Sol Banner
Sağ Banner
  • Minecraft İçerik Üreticileri Aranıyor!

    Bilgilendirici videolar ya da rehberler hazırlayarak gelir elde etmek ister misin?

    • ✅ YouTube - TikTok Videoları üretecek içerik üreticileri & video editörleri arıyoruz!
    • ✅ Forumda yazarlık, minecraft rehberleri, modları paylaşacak arkadaşlar arıyoruz.
    • ✅ Aramıza katıl, içerik üret, paylaşım yap, para kazan!
    Başvur

Paylaşım (Grief Açığı): UUIDSpoof

ravenzy

Seçkin madenci.
Katılım
24 Ekim 2019
Mesajlar
34
Tepki puanı
24
Puanları
1,200
26948.png


UUIDSpoof-Fix, oyuncuların UUID Spoof güvenlik açığından yararlanmasını önlemek için tasarlanmış, zPirroZ3007 tarafından geliştirilmiş bir Spigot eklentisidir.


ANALİZ
Eklentinin kaynak kodunda, oyuncuları beyaz listeye ekleyebildiğiniz bir yml dosyası vardır.(exemt.yml) Burada yazılan oyuncu ismiyle sunucuya katılırırsanız UUID Spoof kontrollerini atlayabildiğinizi görebilirsiniz.
Kod:
@EventHandler(priority = EventPriority.MONITOR)
public void onPlayerLogin(final PlayerLoginEvent event) {
    ...
    if (ConfigManager.exempt().getList("whitelist").contains(event.getPlayer().getName())) {
        return;
    }
    ...
 }

Varsayılan olarak, ./plugins/UUIDSpoofFix/exempt.yml adresinde bulunan exempt.yml dosyasında "zPirroZ3007" kullanıcı adı beyaz listeye alınmıştır.


GRIEF AÇIĞI
Kullanıcı adınızı "zPirroZ3007" olarak taklit ederek ve UUID'nizi herhangi bir yönetici(op) UUID'si olarak taklit ederek, eklentiyi atlayabilirsiniz.


AÇIĞI KAPATMA (FIX)
"zPirroZ3007" yi exempt.yml dosyasındaki beyaz listeden kaldırın ve oraya random bir isim yazın.

Örnek;
Kod:
# All players in this list will be exempted from UUID check
whitelist:
- "asddassdaasdasdasdasdqweqweasdaswqe"


İNDİRME LİNKİ
 

KafalarMC

Bakır madencisi.
Katılım
24 Ocak 2021
Mesajlar
55
Tepki puanı
1
Puanları
650
döktürmüşsün eline sağlık
 

Yeni Mesajlar


Üst