Помогите Взлом сервера [1.6.4 | IC2e | sashok724's Launcher v3]

Статус
Закрыто для дальнейших ответов.
nik_drsmiles

nik_drsmiles

Активный участник
Пользователь
Баллы
88
Ник в Minecraft
drsmiles
Добрый день ребят!
Хотя нет, не добрый👎
У меня проблема. Человек заходит под никнеймами администрации, выдает себе права и дальше вы знаете..
Исходные данные:
Лаунчер: sashok724's Launcher v3 (установлен по инструкции)

Сервер:
Основа: взята на сайте у Сашка - Cauldron 1.6.4 (заменен файл Launcher.jar на свой)
Сборка:
Моды - СКРИН [1] | СКРИН [2] | СКРИН [3]
Плагины - СКРИН​
(Касательно сервера это все, взял основу, поставил моды, плагины, заменил Launcher.jar и больше ничего не трогал)

Клиент:
Моды - СКРИН
​
(Поставил моды и немного помодил minecraft.jar с помощью mcp811, все)

Лог сервера:

Код: 
2016-06-27 11:13:35 [INFO] FlokiPoolYT_[/109.168.246.138:24378] logged in with entity id 7719 at ([world] 3.5, 85.0, 5.5)
2016-06-27 11:13:35 [INFO] Создание пустой конфигурации: /var/www/drsmiles/s/plugins/Essentials/userdata/flokipoolyt_.yml
2016-06-27 11:14:36 [INFO] FlokiPoolYT_ issued server command: /home
2016-06-27 11:14:51 [INFO] FlokiPoolYT_ issued server command: /rg info
2016-06-27 11:14:54 [INFO] FlokiPoolYT_ issued server command: /rg info
2016-06-27 11:14:58 [INFO] [0;32;1m[[0;37;22mL[0;32;1m] [0;30;1m[[0;34;1mИгрок[0;30;1m] [0;37;22m FlokiPoolYT_[0;37;22m: [0;37;1m4[m

2016-06-27 11:16:12 [INFO] FlokiPoolYT_ issued server command: /spawn
2016-06-27 11:22:44 [INFO] §eFlokiPoolYT_ left the game.
2016-06-27 11:24:39 [INFO] FlokiPoolYT_[/109.168.246.138:27008] logged in with entity id 45541 at ([world] 0.0011796784479176647, 76.0, 0.8745224214815719)
2016-06-27 11:24:50 [INFO] drsmiles[/109.168.246.138:27022] logged in with entity id 46564 at ([world] -8.780681639321307, 73.0, 15.862217174657482)
2016-06-27 11:24:50 [INFO] [0;32;1m[[0;37;22mL[0;32;1m] [0;31;1m[[0;33;22mАдминистратор[0;31;1m] [0;32;1m drsmiles[0;37;22m: [0;37;1mhttp://rubukkit.org/threads/new-ujazvimosti-v-jadre-i-modax.104719/[m

2016-06-27 11:24:50 [INFO] drsmiles issued server command: /gm 1 FlokiPoolYT_
2016-06-27 11:24:50 [INFO] drsmiles lost connection: disconnect.endOfStream
2016-06-27 11:25:18 [INFO] drsmiles[/109.168.246.138:27049] logged in with entity id 48845 at ([world] -8.780681639321307, 73.0, 15.862217174657482)
2016-06-27 11:25:18 [INFO] [0;32;1m[[0;37;22mL[0;32;1m] [0;31;1m[[0;33;22mАдминистратор[0;31;1m] [0;32;1m drsmiles[0;37;22m: [0;37;1mhttp://rubukkit.org/threads/new-ujazvimosti-v-jadre-i-modax.104719/[m

2016-06-27 11:25:19 [INFO] [0;32;1m[[0;37;22mL[0;32;1m] [0;30;1m[[0;34;1mИгрок[0;30;1m] [0;37;22m FlokiPoolYT_[0;37;22m: [0;37;1m4[m

2016-06-27 11:25:27 [INFO] [0;32;1m[[0;32;22mG[0;32;1m] [0;30;1m[[0;34;1mИгрок[0;30;1m] [0;37;22m FlokiPoolYT_[0;37;22m: [0;37;1mку[m

