- Баллы
- 88
- Ник в Minecraft
- Firkys
Привет дорогие юзеры, приключился забавный случай.
Вот этот парнишка http://vk.com/koljas1 чудесным образом зашел спокойно за админа сегодня на одном сервере. На его канале можно спокойно увидеть, как обходит лаунчера и т.д. Также у него есть всякие плюшки, типо удвоить баланс в кабинете и т.д.
Теперь немного о проекте где был взлом: на проекте стоит лицензионная xenfero и аддон портал к ней. Т.е сбрутить пароль админа 0%.
Лаунчер платный от сашка.
Если посмотреть группу с его взломами, то у всех серверов только одна похожая вещь, это сервер mc.
Получается дыра в где-то в ядре сервера. Я как знаю, раньше можно было подкинуть пару пакетов и спокойно зайти под чужого юзера, но это давно уже пофикшено в ядре.
Также интересная вещь, что у него в друзьях известный барталамео который популярен своими дюпами.
Теперь немного лога, на этом моменте он заходит на сервер из под амина и получает спокойно доступ к бд pex и также повышает права другому челу.
Мы конечно уже приняли меры. Но вопрос, у кого какие есть догадки как такое можно было провернуть?
Вот этот парнишка http://vk.com/koljas1 чудесным образом зашел спокойно за админа сегодня на одном сервере. На его канале можно спокойно увидеть, как обходит лаунчера и т.д. Также у него есть всякие плюшки, типо удвоить баланс в кабинете и т.д.
Теперь немного о проекте где был взлом: на проекте стоит лицензионная xenfero и аддон портал к ней. Т.е сбрутить пароль админа 0%.
Лаунчер платный от сашка.
Если посмотреть группу с его взломами, то у всех серверов только одна похожая вещь, это сервер mc.
Получается дыра в где-то в ядре сервера. Я как знаю, раньше можно было подкинуть пару пакетов и спокойно зайти под чужого юзера, но это давно уже пофикшено в ядре.
Также интересная вещь, что у него в друзьях известный барталамео который популярен своими дюпами.
Теперь немного лога, на этом моменте он заходит на сервер из под амина и получает спокойно доступ к бд pex и также повышает права другому челу.
Код:
[00:00:23] [User Authenticator #239/INFO]: UUID of player Shadow is 53686164-6f77-0000-0000-000000000000
[00:00:24] [Netty IO #3/INFO]: Client protocol version 1
[00:00:24] [Netty IO #3/INFO]: Client attempting to join with 55 mods : [email protected],ProjRed|[email protected],BuildCraft|[email protected],appliedenergistics2-core@rv1-stable-1,[email protected],[email protected],[email protected],ProjRed|[email protected],[email protected],BuildCraft|[email protected],[email protected],[email protected],[email protected],[email protected],ProjRed|[email protected],[email protected],[email protected],[email protected],ProjRed|[email protected],appliedenergistics2@rv1-stable-1,[email protected],[email protected],[email protected],BuildCraft|[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],BuildCraft|[email protected],[email protected],[email protected],[email protected],[email protected],[email protected],NEIAddons|[email protected],[email protected],[email protected],BuildCraft|[email protected],[email protected],[email protected],ProjRed|[email protected],[email protected],NEIAddons|[email protected],BuildCraft|[email protected],<CoFH ASM>@000,NEIAddons|[email protected],NEIAddons|[email protected],ProjRed|[email protected],ProjRed|[email protected],ProjRed|[email protected],[email protected],[email protected],BuildCraft|[email protected]
[00:00:24] [Netty IO #3/INFO]: Attempting connection with missing mods [IC2LaserFix, worldedit] at CLIENT
[00:00:24] [Server thread/INFO]: [Server thread] Server side modded connection established
[00:00:24] [Server thread/INFO]: Shadow [/212.124.9.38:63125] logged in with entity id 1189977 at ([world] -329.23918873334327, 74.5, 447.5508100131481)
[00:00:25] [Netty IO #3/INFO]: [L]<Taksa> давай сюда
[00:00:25] [Server thread/INFO]: [L][m[0;37;22m[[0;32;22mИгрок[0;37;22m][0;37;1m Taksa[m: давай сюда[m
[00:00:26] [Server thread/INFO]: Shadow issued server command: /we cui
[00:00:31] [Server thread/INFO]: [Scavenger] Player MrGigabytechange world from world to DIM-1
[00:00:32] [Server thread/INFO]: MrGigabyte issued server command: /we cui
[00:00:36] [Server thread/INFO]: Shadow issued server command: /pex config permissions.backends.sql.uri
[00:00:37] [Server thread/INFO]: Player kampot dismantled (cofh.thermalexpansion.block.tank.BlockTank@6d9de823:3) at (794.0,73.0,1193.0)
[00:00:37] [Server thread/INFO]: Player kampot dismantled (cofh.thermalexpansion.block.tank.BlockTank@6d9de823:3) at (793.0,74.0,1193.0)
[00:00:41] [Netty IO #3/INFO]: [L]<Taksa> хочеш
[00:00:41] [Server thread/INFO]: [L][m[0;37;22m[[0;32;22mИгрок[0;37;22m][0;37;1 m Taksa[m: хочеш[m
[00:00:44] [Server thread/INFO]: Player kampot dismantled (cofh.thermalexpansion.block.tank.BlockTank@6d9de823:3) at (792.0,73.0,1193.0)
[00:00:44] [Server thread/INFO]: Shadow 1issued server command: /pex config permissions.backends.sql.password
[00:00:46] [Server thread/INFO]: Player kampot dismantled (cofh.thermalexpansion.block.tank.BlockTank@6d9de823:3) at (793.0,73.0,1194.0)
[00:00:47] [Server thread/INFO]: GloomUnderNight issued server command: //wand
[00:00:50] [Netty IO #3/INFO]: [L]<Taksa> отдай джетпак
[00:00:50] [Server thread/INFO]: [L][m[0;37;22m[[0;32;22mИгрок[0;37;22m][0;37;1m Taksa[m: отдай джетпак[m
[00:00:52] [Server thread/INFO]: Shadow issued server command: /pex config permissions.backends.sql.user
[00:01:19] [Server thread/INFO]: Shadow issued server command: /pex user TheKoljas1337 add *
[00:01:21] [Server thread/INFO]: Shadow lost connection: DisconnectedМы конечно уже приняли меры. Но вопрос, у кого какие есть догадки как такое можно было провернуть?
Последнее редактирование:
