Решено Взлом RCON с помощью HolographicDisplays

[drrsanYouTube]

Здравствуйте, столкнулся с проблемой... Я не хочу убирать права, но не хочу этой фигни. Допустим хелпер заходит и пишет /hd create 123 потом пишет /hd readtext 123 ../../server.properties, и там все данные от rcon хотел бы запретить команду /hd readtext но как это сделать не знаю! На одном сервере такая штука пофиксена но права есть

 

[alexandrage]

Легко фиксится, запрещаем слеш в команде. И больше не смогут по директориям бегать.

 

[drrsanYouTube]

Легко фиксится, запрещаем слеш вкоманде.

Как запретить?

 

[alexandrage]

Как запретить?

В самом плагина можно или ловить команд ивент.

 

[drrsanYouTube]

В самом плагина можно или ловить команд ивент.

В config ?

 

[alexandrage]

В config ?

В классе команды.

 

[drrsanYouTube]

В классе команды.

Можешь помочь? Подробнее расскажи

 

[Vinyl463]

Можешь помочь? Подробнее расскажи

Получаешь исходный код плагина (Находишь/Декомпилируешь), изменяешь класс, в котором обрабатывается комманда, билдишь плагин, ставишь на сервер.

 

[HauserGrim]

не хочу убирать права

Ну да, зачем забирать перм, который разрешает читать файлы и не трогать другие?
Перм, кстати, holograms.readtext

А ещё вот, что нашел за то, что напечатал 3 слова в гугле:
https://www.spigotmc.org/resources/holographicdisplays-path-exploit-fix.48469/
http://rubukkit.org/threads/pomogite-zaschitit-prosmotr-konfigov-cherez-holographicdisplays.155691/