2016-06-27 11:25:46 [INFO] §edrsmiles left the game.
2016-06-27 11:25:46 [INFO] drsmiles[/109.168.246.138:27069] logged in with entity id 51471 at ([world] -8.780681639321307, 73.0, 15.862217174657482)
2016-06-27 11:25:48 [INFO] Connection reset
2016-06-27 11:25:58 [INFO] MondeyCUN[/109.168.246.138:27079] logged in with entity id 52537 at ([world] -12.68135182264132, 64.0, -95.69999998807907)
2016-06-27 11:25:58 [INFO] MondeyCUN issued server command: /ban drsmiles
2016-06-27 11:25:58 [INFO] MondeyCUN lost connection: disconnect.endOfStream
2016-06-27 11:26:03 [INFO] MondeyCUN[/109.168.246.138:27086] logged in with entity id 53099 at ([world] -12.68135182264132, 64.0, -95.69999998807907)
2016-06-27 11:26:03 [INFO] [0;32;1m[[0;37;22mL[0;32;1m] [0;31;1m[[0;33;22mАдминистратор[0;31;1m] [0;32;1m MondeyCUN[0;37;22m: [0;37;1mhttp://rubukkit.org/threads/new-ujazvimosti-v-jadre-i-modax.104719/[m

2016-06-27 11:26:03 [INFO] MondeyCUN issued server command: /ban drsmiles
2016-06-27 11:26:03 [INFO] MondeyCUN lost connection: disconnect.endOfStream
2016-06-27 11:26:15 [INFO] MondeyCUN[/109.168.246.138:27091] logged in with entity id 54115 at ([world] -12.68135182264132, 64.0, -95.69999998807907)
2016-06-27 11:26:15 [INFO] [0;32;1m[[0;37;22mL[0;32;1m] [0;31;1m[[0;33;22mАдминистратор[0;31;1m] [0;32;1m MondeyCUN[0;37;22m: [0;37;1mhttp://rubukkit.org/threads/new-ujazvimosti-v-jadre-i-modax.104719/[m

2016-06-27 11:26:15 [INFO] MondeyCUN issued server command: /kick drsmiles
2016-06-27 11:26:15 [INFO] MondeyCUN lost connection: disconnect.endOfStream
2016-06-27 11:26:16 [INFO] Read timed out
2016-06-27 11:26:16 [INFO] drsmiles lost connection: disconnect.endOfStream
2016-06-27 11:26:29 [INFO] MondeyCUN[/109.168.246.138:27104] logged in with entity id 55330 at ([world] -12.68135182264132, 64.0, -95.69999998807907)
2016-06-27 11:26:29 [INFO] [0;32;1m[[0;37;22mL[0;32;1m] [0;31;1m[[0;33;22mАдминистратор[0;31;1m] [0;32;1m MondeyCUN[0;37;22m: [0;37;1mhttp://rubukkit.org/threads/new-ujazvimosti-v-jadre-i-modax.104719/[m

2016-06-27 11:26:29 [INFO] MondeyCUN issued server command: /op FlokiPoolYT_
2016-06-27 11:26:29 [INFO] MondeyCUN: Opped FlokiPoolYT_[m

2016-06-27 11:26:29 [INFO] MondeyCUN lost connection: disconnect.endOfStream
2016-06-27 11:26:34 [INFO] FlokiPoolYT_ issued server command: //wand
2016-06-27 11:26:51 [INFO] FlokiPoolYT_ issued server command: //expand 1000 up
2016-06-27 11:26:56 [INFO] FlokiPoolYT_ issued server command: //set 0
2016-06-27 11:27:07 [INFO] FlokiPoolYT_ issued server command: /warp
2016-06-27 11:27:11 [INFO] FlokiPoolYT_ issued server command: /warp asd
2016-06-27 11:27:15 [INFO] FlokiPoolYT_ issued server command: /home list
2016-06-27 11:27:20 [INFO] FlokiPoolYT_ issued server command: /home mondeyCun
2016-06-27 11:27:26 [INFO] FlokiPoolYT_ issued server command: /home
2016-06-27 11:28:16 [INFO] MondeyCUN[/109.168.246.138:27215] logged in with entity id 60656 at ([world] -12.68135182264132, 64.0, -95.69999998807907)
2016-06-27 11:28:17 [INFO] [0;32;1m[[0;37;22mL[0;32;1m] [0;31;1m[[0;33;22mАдминистратор[0;31;1m] [0;32;1m MondeyCUN[0;37;22m: [0;37;1mhttp://rubukkit.org/threads/new-ujazvimosti-v-jadre-i-modax.104719/[m

