minecrafttr aramıza katil!
batihost minecraft server kirala
Satın Al
MinecraftTR Reklam Alanı
Satın Al
Satın Al
Satın Al

Paylaşım (Grief Açığı): UUIDSpoof

Seçkin madenci.
Katılım
24 Ekim 2019
Mesajlar
34
Tepki puanı
31
Puanları
1,200
Discord
ravenzy#6546
26948.png

UUIDSpoof-Fix, oyuncuların UUID Spoof güvenlik açığından yararlanmasını önlemek için tasarlanmış, zPirroZ3007 tarafından geliştirilmiş bir Spigot eklentisidir.


ANALİZ
Eklentinin kaynak kodunda, oyuncuları beyaz listeye ekleyebildiğiniz bir yml dosyası vardır.(exemt.yml) Burada yazılan oyuncu ismiyle sunucuya katılırırsanız UUID Spoof kontrollerini atlayabildiğinizi görebilirsiniz.
Kod:
@EventHandler(priority = EventPriority.MONITOR)
public void onPlayerLogin(final PlayerLoginEvent event) {
    ...
    if (ConfigManager.exempt().getList("whitelist").contains(event.getPlayer().getName())) {
        return;
    }
    ...
 }

Varsayılan olarak, ./plugins/UUIDSpoofFix/exempt.yml adresinde bulunan exempt.yml dosyasında "zPirroZ3007" kullanıcı adı beyaz listeye alınmıştır.


GRIEF AÇIĞI
Kullanıcı adınızı "zPirroZ3007" olarak taklit ederek ve UUID'nizi herhangi bir yönetici(op) UUID'si olarak taklit ederek, eklentiyi atlayabilirsiniz.


AÇIĞI KAPATMA (FIX)
"zPirroZ3007" yi exempt.yml dosyasındaki beyaz listeden kaldırın ve oraya random bir isim yazın.

Örnek;
Kod:
# All players in this list will be exempted from UUID check
whitelist:
- "asddassdaasdasdasdasdqweqweasdaswqe"


İNDİRME LİNKİ
 
Seçkin madenci.
Katılım
30 Mart 2019
Mesajlar
121
Tepki puanı
25
Puanları
1,185
Discord
Güzel Konu Tebrik Ederim.
 
Bakır madencisi.
Katılım
24 Ocak 2021
Mesajlar
55
Tepki puanı
2
Puanları
650
Discord
döktürmüşsün eline sağlık
 

Üst