Продажа Log4VExploit Премиум Фикс [1.0]

Многие уже знают про новый способ взлома и краша серверов и компов и каждый думает, что поставив новое ядро или флаги он обезопасит свой сервер. Но как бы это правдоподобно не звучало, к сожалению это не решает проблему. Мы следим за новостями и сами тестируем новые способы, поэтому и решили выложить платный фикс.

Что за эксплоит?​

Была обнаружена критическая уязвимость, которая затрагивает все версии, начиная с 1.7: игроки могут запускать код на чужих устройствах с помощью внутриигровых сообщений, останавливая работу серверов. Эта же уязвимость позволяет узнать IP-адреса участников сервера, залезть в их пк, снести операционную систему. Так же взломать сервер.

Нажмите, чтобы раскрыть...

Я могу просто запретить строку и проблема решена​

Как бы круто это не звучало, но это не решение проблемы. Ведь это можно прописать и через другие команды, а так же есть несколько случаев с наковальней, книгой и попытками вписать строку в MOTD.

Я обновил ядро / поставил флаги и все фикс​

Мы тоже так думали, но моего знакомого взломали даже с флагами. А ядро не фиксит все способы взломов.

И что же делает ваш фикс?​

— Наш фикс полностью отключает библиотеку Log4, так же плагин банит строку "${jndi" (и другие 4 обхода) в любом пакете от игрока, даже если эта буквы этой строки разделены символами, цветами или ещё чем-то.
— Плагин ставит system property formatMsgNoLookups=true
— Плагин сделан под spigot/paper(bukkit) сервер.

Нажмите, чтобы раскрыть...

Купить сборку -> vk.com/robertazatyan
Цена — 450₽