O bug do HolographicDisplays + como resolver

[Vitor Paulo]

O que é o "Bug" do HolographicDisplays?

Este "bug" é mais problema que não era esperado do que um bug.

O problema consiste no argumento "readtext"/"readlines" do comando principal do HolographicDisplays

este comando serve para pegar o que esta escrito em um determinado arquivo e colocar em um holograma.

Como é feito?

Ele é feito usando o argumento citado acima nos arquivos de configuração o que já foi bloqueado

em versões mais recentes como a 2.3.1.

/hd readtext <Holograma> config.yml

/hd readtext <Holograma> ../PluginComMySQL/config.yml

Ao usar o comando ele tenta acessar arquivos com coisas sigilosas como MySQL.

Exemplo:

Vou usar como exemplo o arquivo senhas.txt.

Primeiro vamos criar o Holograma "test".

"/hd create test"

[][]

Depois vamos usar o argumento no arquivo senhas.txt.

"/hd readlines test senhas.txt"

[][]

E assim ele teria acesso a vários arquivos do servidor. ?

Como se proteger:

A melhor forma de se proteger contra isso não é tirando o plugin

para resolver/se proteger é só bloquear os comandos do HolographicDisplays

que tem os seguintes argumentos e atualizando o seu HolographicDisplays

* readlines

* readtext

 

O MySQL do TintaNetwork foi hackeado dessa maneira

pois estava com o HolographicDisplays desatualizado e conectado no MySQL ?

(ou seja o alex foi ********)

[iHuck]

• Boa pinguim anão, um bug que muita gente não esperava mais é possivel :v

[Vitor Paulo]

Agora, iHuck disse:

• Boa pinguim anão, um bug que muita gente não esperava mais é possivel :v

Apesar de ser um bug antigo as pessoas ainda não o conhecem muito bem, por exemplo o alex que é um dos desenvolvedores mais conhecidos da GB ¯\_(ツ)_/¯

[Z3R0]

Nossa quem diria...

 

Editado Dezembro 4, 2018 por SrHost

[RUSHyoutuber]

Meu deus do céu... a 1 ano atras eu criei 1 tópico falando sobre isso... eu o AlexHackers e o Aureom ficamos discutindo isso no chat, logo depois o tópico foi marcado como resolvido.  1 ano depois o alex é hackeado por esse bug que ele mesmo marco como "resolvido" kkkkk que viagem....

 

pra corrigir é simples... só abrir a plugin.yml e editar a perm do commando >< 

 

PS: ano passado quando eu criei o tópico tinha sido por esse motivo: https://www.spigotmc.org/resources/holographic-displays-patch.1039/ fiquei curioso com esse PL 

[Vitor Paulo]

12 horas atrás, RUSHyoutuber disse:

Meu deus do céu... a 1 ano atras eu criei 1 tópico falando sobre isso... eu o AlexHackers e o Aureom ficamos discutindo isso no chat, logo depois o tópico foi marcado como resolvido.  1 ano depois o alex é hackeado por esse bug que ele mesmo marco como "resolvido" kkkkk que viagem....

 

pra corrigir é simples... só abrir a plugin.yml e editar a perm do commando >< 

 

PS: ano passado quando eu criei o tópico tinha sido por esse motivo: https://www.spigotmc.org/resources/holographic-displays-patch.1039/ fiquei curioso com esse PL 

Acho que trocar a perm não é a melhor coisa kkjk o melhor seria tirar / bloquear os argumentos ou só atualizar mesmo.

[Tinyte]

No caso na versão 2.3.1 não preciso fazer nada?

[Z3R0]

24 minutos atrás, Tinyte disse:

No caso na versão 2.3.1 não preciso fazer nada?

Nessa versão este "bug" já  foi resolvido.

[RUSHyoutuber]

Em 04/12/2018 em 13:20, vitorblog disse:

Acho que trocar a perm não é a melhor coisa kkjk o melhor seria tirar / bloquear os argumentos ou só atualizar mesmo.

ele é opensource? Se pa daria até pra fazer um fork >< 

[Vitor Paulo]

56 minutos atrás, RUSHyoutuber disse:

ele é opensource? Se pa daria até pra fazer um fork >< 

que parte do "só atualizar" você não entendeu?

[RUSHyoutuber]

7 horas atrás, vitorblog disse:

que parte do "só atualizar" você não entendeu?

achei que você tava falando de "atualizar" = baixar nova versão , não mexer na source.

[AlexHackers]

só atualizar o hd q resolve

[Ducky]

Mas osh, para criar o HD precisa de permissao ?

[kenydy]

neh '-'!

[BielRevex]

10 horas atrás, Burpo disse:

Mas osh, para criar o HD precisa de permissao ?

Mas se algum dia alguém de sua equipe que tenha está tal permissão, conseguir fazer isso, ele vai ter dados do servidor que não era pra ele estar tendo acesso...

[zToodi]

é só atualizar a versão do holographic '-'