[联机侠][Mod][bug][高危]内置NBT修改器强行打开Gui界面

快***

该BUG早已泛滥
由于内置NBT编辑器(1.7.X)[InGameNBTEdit]存在问题，任何玩家都可以使用该MOD的bug来强制修改NBT(可以卡OP)1.7.10服务器的服主们请不要添加这个mod
1.12.2[NBTEDIT]无需担心
下面附上几张图
玩家卡到*权限并封禁服主

在OP在线的情况下卡OP(以及强制改创造)

10***

这个很容易实现罢,,,
先不说这个Bug,先说ForceOP就完美打败了40%的服务器,
弱密码,弱密码,弱密码,到处都是弱密码.
只要OP的密码泄露,我就可以用假的UUID(或者你们盗版验证服务器直接登)
当然,这种低版本的插件漏洞例子也不少见哈哈(2b2t.org)
所以,如果你是服务器主人,请确保以下4点:
1.千万不要乱设置OP等级(OP_Premission_Level)
2.千万不要乱加插件
3.千万不要乱给OP
4.千万要确保OP的账号密码大于等于8位且包含大小写字母,数字和特殊符号

10***

并且,挺好笑的是:你认为GUI界面是什么?
是聊天框?
哈哈

快***

小僵尸呀 发表于 2021-7-25 21:09
不公布bug方法，你想干啥

为什么公布呢

快***

100 发表于 2021-7-26 18:12
这个很容易实现罢,,,
先不说这个Bug,先说ForceOP就完美打败了40%的服务器,
弱密码,弱密码,弱密码,到处都是 ...

感谢您的回复

粉***

谢提醒的啦！:hj