Sol Banner
Sağ Banner
  • Ekip Arkadaşları Arıyoruz!

    MinecraftTR topluluğunu birlikte büyütmek istiyoruz!
    Aktif ve gönüllü olarak katkı sağlayabilecek Editör, Yazar, Yazar Ekip Lideri, Minecraft Uzmanı, XenForo Developer ve Yönetici rollerinde ekip arkadaşları arıyoruz.

    Yeteneğine güveniyor ve topluluğa katkı sağlamak istiyorsan başvurunu bekliyoruz:

    ✅ Ekip Başvuru Formunu Doldur

Paylaşım (Grief Açığı): UUIDSpoof

ravenzy

Seçkin madenci.
Katılım
24 Ekim 2019
Mesajlar
34
Tepki puanı
24
Puanları
1,200
26948.png

UUIDSpoof-Fix, oyuncuların UUID Spoof güvenlik açığından yararlanmasını önlemek için tasarlanmış, zPirroZ3007 tarafından geliştirilmiş bir Spigot eklentisidir.


ANALİZ
Eklentinin kaynak kodunda, oyuncuları beyaz listeye ekleyebildiğiniz bir yml dosyası vardır.(exemt.yml) Burada yazılan oyuncu ismiyle sunucuya katılırırsanız UUID Spoof kontrollerini atlayabildiğinizi görebilirsiniz.
Kod:
@EventHandler(priority = EventPriority.MONITOR)
public void onPlayerLogin(final PlayerLoginEvent event) {
    ...
    if (ConfigManager.exempt().getList("whitelist").contains(event.getPlayer().getName())) {
        return;
    }
    ...
 }

Varsayılan olarak, ./plugins/UUIDSpoofFix/exempt.yml adresinde bulunan exempt.yml dosyasında "zPirroZ3007" kullanıcı adı beyaz listeye alınmıştır.


GRIEF AÇIĞI
Kullanıcı adınızı "zPirroZ3007" olarak taklit ederek ve UUID'nizi herhangi bir yönetici(op) UUID'si olarak taklit ederek, eklentiyi atlayabilirsiniz.


AÇIĞI KAPATMA (FIX)
"zPirroZ3007" yi exempt.yml dosyasındaki beyaz listeden kaldırın ve oraya random bir isim yazın.

Örnek;
Kod:
# All players in this list will be exempted from UUID check
whitelist:
- "asddassdaasdasdasdasdqweqweasdaswqe"


İNDİRME LİNKİ
 

KafalarMC

Bakır madencisi.
Katılım
24 Ocak 2021
Mesajlar
55
Tepki puanı
1
Puanları
650
döktürmüşsün eline sağlık
 

Üst Alt