Помогите Взлом прав с помощью подмены UUID

ага, только команды не нужны, достаточно узнать ip основного сервера, и зайти туда, например, через свою банжи

 

Ребят ломанули сервер ! Получили пароли всех админов, и базы данных bungeeCord , как такое возможно? Заходят под никами админов когда админы на сервере ,

 

127.0.0.1

 

Ну это уже не точно uuid, а задняя дверь. Взломка в плагине или уязвимость на сайте, который работает под той же машиной из под рута. Или пароль от ssh слабый, или что еще хуже - одинаковый везде, в таком случае достаточно ввести его на школосервере и его админ придет к тебе.

 

ясно, а чё не localhost? смысл то какой? Локалка все дела? ни***

 

IpTables +

 

А там и не нужен левый плагин, pex все палит же. А он у всех стоит

 

да просто нех всякие читы от нейрона качать и покупать, слитые плагины, сборки юзать и всё будет кока кола

 

нечего такого не использую!

 

А вы если хотите найти взломку в плагине, то возьмите плагин который вы где-то скачали и скачайте такой же плагин только с дев баккита. Откройте архивом оба плагина, во взломанном плагине будет еще какие-то папки, файлы и т.д. , а в чистом баккитовом плагине будет все норм. Еще можно сравнить размеры, но в этом я не вижу смысла, т.к. даже слитый плагин может быть того же размера.

 

Декомпилируется весь плагин, редактируется нужный класс - внедряется зловред, структура остается той же самой. А размеры все таки будут различаться, если одинаковые версии плагина сравнивать. Собственно зачем вообще что то сравнивать, если проще юзать ориджинал плаг?)