Фикс Уязвимости в ядре и модах [1.7/1.6]

пруф - сорцы и немного логики.

и пруфы уже есть

 

ок , жди )

 

нашел проект на котором можно снять обход форджа. займусь сегодня.

 

Протоколлиб работает и на баките без форджа. А краш о которым ты щас расписал не из за протоколлиба. Просто нефиг выдавать китстартер автоматически при входе игрока.

 

Пупс Шевчик нашел новую лазейку через наши любимые пакеты, читайте на первой странице.[DOUBLEPOST=1433936096,1433925099][/DOUBLEPOST]Я не знаю кто закрепил тему, но спасибо, не знал что на ведре есть ещё живые модеры

 

В OnlineMode фиксе добавь удаление игрока HashMap при выходе игрока из сервера.

 

Это WeakHashMap в этом нет необходимости.
Ключ в ней вообще сдуется после захода на сервер игрока, потому что временный игрок ProtocolLib существует только во время фазы логина.

 

И кстати почему бы не записывать вместо Player, его Player.getName()?[DOUBLEPOST=1433938642,1433938433][/DOUBLEPOST]Я вот думаю, может написать двойную авторизацию в лаунчере и на сервере?

 

тогда можно будет входить под админами которые онлайн / которые недавно входили.

Разницы вообще 0 что ник игрока что игрок кроме этой маленькой разницы.

 

Выложена ОДНА уязвимость для написания своей защиты, также для изучения.[DOUBLEPOST=1434009471,1433941092][/DOUBLEPOST]Добавлен новый .jar для защиты от "обхода онлайн мода" для версий 1.4 при поддержке Johnny Exidas и Шевчика

 

какая?

 

[1.6.4](c) TechoMan
точно проверена на работу?

 

работу как фикса - да.

 

спасибо
а уязвимость работает? апасна! [1.6] (с) RedEnergy Открывается GUI на кнопку L

 

я не проверял , но должна.

 

Работает.

 

странно что уязвимость 1.7.10 у меня работает, а на 1.6.4 проверил и GUI не открывается даже!

 

Сегодня вечером будет выложен эксплоит для онлайн мода.

 

Чтобы скачать её придётся решить двойной интеграл :3