Hacker loggen sich einfach in Premium Server ein mit admin Name!

Komun™ · 09/08/2013, 18:22

Hallo,
Bei mir loggen sich eine bande hacker einfach in einen Admin acc. ein und zerstören alles, jedoch ohne Cracked!!!!, Es ist ein PremiumServer und sie loggen sich in jeden Acc einfach ein überall..

Was ist das für ein Hack ?

Floppy012 · 09/08/2013, 18:29

Bitte erstmal erkundigen:

Update auf die aktuellste Bukkit version. Da soll das gefixt sein. Immer backups machen & IP vom Hacker Bannen.

Mit freundlichen Grüßen

qNxX · 09/08/2013, 18:32

Update Bukkit. Es gibt einen Exploit mit dem man sich auf Server ohne aktuelles Bukkit Build unter jedem Namen einloggen kann. Funktioniert auf Bukkit Servern und Vanilla Servern.

Kurze Erklärung: Während man schon auf den Server connected wird ein packet mit dem neuen Namen vom Client an den Server gesendet.

Der Exploit wurde vor 8-9 Tagen gefunden, vor 3-4 Tagen veröffentlicht, und seit 2 Tagen gibt es einen öffentlichen Minecraft Client mit dem Exploit.

Komun™ · 09/08/2013, 18:36

Ist es bei dieser Version gefixt ?

Kante' · 09/08/2013, 18:38

Normalerweiße ist es wirklich unnötig, aber in diesem Falle ist AuthMe das Beste gegen solche "Angriffe"

Howaner · 09/08/2013, 19:51

Quote:

Originally Posted by Komun™

Ist es bei dieser Version gefixt ?

Den Exploit gibt es schon seit langem und ist von Spigot bereits gefixxt worden.

Ja, in dieser Bukkit Version ist er bereits gefixxt.

Code:

if (this.g != null) {
  disconnect("Invalid username " + this.g);
}

xMenex · 09/17/2013, 20:32

Ich glaube, dass ich der "Hacker" war xD