inativo FIX Spigot NBT Exploit para Forge/Cauldron (1.5.2, 1.6.4 e 1.7)

[Só uma raposa]

Atualmente, através do fórum, vocês já devem estar sabendo do NBT Exploit: uma antiga falha abusada por (geralmente) hackers em que preenchia a memória do servidor até ele travar e cair. Eu mesmo já sofri um ataque assim vindo de um servidor que era rival meu, e meu servidor era um Forge (Cauldron) 1.6.4. Quando isso aconteceu, eu tive que fazer as pazes com ele, e prometer fazer algo que corrigisse o problema.
Foi aí que eu peguei o programinha que ele usava, e fui atrás de uma solução: criei um COREMOD (um mod) pra isso.
(Na real, eu trabalho com Forge faz tanto tempo, que já sei criar mods, editar mods, fazer mods complexos, arrumar bugs etc)

Na verdade, abusar desse bug é mais simples do que imagina: eu até fiz um cliente .jar executável pra isso, mas não disponibilizei porque não queria machucar a comunidade de mine que usa versões antigas. Abaixo tem o programa que fiz, por exemplo. Com um clique já dá pra derrubar (embora eu tenha compilado ele pra 1.5.2 e 1.6.4 hehe).




"Ok ok, já entendi, mas como protejo meu servidor?"

Se você tem um servidor com Forge ou Cauldron, pegue abaixo o MOD que corresponde a versão do seu servidor.

ATENÇÃO:
Se você estiver na 1.5.2, jogue o .jar na pasta coremods do seu servidor.
Se estiver na 1.6.4 ou 1.7.10, jogue na pasta mods do seu servidor.


Versão 1.5.2: DOWNLOAD DIRETO
Versão 1.6.4: DOWNLOAD DIRETO
Versão 1.7.10: REMOVIDO. Descobri que a equipe do Forge já corrigiu isso na 1.7.10 ANTES da Mojang.

FAQ:

 

"Já que é um MOD, eu vou precisar colocar na pasta dos meus jogadores também?"

Não, não precisa. É SOMENTE no servidor.



"Como sei que já está funcionando?"

Logo que o servidor inicia, aparecerá a seguinte mensagem no console:


 

"Essa solução já existe no fórum, não é?"

Não. A que existe é para Spigot/Bukkit Vanilla, o que é incompatível com Cauldron/Forge.

Esse aqui é somente pra Cauldron e Forge.



"Tem como eu saber quando alguém tá tentando me atacar?"

Sim. Quando alguém OUSAR tentar, irá printar o seguinte no console:




 

Editado Janeiro 20, 2019 por Só uma raposa

[TequilAxBr]

Parabéns por compartilhar, nunca tinha visto esse exploit para Forge.

Qual o seu servidor? E de qual versão?

[Só uma raposa]

Parabéns por compartilhar, nunca tinha visto esse exploit para Forge.

Qual o seu servidor? E de qual versão?

Na real eu fechei há um tempo, mas era um de Crafting Dead.

Arrumando bug daquela mer** aprendi muita coisa sobre mods auhshuasuhasuh

[lucakiksd07]

Seu tópico foi marcado como Inativo. Para reverter esta ação, entre em contato com a equipe de Moderação.

OBS: Essa mensagem é automática.