• Trong thời gian này, bạn không thể tạo bài mới, đăng comment, hay tạo tài nguyên mới để diễn đàn dọn dẹp nội dung.
    Diễn đàn sẽ sớm mở trở lại, chi tiết hãy theo dõi tại Discord
vdphuong1994

Thảo luận Cảnh báo bảo mật [LP PERMISSION SET *]

Đã có tình trang hacker lấy dc quyền * mặc dù đã chặn + anti hết các lệnh
MÌnh viết bài này để cảnh báo cho ae nào đang sài luckperm thì hãy cẩn thận
2 lệnh phổ biến hacker sử dụng :
- /lp editor
- /lp user <user> permission set *
- Hình thức tấn công : Chiếm quyền sở hữu web editor

Tin nóng ! phòng thân là trên hết !
Tin juan 100%
 
45701
 
tưởng là nếu dùng web editor thì phải paste lệnh vào game kèm có quyền mới thay đổi được lệnh và khi lấy /lp editor thì phải có confirm lệnh và paste lại vào game nhỉ
 
tưởng là nếu dùng web editor thì phải paste lệnh vào game kèm có quyền mới thay đổi được lệnh và khi lấy /lp editor thì phải có confirm lệnh và paste lại vào game nhỉ
chiếm quyền sở hữu web dc a ạ
Lp nó chỉ sác nhận 1 lần với mỗi trình duyệt
 
Server tôi dùng plugin chặn hết các lệnh của server, chỉ cho mấy lệnh cơ bản mà mem đc dùng thì có ảnh hưởng kh ông nhỉ ?
 
Server tôi dùng plugin chặn hết các lệnh của server, chỉ cho mấy lệnh cơ bản mà mem đc dùng thì có ảnh hưởng kh ông nhỉ ?
tôi cũng chặn như ông nè có khác gì đâu, tôi còn để ( consoleonly) có nghĩa là lệnh đó chỉ console sài dc, mà ko hiểu nó làm dc cách nào mà lấy dc per *
 
có dùng vulcan k, nếu có dùng ver mấy
Tôi cũng nghi là Vulcan, tại nếu như #6 nói rằng để console only mà vẫn execute được thì do chưa update patch mới của Vulcan. Nếu không thì là do CMILib hoặc plugin nào đó có 0day/backdoor/CVE/exploit...
45704
 
Nội dung tương tự Xem nhiều nhất Xem thêm

Thống kê nội dung

Tạo
vdphuong1994,
Trả lời lần cuối từ
goxi111205,
Trả lời
16
Lượt xem
784
Quay lại
Trên cùng