Помогите Взлом прав с помощью подмены UUID

[Devid228]

Добрый день уважаемые пользователи rubukkit, у меня случилась такая проблема, у меня на сервере стоит captcha от mr-hosting, и там как вы поняли установлена BungeeCord, проблема в том, что домен привязан к ip банжи, но узнав этот ip (это не трудно) дописав порт 25565 можно зайти на сервере под клиентом подмены UUID и получить права, сижу маюсь как пофиксить, доступа к SSH не имею, в конфиге spigot.yml стоит bungeecord: true, пока отвязал сервер от банжи, дабы исключить взломы, но в каптче нуждаюсь я (не надо писать сноси каптчу), кто сможет помочь отпишитесь, заранее благодарен.

 

[minerussia]

мм, я использовал крч плагин банджи аутх(какой-то) прямой заход не канал, и даже из под опки на сервере авторизации не напишешь /server пока не авторизуешься, команд вообще писать нельзя было.

ага, только команды не нужны, достаточно узнать ip основного сервера, и зайти туда, например, через свою банжи

 

[Gospo]

Ребят ломанули сервер ! Получили пароли всех админов, и базы данных bungeeCord , как такое возможно? Заходят под никами админов когда админы на сервере ,

 

[Neuter]

ага, только команды не нужны, достаточно узнать ip основного сервера, и зайти туда, например, через свою банжи

127.0.0.1

 

[InterVi]

Ребят ломанули сервер ! Получили пароли всех админов, и базы данных bungeeCord , как такое возможно? Заходят под никами админов когда админы на сервере ,

Ну это уже не точно uuid, а задняя дверь. Взломка в плагине или уязвимость на сайте, который работает под той же машиной из под рута. Или пароль от ssh слабый, или что еще хуже - одинаковый везде, в таком случае достаточно ввести его на школосервере и его админ придет к тебе.

 

[minerussia]

127.0.0.1

ясно, а чё не localhost? смысл то какой? Локалка все дела? ни***

 

[Neuter]

ясно, а чё не localhost? смысл то какой? Локалка все дела? ни***

IpTables +

 

[alexandrage]

Ну это уже не точно uuid, а задняя дверь. Взломка в плагине или уязвимость на сайте, который работает под той же машиной из под рута. Или пароль от ssh слабый, или что еще хуже - одинаковый везде, в таком случае достаточно ввести его на школосервере и его админ придет к тебе.

А там и не нужен левый плагин, pex все палит же. А он у всех стоит 🙂

 

[minerussia]

да просто нех всякие читы от нейрона качать и покупать, слитые плагины, сборки юзать и всё будет кока кола

 

[Gospo]

да просто нех всякие читы от нейрона качать и покупать, слитые плагины, сборки юзать и всё будет кока кола

нечего такого не использую!

 

[PA3OP]

А вы если хотите найти взломку в плагине, то возьмите плагин который вы где-то скачали и скачайте такой же плагин только с дев баккита. Откройте архивом оба плагина, во взломанном плагине будет еще какие-то папки, файлы и т.д. , а в чистом баккитовом плагине будет все норм. Еще можно сравнить размеры, но в этом я не вижу смысла, т.к. даже слитый плагин может быть того же размера.

 

[minerussia]

А вы если хотите найти взломку в плагине, то возьмите плагин который вы где-то скачали и скачайте такой же плагин только с дев баккита. Откройте архивом оба плагина, во взломанном плагине будет еще какие-то папки, файлы и т.д. , а в чистом баккитовом плагине будет все норм. Еще можно сравнить размеры, но в этом я не вижу смысла, т.к. даже слитый плагин может быть того же размера.

Декомпилируется весь плагин, редактируется нужный класс - внедряется зловред, структура остается той же самой. А размеры все таки будут различаться, если одинаковые версии плагина сравнивать. Собственно зачем вообще что то сравнивать, если проще юзать ориджинал плаг?)