Помогите Взлом сервера через PowerTools?

  • Автор темы Автор темы Swordin
  • Дата начала Дата начала
Статус
Закрыто для дальнейших ответов.
Swordin

Swordin

Активный участник
Пользователь
Баллы
76
Коллеги, прошу срочной помощи.

Первое. Обнаружил удивительное: один-единственный игрок (среди нескольких тысяч) получил удивительную способность, нанося удар деревянным топором (лев. кнопка мыши), получает привилегию оператора! В чате пишется (помимо "выделена первая точка"):

<ник> теперь оператор"

И это удается единственному игроку, если у него права админа. И это - мой персонаж. Почему именно мой игрок стал такой жертвой -- тоже загадка.

На консоли при этом выдается:
[PT] <ник> issued server command: /op <ник>

А если у <ник> права простого игрока, то (помимо "выделена первая точка") -- выдается

недостаточно прав для выполнения команды

Очевидно, речь идет о команде назначения прав оператора.


Второе.
Грепая сервер, в профайле этого игрока (./Essentials/userdata/...) нашел запись (в самом конце файла):

powertools:
'271':
- op <ник>


Третье.
В файле ./Essentials/upgrades-done.yml обнаружил такой параметр (поиском по подозрительному "PowerTools"):

updateUsersPowerToolsFormat: true

-- что это за параметр нагуглить не удается. Но очень похоже, что тоже как-то связано с PowerTools.


(Ремарка: Команды оператора из чата Игры запрещены.)


А теперь три русских классических вопроса, коллеги: что случилось? кто виноват? и что делать? ))

Спасибо за помощь!
 
Последнее редактирование:
Сортировать по дате Сортировать по голосам
может быть, это не взлом?

может, я этим пользователем издал команду powertooltoggle?
 
За 0 Против
погоди, как забить?

игрок получает опа!!!!
нашел в логе (от прошлых дней) вот такую запись:
[01:56:25] [Server thread/INFO]: /powertool: Assigns a command to the item in hand.
[01:56:25] [Server thread/INFO]: /powertooltoggle: Enables or disables all current powertools.

это я сам экспериментировал

могло это привести к вышеописанной ситуации?
 
За 0 Против
Swordin сказал(а):
погоди, как забить?

игрок получает опа!!!!
нашел в логе (от прошлых дней) вот такую запись:
[01:56:25] [Server thread/INFO]: /powertool: Assigns a command to the item in hand.
[01:56:25] [Server thread/INFO]: /powertooltoggle: Enables or disables all current powertools.

это я сам экспериментировал

могло это привести к вышеописанной ситуации?
Нажмите, чтобы раскрыть...
Никак он не получит опера без прав. Не парься. Даже если у него были права на есс повертулс.
А вот запрет команд через ncp да, ибо запрет идет на ивенте, а не отсутствие прав.
 
За 0 Против
как не получит??? получает же! это же мой игрок - я же вижу
111.png
 
За 0 Против
блин )

сервер же не знает, что этот игрок - это я ))

что означает эта запись в моём профайле:

powertools:
'271':
- op <ник>

как она попала сюда?



если её случайно получил мой персонаж (как?????), то может и другой получить?
и ИЗ ИГРЫ простым топором получить опа!
...и что означает

updateUsersPowerToolsFormat: true

?
 
За 0 Против
Swordin сказал(а):
блин )

сервер же не знает, что этот игрок - это я ))

что означает эта запись в моём профайле:

powertools:
'271':
- op <ник>

как она попала сюда?



если её случайно получил мой персонаж (как?????), то может и другой получить?
и ИЗ ИГРЫ простым топором получить опа!
Нажмите, чтобы раскрыть...
Причем тут знает или не знает? Все зависит от твоих прав. А то что тебе повесили повертулс на твоего игрока, говорит о утечке в аутчме или открытом порте на сервер в обход лоби.
 
За 0 Против
уважаемый,

раз уж вы помогаете -- разъясните попонятнее, пожалуйста ))

что значит "повесили повертулс на игрока"?


что такое повертулс? как повесили? кто?
 
За 0 Против
никто не мог войти. у меня защита: войти можно только с моего IP (не говоря уже о пароле)


я сам мог это сделать? что такое powertools? это хак или команда essentials?
 
За 0 Против
Swordin сказал(а):
уважаемый,

раз уж вы помогаете -- разъясните попонятнее, пожалуйста ))

что значит "повесили повертулс на игрока"?


что такое повертулс? как повесили? кто?
Нажмите, чтобы раскрыть...
Ищи утечку в безопасности своего сервера. Где не закрыт порт на сервер и можно зайти в обход лоби. Еслиб ты сам сделал, то знал бы как. Но ты даже не ипешь как.
 
За 0 Против
почему вы не отвечаете на вопросы? если не знаете - так и скажите, я ж не упрекаю за это

а если знаете - дайте ответ

про "ищи утечку" - я с этого и начал; и мне нужна помощь -- и я по крупицам её собираю


если знаете -- помогите, пожалуйста:

что значит "повесили повертулс на игрока"?
что такое powertools? это всё-таки хак или моя команда essentials?? как повесили? кто?
 
За 0 Против
Swordin сказал(а):
почему вы не отвечаете на вопросы? если не знаете - так и скажите, я ж не упрекаю за это

а если знаете - дайте ответ

про "ищи утечку" - я с этого и начал; и мне нужна помощь -- и я по крупицам её собираю


если знаете -- помогите, пожалуйста:

что значит "повесили повертулс на игрока"?
что такое powertools? это всё-таки хак или моя команда essentials?? как повесили? кто?
Нажмите, чтобы раскрыть...
Это обычная команда essentials, никакой это не хак. У тебя банальная дыра в безопасности и все. Как в прочим и у многих начинающих открывателе серверов за банжекордом. Вы не читаете инструкцию о том как закрывать порты в иптаблисе. а потом ищите неизвестно чего.
 
За 0 Против
где признаки дыры? если это штатная команда, значит, и я сам мог это сделать?
 
За 0 Против
тогда:

(1) как это можно сделать? можете подсказать? какую команду должен выполнить игрок (пусть я), чтобы у него в профайл прописались вот эти строки?

powertools:
'271':
- op <ник>

и

(2) как они могут выполняться, если NCP запрещает выполнение /op из игры?
другими словами: что мне нужно запретить, чтобы другие игроки не сделали то же самое для себя?
 
За 0 Против
Swordin сказал(а):
тогда:

(1) как это можно сделать? можете подсказать? какую команду должен выполнить игрок (пусть я), чтобы у него в профайл прописались вот эти строки?

powertools:
'271':
- op <ник>

и

(2) как они могут выполняться, если NCP запрещает выполнение /op из игры?
другими словами: что мне нужно запретить, чтобы другие игроки не сделали то же самое для себя?
Нажмите, чтобы раскрыть...
Писал выше почему, перечитай внимательно.
Swordin сказал(а):
другими словами: что мне нужно запретить, чтобы другие игроки не сделали то же самое для себя?
Нажмите, чтобы раскрыть...
Ничего не нужно делать, у них не хватит прав на такое. Ты вообще слепой видимо, уже который раз пишу тебе. Игрокам повертулс не прибавляет прав. Даже если ты по случайности дал права на повертулс кому то.
 
За 0 Против
и еще:

почему в консоль выходит сообщение

[PT] <ник> issued server command

вот это [PT] -- это штатное сообщение? я раньше его не встречал
 
За 0 Против
Статус
Закрыто для дальнейших ответов.
Назад
Верх Низ