2016-06-27 11:28:17 [INFO] MondeyCUN issued server command: /pex user FlokiPoolYT_ group add Vip
2016-06-27 11:28:17 [INFO] MondeyCUN lost connection: disconnect.endOfStream
2016-06-27 11:28:18 [INFO] [0;32;1m[[0;37;22mL[0;32;1m] [0;37;22m[[0;33;22mVIP[0;37;22m] [0;36;22m [0;31;22mFlokiPoolYT_[m[0;37;22m: [0;37;1m4[m

2016-06-27 11:28:21 [INFO] FlokiPoolYT_ issued server command: /kit
2016-06-27 11:28:25 [INFO] FlokiPoolYT_ issued server command: /kit deluxe
2016-06-27 11:28:45 [INFO] FlokiPoolYT_ issued server command: /kit quantum
2016-06-27 11:29:19 [INFO] FlokiPoolYT_ issued server command: //wand
2016-06-27 11:29:26 [INFO] FlokiPoolYT_ issued server command: //set
2016-06-27 11:29:31 [INFO] FlokiPoolYT_ issued server command: //set 239
2016-06-27 11:30:23 [INFO] FlokiPoolYT_ issued server command: /tppos
2016-06-27 11:30:27 [INFO] FlokiPoolYT_ issued server command: /rg list
2016-06-27 11:30:38 [INFO] FlokiPoolYT_ issued server command: /rg mexahuk
2016-06-27 11:30:43 [INFO] FlokiPoolYT_ issued server command: /rg info mexahuk
2016-06-27 11:30:56 [INFO] FlokiPoolYT_ issued server command: /tppos -9523
2016-06-27 11:31:18 [INFO] /149.154.70.12:50343 lost connection
2016-06-27 11:31:21 [INFO] FlokiPoolYT_ issued server command: /tppos -95,23-187-8592-180
2016-06-27 11:31:25 [INFO] FlokiPoolYT_ issued server command: /tppos -9523-187-8592-180
2016-06-27 11:31:34 [INFO] FlokiPoolYT_ issued server command: /tppos -9523 -187 -8592-180
2016-06-27 11:31:38 [INFO] FlokiPoolYT_ issued server command: /tppos -9523 -187 -8592 -180
2016-06-27 11:31:46 [INFO] FlokiPoolYT_ issued server command: /tppos -9523 -187 -8592
2016-06-27 11:32:04 [INFO] FlokiPoolYT_ issued server command: /tppos -95 23 -187 -8592
2016-06-27 11:32:09 [INFO] FlokiPoolYT_ issued server command: /tppos -95 23 -187 -85 92
2016-06-27 11:32:43 [INFO] /149.154.70.12:50355 lost connection
2016-06-27 11:32:51 [INFO] MondeyCUN[/109.168.246.138:27447] logged in with entity id 66595 at ([world] -12.68135182264132, 64.0, -95.69999998807907)
2016-06-27 11:32:51 [INFO] [0;32;1m[[0;37;22mL[0;32;1m] [0;31;1m[[0;33;22mАдминистратор[0;31;1m] [0;32;1m MondeyCUN[0;37;22m: [0;37;1mhttp://rubukkit.org/threads/new-ujazvimosti-v-jadre-i-modax.104719/[m

2016-06-27 11:32:51 [INFO] MondeyCUN issued server command: /pex user FlokiPoolYT_ group add admin
2016-06-27 11:32:51 [INFO] MondeyCUN lost connection: disconnect.endOfStream
2016-06-27 11:32:52 [INFO] [0;32;1m[[0;37;22mL[0;32;1m] [0;31;1m[[0;33;22mАдминистратор[0;31;1m] [0;32;1m [0;31;22mFlokiPoolYT_[m[0;37;22m: [0;37;1m4[m

