Хостинг серверов Minecraft playvds.com
  1. Этот сайт использует файлы cookie. Продолжая пользоваться данным сайтом, Вы соглашаетесь на использование нами Ваших файлов cookie. Узнать больше.
  2. Вы находитесь в русском сообществе Bukkit. Мы - администраторы серверов Minecraft, разрабатываем собственные плагины и переводим на русский язык плагины наших собратьев из других стран.
    Скрыть объявление

Фикс Ивенты для модов [Механизмы работают от имени владельца]

Тема в разделе "Управление сервером Bukkit", создана пользователем gamerforEA, 30 дек 2014.

  1. Firkys

    Firkys Активный участник Пользователь

    Баллы:
    88
    Skype:
    Firkys
    Имя в Minecraft:
    Firkys
    Отдам за так фикс.
     
  2. Хостинг MineCraft
    <
  3. GoodCoder

    GoodCoder Активный участник Пользователь

    Баллы:
    76
    У EntityItem idDead надо проверять и не принимать такой предмет.
     
  4. Firkys

    Firkys Активный участник Пользователь

    Баллы:
    88
    Skype:
    Firkys
    Имя в Minecraft:
    Firkys
    Верно, фикс является мизерной строкой :)
    Прокачать свой сервер
     
  5. LeRioN13

    LeRioN13 Активный участник Пользователь

    Баллы:
    66
    Спасибо.
     
  6. Автор темы
    gamerforEA

    gamerforEA Старожил Пользователь

    Баллы:
    143
    Skype:
    sk2000sk1
    Имя в Minecraft:
    gamerforEA_MCPC
    Эх, мой хлеб отбираете. :D
     
  7. LeRioN13

    LeRioN13 Активный участник Пользователь

    Баллы:
    66
    Уязвимостью не занимался с соседней темы? Уязвимость в ИК2 в классах -
    NetworkManager.class
    NetworkManager_036_TileEntityField.class
     
  8. Автор темы
    gamerforEA

    gamerforEA Старожил Пользователь

    Баллы:
    143
    Skype:
    sk2000sk1
    Имя в Minecraft:
    gamerforEA_MCPC
    Нет, не занимался.
     
  9. LeRioN13

    LeRioN13 Активный участник Пользователь

    Баллы:
    66
    В планах есть?
     
  10. Автор темы
    gamerforEA

    gamerforEA Старожил Пользователь

    Баллы:
    143
    Skype:
    sk2000sk1
    Имя в Minecraft:
    gamerforEA_MCPC
    Я даже не знаю, что за уязвимость.
     
  11. LeRioN13

    LeRioN13 Активный участник Пользователь

    Баллы:
    66
    Вот и мы не в курсе еще что за пакет там вызывается, так бы может и сами разобрались (
     
  12. Автор темы
    gamerforEA

    gamerforEA Старожил Пользователь

    Баллы:
    143
    Skype:
    sk2000sk1
    Имя в Minecraft:
    gamerforEA_MCPC
    Что-то похожее на уязвимость я нашёл. Посмотрите на рефлексию в методе onPacketData(InputStream, EntityPlayer). Там можно без каких-либо ограничений менять данные полей для контейнеров и TileEntity с помощью рефлексии. Новое значение поля и его название присылает клиент, а сервер ничего даже не проверяет.
     
  13. LeRioN13

    LeRioN13 Активный участник Пользователь

    Баллы:
    66
    Ок, было бы проще - если бы была уязвимость на руках, хех, а то так даже хз куда копать...
     
  14. Firkys

    Firkys Активный участник Пользователь

    Баллы:
    88
    Skype:
    Firkys
    Имя в Minecraft:
    Firkys
    тебе и так уже всё объяснили :)
     
  15. LeRioN13

    LeRioN13 Активный участник Пользователь

    Баллы:
    66
    Уже сделали фикс угу.
     
  16. Автор темы
    gamerforEA

    gamerforEA Старожил Пользователь

    Баллы:
    143
    Skype:
    sk2000sk1
    Имя в Minecraft:
    gamerforEA_MCPC
    IC2 обновлён до 2.2.813. В этой версии автор мода, похоже, исправил уязвимость с пакетами.
     
  17. LeRioN13

    LeRioN13 Активный участник Пользователь

    Баллы:
    66
    Чтоб мы без тебя делали... Донатнул тебе на WM. Спасибо за труд =)
     
  18. L4c05t

    L4c05t Активный участник Пользователь

    Баллы:
    78
    Имя в Minecraft:
    Lacost
    Поддерживаю:D
     
  19. Автор темы
    gamerforEA

    gamerforEA Старожил Пользователь

    Баллы:
    143
    Skype:
    sk2000sk1
    Имя в Minecraft:
    gamerforEA_MCPC
    Большое спасибо. :)
     
  20. Bartolomeo Rokka

    Bartolomeo Rokka Участник Пользователь

    Баллы:
    36
    Имя в Minecraft:
    Bartolomeo
    парам пам пам не мог 9 месяцев починить пока я не снял видео . кек.
     
  21. GoodCoder

    GoodCoder Активный участник Пользователь

    Баллы:
    76
    Сильно твоё видео нужно? :confused: Течо мог бы просто отписаться и без тебя.
     

Поделиться этой страницей