[Plugin] Łatka exploita Bukkit / Spigot

[NSOfficial]

Ostatnio zauważyłem nowy exploit na spigoty/bukkity, którego ktoś odkrył. Polega on na spamowaniu pakietami od TabComplete.

Łapcie fixa, żeby się dzieci nie bawiły...

 

 

DL:

http://speedy.sh/G77hM/SpigotFix.jar

SKAN:

https://www.virustotal.com/pl/file/67b5e00f3cd11a6e9ea610a80ee020b3895a4f7ca5f6cfcc25e295caed436362/analysis/1448121154/

Wrzucamy do folderu plugins jak zwykły plugin.

elo

 

 

INFO: Wymagany spigot 1.7.10 (/1.8) - #1649

[.Elmo]

Bardzo przydatny plugin! Na pewno wykorzystam go na swoim serwerze!

[IHYOEN]

A ja odkryłem błąd w tej łatce:

 

 

[server thread/WARN]: [spigotFix] Task #7 for SpigotFix v1.0 generated an exception

java.lang.NoClassDefFoundError: net/minecraft/server/v1_7_R4/MinecraftServer

at net.xayanix.crashfix.basic.CheckTask.getEntityPlayers(CheckTask.java:28) ~[?:?]

at net.xayanix.crashfix.basic.CheckTask.run(CheckTask.java:12) ~[?:?]

at org.bukkit.craftbukkit.v1_8_R3.scheduler.CraftTask.run(CraftTask.java:71) ~[serwer33399.jar:git-Spigot-5f38d38-18fbb24]

at org.bukkit.craftbukkit.v1_8_R3.scheduler.CraftScheduler.mainThreadHeartbeat(CraftScheduler.java:350) [serwer33399.jar:git-Spigot-5f38d38-18fbb24]

at net.minecraft.server.v1_8_R3.MinecraftServer.B(MinecraftServer.java:723) [serwer33399.jar:git-Spigot-5f38d38-18fbb24]

at net.minecraft.server.v1_8_R3.DedicatedServer.B(DedicatedServer.java:374) [serwer33399.jar:git-Spigot-5f38d38-18fbb24]

at net.minecraft.server.v1_8_R3.MinecraftServer.A(MinecraftServer.java:654) [serwer33399.jar:git-Spigot-5f38d38-18fbb24]

at net.minecraft.server.v1_8_R3.MinecraftServer.run(MinecraftServer.java:557) [serwer33399.jar:git-Spigot-5f38d38-18fbb24]

at java.lang.Thread.run(Thread.java:745) [?:1.8.0_65]

 

 

[NSOfficial]

Musisz mieć spigot #1649

[RikoDEV]

Nie ma tu czasem ukrytego black dora?

[NSOfficial]

Nie ma tu czasem ukrytego black dora?

 

jest 30 backdoorów i 14 keyloggerów

hehehe

[HAMMERxPL]

Sypie błędami od disco zbroi i chestcommands, z tego co widziałem w logach.

[NSOfficial]

@HAMMERxPL

Ja mam czyste logi

[HAMMERxPL]

@HAMMERxPL

Ja mam czyste logi

Ja po wyłączeniu disco zbroi też. Jak to naprawić?

[RikoDEV]

Przez tą łatke disco zbroja nie działa super....

[Voxen]

Przez tą łatke disco zbroja nie działa super....

ty jako 13 letni proffeszjonalny dzawa programista ktory sam napisal api gildie i toolsy lepsze od essentialsa powinienes wiedziec jak to naprawic

@top 

 

A ja odkryłem błąd w tej łatce:

 

 

[server thread/WARN]: [spigotFix] Task #7 for SpigotFix v1.0 generated an exception

java.lang.NoClassDefFoundError: net/minecraft/server/v1_7_R4/MinecraftServer

at net.xayanix.crashfix.basic.CheckTask.getEntityPlayers(CheckTask.java:28) ~[?:?]

at net.xayanix.crashfix.basic.CheckTask.run(CheckTask.java:12) ~[?:?]

at org.bukkit.craftbukkit.v1_8_R3.scheduler.CraftTask.run(CraftTask.java:71) ~[serwer33399.jar:git-Spigot-5f38d38-18fbb24]

at org.bukkit.craftbukkit.v1_8_R3.scheduler.CraftScheduler.mainThreadHeartbeat(CraftScheduler.java:350) [serwer33399.jar:git-Spigot-5f38d38-18fbb24]

at net.minecraft.server.v1_8_R3.MinecraftServer.B(MinecraftServer.java:723) [serwer33399.jar:git-Spigot-5f38d38-18fbb24]

at net.minecraft.server.v1_8_R3.DedicatedServer.B(DedicatedServer.java:374) [serwer33399.jar:git-Spigot-5f38d38-18fbb24]

at net.minecraft.server.v1_8_R3.MinecraftServer.A(MinecraftServer.java:654) [serwer33399.jar:git-Spigot-5f38d38-18fbb24]

at net.minecraft.server.v1_8_R3.MinecraftServer.run(MinecraftServer.java:557) [serwer33399.jar:git-Spigot-5f38d38-18fbb24]

at java.lang.Thread.run(Thread.java:745) [?:1.8.0_65]

 

 

masz stara wersje spigota/bukkita na ktorej tego buga jeszcze nie bylo 

[HAMMERxPL]

Coś nie działa ta łatka. ;d

[NSOfficial]

Coś nie działa ta łatka. ;d

 

Exploit, który używali u Ciebie na serwerze nie ma nic wspólnego z tym którego tu masz fix.

[NSOfficial]

Ref

[Mine1998a]

a zrobisz tez pod 1.7.9 [działa na 1.7.x]?

[NSOfficial]

Testowałem tylko pod 1.7.10

[sk8erace1]

Link, który podałeś nie działa. Kosz.