарегоново на сайте

 

[Firkys]

Да, за это авторам уязвимости отдельное спасибо. По-мужски поступили.

Кстати, вопрос на засыпку. Если на сервере стоит плагин авторизации AuthMe или какой-нибудь другой, то уязвимость может посылать в чат команды минуя авторизацию?

Не может, пока злоумышленник не подберёт нужный пароль.

 

[DenDI[Dotka]]

Что За Фигня Когда телепортируюсь к игрокам
И Иногда даже крашит клиент

 

[Shevchik]

Посмотреть вложение 33345
Что За Фигня Когда телепортируюсь к игрокам
И Иногда даже крашит клиент

Шуруй отсюда.

 

[fhntv24]

Что За Фигня Когда телепортируюсь к игрокам
И Иногда даже крашит клиент

у тебя инет плохой.

 

[Firkys]

Посмотреть вложение 33345
Что За Фигня Когда телепортируюсь к игрокам
И Иногда даже крашит клиент

Кажись сработала защита анти-продажи. Вы случаем не продавали фикс или уязвимость?
К сожалению таким людям помощь не предоставляем, также вы занесены в черный список. :'C

 

[DenDI[Dotka]]

Кажись сработала защита анти-продажи. Вы случаем не продавали фикс или уязвимость?
К сожалению таким людям помощь не предоставляем, также вы занесены в черный список. :'C

Я не Продовал Фикс и не пакупал Тупа Скачал от сюда!

Просто от сюда скачал Фикс
Устоновил Плагин на фикс изакинул файлы на крафт букит и всё!

Ты что несёш Я ДАЖЕ НЕ ПРОДОВАЛ!

Такое иногда я админ телепортируюсь к игрокам и у них и у меня крашит клиент

а у меня иногда так пишет

у тебя инет плохой.

Инет Хороший
Это у всех админов

 

[Левый]

Попал парниша.

 

[Firkys]

Я не Продовал Фикс и не пакупал Тупа Скачал от сюда!

Просто от сюда скачал Фикс
Устоновил Плагин на фикс изакинул файлы на крафт букит и всё!

Ты что несёш Я ДАЖЕ НЕ ПРОДОВАЛ!

Такое иногда я админ телепортируюсь к игрокам и у них и у меня крашит клиент

а у меня иногда так пишет

Инет Хороший
Это у всех админов

Ой-ой, а защита говорит, что вы вот тут продаёте. Или это ваша сестра продаёт, а не вы?

 

[Левый]

Вот и проект без защиты нашёлся 😁

 

[DenDI[Dotka]]

Прикинь ТАКТО МНЕ ЭТО ГОВОРИТ ДРУГОЙ ЧУВАК и запись уже давно как я ещё даже незнал эту тему

Ой-ой, а защита говорит, что вы вот тут продаёте. Или это ваша сестра продаёт, а не вы?

Хочеш скину переписку точто он мне продаёт!
Вот могу все паказать что я не продаю!
Кто Может Помочь С фиксом на защиту о взлома!
Скину денег кто поможет Просто сколько я отпробывал не фига не работает то работает но выкидывает с сервера
Оброщяйтесь по скайпу - GummyLawd-Minecraft

 

[witalik]

Ну можешь не ставить. У меня уже почти год как стоит.

