Загрузка...

Событие Эксплоит позволяет выполнить любой код на вашем компе

Тема в разделе Minecraft создана пользователем Ejrjejejej 10 дек 2021. 2957 просмотров

  1. Ejrjejejej
    Ejrjejejej Автор темы 10 дек 2021 Лучший бомбер — zelenka.guru/threads/2706029 68 26 окт 2021
    В Minecraft найден критический эксплойт. Как защититься?

    Всплыл серьёзный эксплойт, через который можно удалённо выполнить любой код на клиенте или сервере. Уязвимость нашли в библиотеке Log4j, которая используется для записи *****.

    Злоумышленники могут выполнить любой код на вашем компьютере или сервере через сообщения в чате. Это могут использовать, чтобы установить вирус на ваш компьютер, получить к нему полный удалённый доступ и украсть пароли.

    Экслойт работает на всех версиях, загрузчиках модов, и серверных ядрах: Vanilla, Forge, Fabric, Paper и его форки.

    ❓ Как защититься?

    Если вы используете Fabric: Обновите его до последней версии. Эксплойт исправили в версии Fabric 0.12.9.

    Иначе: Добавьте "-Dlog4j2.formatMsgNoLookups=true" в аргументы запуска игры. Если не знаете как, вот гайд, как сделать это в официальном лаунчере, TLauncher и MultiMC: https://kpids.notion.site/a0cf0f30afcb47…

    Если у вас свой сервер: Установите ядро Paper последней версии, где этот эксплойт точно исправлен. Если используете другое ядро, то убедитесь в том, что этот эксплойт там исправлен. И да, в Matter это исправлено.

    Распространяйте этот текст. Можно без указания источника. Можно сделать репост. Важно, чтобы все знали об этом.
     
  2. Ejrjejejej
    Ejrjejejej Автор темы 10 дек 2021 Лучший бомбер — zelenka.guru/threads/2706029 68 26 окт 2021
    Кто найдёт, согласен купить с оплатой после отправления. (Согласен на обмен)
    --- Сообщение объединено с предыдущим 10 дек 2021
    Нашёл эксплоит!!!
    https://www.lunasec.io/docs/blog/log4j-zero-day/
     
    1. Посмотреть предыдущие комментарии (5)
    2. interval_R
      Krat, значит ,твой друг не шарит
    3. interval_R
      Krat, этой библиотекой пользуются многие разрабы приложений на jave.Что твой друг такую фигню несет ,какая опка ? она предназначена для журналирования (логирования) Java-программ
    4. twotwostudeons
      interval_R, забей на ютубе Redstoner2b2t
  3. you
    you 11 дек 2021 lolz.live/threads/11111/ - Работайте с лучшими. 4404 6 фев 2019
    фикс уже
     
    1. Ejrjejejej Автор темы
      you, не везде
Top
Загрузка...