2016-06-27 11:32:57 [INFO] FlokiPoolYT_ issued server command: /pex
2016-06-27 11:33:00 [INFO] FlokiPoolYT_ issued server command: /pex group
2016-06-27 11:33:10 [INFO] FlokiPoolYT_ issued server command: /ban-ip drsmiles
2016-06-27 11:33:14 [INFO] FlokiPoolYT_ issued server command: /ban-ip drsmiles
2016-06-27 11:33:26 [INFO] FlokiPoolYT_ issued server command: /ban-ip MondeyCUN
2016-06-27 11:34:30 [INFO] FlokiPoolYT_ issued server command: /save-all
2016-06-27 11:34:30 [INFO] FlokiPoolYT_: Forcing save..[m

2016-06-27 11:34:30 [INFO] FlokiPoolYT_: Save complete.[m

2016-06-27 11:34:37 [INFO] [0;32;1m[[0;37;22mL[0;32;1m] [0;31;1m[[0;33;22mАдминистратор[0;31;1m] [0;32;1m [0;31;22mFlokiPoolYT_[m[0;37;22m: [0;37;1m43[m

2016-06-27 11:34:53 [INFO] [0;32;1m[[0;37;22mL[0;32;1m] [0;31;1m[[0;33;22mАдминистратор[0;31;1m] [0;32;1m [0;31;22mFlokiPoolYT_[m[0;37;22m: [0;37;1m3[m

2016-06-27 11:35:14 [INFO] FlokiPoolYT_ issued server command: /rg list
2016-06-27 11:35:29 [INFO] FlokiPoolYT_ issued server command: /rg info nikitos
2016-06-27 11:35:47 [INFO] FlokiPoolYT_ issued server command: /tppos -125 53 -400
2016-06-27 11:35:55 [INFO] FlokiPoolYT_ issued server command: /up
2016-06-27 11:35:58 [INFO] FlokiPoolYT_ issued server command: /up 10
2016-06-27 11:36:01 [INFO] FlokiPoolYT_ issued server command: /up
2016-06-27 11:36:03 [INFO] FlokiPoolYT_ issued server command: /up 1
2016-06-27 11:36:45 [INFO] FlokiPoolYT_ issued server command: /kit
2016-06-27 11:36:49 [INFO] FlokiPoolYT_ issued server command: /kit frande
2016-06-27 11:36:52 [INFO] FlokiPoolYT_ issued server command: /kit grande
2016-06-27 11:37:37 [INFO] FlokiPoolYT_ issued server command: /kit vip
2016-06-27 11:37:49 [INFO] FlokiPoolYT_ issued server command: /kit deluxe
2016-06-27 11:38:11 [INFO] FlokiPoolYT_ issued server command: /kit premium
2016-06-27 11:38:24 [INFO] FlokiPoolYT_ issued server command: /kit Ic_em
2016-06-27 11:38:51 [INFO] MondeyCUN[/109.168.246.138:27800] logged in with entity id 67984 at ([world] -12.68135182264132, 64.0, -95.69999998807907)
2016-06-27 11:38:52 [INFO] [0;32;1m[[0;37;22mL[0;32;1m] [0;31;1m[[0;33;22mАдминистратор[0;31;1m] [0;32;1m MondeyCUN[0;37;22m: [0;37;1mhttp://rubukkit.org/threads/new-ujazvimosti-v-jadre-i-modax.104719/[m

2016-06-27 11:38:52 [INFO] MondeyCUN issued server command: /ban-ip MondeyCUN
2016-06-27 11:38:52 [INFO] MondeyCUN: Banned IP Address 109.168.246.138[m

2016-06-27 11:38:52 [INFO] MondeyCUN lost connection: disconnect.endOfStream
2016-06-27 11:39:01 [INFO] Disconnecting MondeyCUN [/109.168.246.138:27813]: §4Забанен:
§rНа вас наложили великую печать Бана!
2016-06-27 11:39:11 [INFO] Disconnecting MondeyCUN [/109.168.246.138:27818]: §4Забанен:
§rНа вас наложили великую печать Бана!
2016-06-27 11:39:18 [INFO] Disconnecting MondeyCUN [/109.168.246.138:27830]: §4Забанен:
§rНа вас наложили великую печать Бана!
2016-06-27 11:39:30 [INFO] Disconnecting FlokiPoolYT_ [/109.168.246.138:27848]: §4Забанен:
§rНа вас наложили великую печать Бана!
2016-06-27 11:39:33 [INFO] [0;32;1m[[0;37;22mL[0;32;1m] [0;31;1m[[0;33;22mАдминистратор[0;31;1m] [0;32;1m [0;31;22mFlokiPoolYT_[m[0;37;22m: [0;37;1m4[m