ставлю протоколлиб 3.4.0 на 1.4.7 и вот лог

Спойлер: лог

2015-06-14 14:33:37 [INFO] [ProtocolLib] Enabling ProtocolLib v3.4.0
2015-06-14 14:33:37 [SEVERE] [ProtocolLib] INTERNAL ERROR: Cannot enable ProtocolLib.
If this problem hasn't already been reported, please open a ticket
at http://dev.bukkit.org/server-mods/protocollib/ with the following data:
===== STACK TRACE =====
java.lang.ExceptionInInitializerError
at com.comphenix.protocol.ProtocolLibrary.onEnable(ProtocolLibrary.java:377)
at org.bukkit.plugin.java.JavaPlugin.setEnabled(JavaPlugin.java:217)
at org.bukkit.plugin.java.JavaPluginLoader.enablePlugin(JavaPluginLoader.java:396)
at org.bukkit.plugin.SimplePluginManager.enablePlugin(SimplePluginManager.java:381)
at org.bukkit.craftbukkit.v1_4_R1.CraftServer.loadPlugin(CraftServer.java:306)
at org.bukkit.craftbukkit.v1_4_R1.CraftServer.enablePlugins(CraftServer.java:288)
at org.bukkit.craftbukkit.v1_4_R1.CraftServer.<init>(CraftServer.java:242)
at gm.<init>(ServerConfigurationManager.java:121)
at hn.<init>(DedicatedPlayerList.java:19)
at ho.c(DedicatedServer.java:148)
at net.minecraft.server.MinecraftServer.run(MinecraftServer.java:613)
at fy.run(ThreadMinecraftServer.java:16)
Caused by: java.lang.IllegalArgumentException: The packet ID 3 is not registered.
at com.comphenix.protocol.injector.packet.LegacyPacketRegistry.getPacketClassFromID(LegacyPacketRegistry.java:276)
at com.comphenix.protocol.injector.packet.PacketRegistry.getPacketClassFromType(PacketRegistry.java:360)
at com.comphenix.protocol.utility.ChatExtensions.getJsonFormatConstructor(ChatExtensions.java:218)
at com.comphenix.protocol.utility.ChatExtensions.<clinit>(ChatExtensions.java:56)
... 12 more
===== DUMP =====
Sender:
com.comphenix.protocol.ProtocolLibrary@1c6ea3c[
statistisc=<null>
backgroundCompiler=<null>
packetTask=-1
tickCounter=0
unhookTask=com.comphenix.protocol.injector.DelayedSingleTask@528cca2c
configExpectedMod=-1
updater=com.comphenix.protocol.metrics.Updater@192d390b
logger=org.bukkit.plugin.PluginLogger@67fc0e16
redirectHandler=<null>
commandProtocol=<null>
commandPacket=<null>
commandFilter=<null>
skipDisable=false
isEnabled=true
initialized=true
loader=org.bukkit.plugin.java.JavaPluginLoader@19433bf4
server=CraftServer{serverName=CraftBukkit,serverVersion=git-MCPC-Plus-jenkins-MCPC-Plus-Legacy-67,minecraftVersion=1.4.7}
file=plugins\ProtocolLib-3.4.0.jar
description=org.bukkit.plugin.PluginDescriptionFile@652b683c
dataFolder=plugins\ProtocolLib
classLoader=org.bukkit.plugin.java.PluginClassLoader@31759f5e
naggable=true
ebean=<null>
newConfig=YamlConfiguration[path='', root='YamlConfiguration']
configFile=plugins\ProtocolLib\config.yml
logger=org.bukkit.plugin.PluginLogger@67fc0e16
]
Version:
ProtocolLib v3.4.0
Server:
git-MCPC-Plus-jenkins-MCPC-Plus-Legacy-67 (MC: 1.4.7)

2015-06-14 14:33:37 [INFO] [ProtocolLib] Disabling ProtocolLib v3.4.0
2015-06-14 14:33:37 [INFO] [LoginSeqFix] Enabling LoginSeqFix v1.0
2015-06-14 14:33:37 [SEVERE] Error occurred while enabling LoginSeqFix v1.0 (Is it up to date?)
java.lang.NoClassDefFoundError: com/comphenix/protocol/ProtocolLibrary
at loginseqfix.LoginSeqFix.onEnable(LoginSeqFix.java:29)
at org.bukkit.plugin.java.JavaPlugin.setEnabled(JavaPlugin.java:217)
at org.bukkit.plugin.java.JavaPluginLoader.enablePlugin(JavaPluginLoader.java:396)
at org.bukkit.plugin.SimplePluginManager.enablePlugin(SimplePluginManager.java:381)
at org.bukkit.craftbukkit.v1_4_R1.CraftServer.loadPlugin(CraftServer.java:306)
at org.bukkit.craftbukkit.v1_4_R1.CraftServer.enablePlugins(CraftServer.java:288)
at org.bukkit.craftbukkit.v1_4_R1.CraftServer.<init>(CraftServer.java:242)
at gm.<init>(ServerConfigurationManager.java:121)
at hn.<init>(DedicatedPlayerList.java:19)
at ho.c(DedicatedServer.java:148)
at net.minecraft.server.MinecraftServer.run(MinecraftServer.java:613)
at fy.run(ThreadMinecraftServer.java:16)