Фикс Ивенты для модов [Механизмы работают от имени владельца]

Отдам за так фикс.

 

У EntityItem idDead надо проверять и не принимать такой предмет.

 

Верно, фикс является мизерной строкой
Прокачать свой сервер

 

Спасибо.

 

Эх, мой хлеб отбираете.

 

Уязвимостью не занимался с соседней темы? Уязвимость в ИК2 в классах -
NetworkManager.class
NetworkManager_036_TileEntityField.class

 

Нет, не занимался.

 

В планах есть?

 

Я даже не знаю, что за уязвимость.

 

Вот и мы не в курсе еще что за пакет там вызывается, так бы может и сами разобрались (

 

Что-то похожее на уязвимость я нашёл. Посмотрите на рефлексию в методе onPacketData(InputStream, EntityPlayer). Там можно без каких-либо ограничений менять данные полей для контейнеров и TileEntity с помощью рефлексии. Новое значение поля и его название присылает клиент, а сервер ничего даже не проверяет.

 

Ок, было бы проще - если бы была уязвимость на руках, хех, а то так даже хз куда копать...

 

тебе и так уже всё объяснили

 

Уже сделали фикс угу.

 

IC2 обновлён до 2.2.813. В этой версии автор мода, похоже, исправил уязвимость с пакетами.

 

Чтоб мы без тебя делали... Донатнул тебе на WM. Спасибо за труд =)

 

Поддерживаю

 

Большое спасибо.

 

парам пам пам не мог 9 месяцев починить пока я не снял видео . кек.

 

Сильно твоё видео нужно? Течо мог бы просто отписаться и без тебя.