2016-06-27 11:39:40 [INFO] FlokiPoolYT_ issued server command: /eban FlokiPoolYT_
2016-06-27 11:39:52 [INFO] FlokiPoolYT_ issued server command: /eban MondeyCUN
2016-06-27 11:39:52 [INFO] §6Игрок§c §4FlokiPoolYT_§r §6забанен MondeyCUN §6причина: На вас наложили великую печать Бана!.
2016-06-27 11:39:58 [INFO] FlokiPoolYT_ issued server command: /eban drsmiles
2016-06-27 11:39:58 [INFO] §6Игрок§c §4FlokiPoolYT_§r §6забанен drsmiles §6причина: На вас наложили великую печать Бана!.
2016-06-27 11:40:05 [INFO] FlokiPoolYT_ issued server command: /rg list
2016-06-27 11:40:23 [INFO] FlokiPoolYT_ issued server command: /rg info jekalox2
2016-06-27 11:40:43 [INFO] FlokiPoolYT_ issued server command: /tppos -184 63 -30
2016-06-27 11:40:50 [INFO] /149.154.70.12:50470 lost connection
2016-06-27 11:41:10 [INFO] Connection reset
2016-06-27 11:41:10 [INFO] FlokiPoolYT_ lost connection: disconnect.endOfStream
Он дает ссылку на тему с уязвимостями, но плагин-фикс уязвимости "[Ядро forge] (1.6)" у меня уже стоит.
Помогите, пожалуйста :C
 
Сортировать по дате Сортировать по голосам
UPD: История про черную магию, слепого школьникаадмина(ЙА) и магию rubukkit.
Обычно ищу что-то по серверу, не могу найти, а потом пишу пост на rubukkit и сам через пару минут нахожу решение.
Я не уверен что я решил проблему описанную выше, но в теме с фиксами МЕЖДУ СТРОК ОПИСАНА МОЯ ПРОБЛЕМА (не умею читать между строк, школьник же)
Фикс 1.6.4 обхода авторизации:
кидать в cpw cpw\mods\fml\common\network
Фикс был скомпилирован для форжа - теперь в MCPC+ ( так же как в Cauldron / Forge ) БУДЕТ писаться список модов клиента в консоль.

Так же у некоторых PEXы пишут "ошибку" в консоль - это из-за того что вы патчили ядро , и не удалили META-INF (точно не проверялось , но у меня работает магически ...). Если вы удалили META-INF а так же поставили игнор патчей , и пексы всё равно жалуются - пишите мне.

Фикс будет работать на Cauldron, MCPC+, Forge, etc. Фикс "уникальный" для 1.6. Для более старых версий вам нужно его рекомпилировать. Для этого напишите мне в скайп - обесню что и как и возможно сам сделаю.
Дырка в авторизации я проверял на 1.4.7 - и она там поойму была так же.

10.06.2015: Всё кто использывал фикс прошу обновиться - с шансом 1 / большое число игрок не сможет зайти. Я это уже починил , и залил. Ссылка выше должна работать.
На всякий случай : https://www.dropbox.com/s/ukdml2mjx9m7s8d/FMLNetworkHandler.zip?dl=0
Я кинул файлы, которые скачал по ссылке на дропбокс в Cauldron по указанному пути, правельно сделал?
Я не уверен что я пофиксил проблему т.к сам проверить не могу, без понятия как они это делают, но буду надеется что все исправлено.

P.S Может еще что подскажите, что пофиксить нужно там?..)
 
За 0 Против
Там же написано: [1.6/1.5/1.4] .jar (Требуется ProtocolLib 3.4.0)
Качаешь джарник и в папку с плагинами, если нет ProtocolLib, скачиваешь и его
 
За 0 Против
Вы смотрите тему? Если да - то: ваш плагин авторизации привязан к mysql?
 
За 0 Против
Статус
Закрыто для дальнейших ответов.
Назад
Верх Низ