Paylaşım AuthMeVelocity Açığından dolayı az kalsın müzdarip oluyordum!

Bugün sunucumda bazı oyuncular, hesaplarına izinsiz giriş yapıldığını bana bildirdi. Yaptığım inceleme sonucunda bu girişlerin belirli tek bir kişi tarafından gerçekleştirildiğini tespit ettim. Hatta piyasada bu konuyla ilgili dolaşan ve yöntemi göstermek karşılığında 25 dolar talep eden ve sunucuma az kalsın sızan kişinin kimliğine de ulaştım.

Bu durum özellikle AuthMeVelocity ) kullanan sunucular için ciddi bir güvenlik açığına işaret ediyor. Eğer sunucunuzda AuthMe kullanıyorsanız, acilen farklı bir kimlik doğrulama eklentisine geçmenizi öneririm.
Alternatif olarak, Velocity/BungeeCord üzerinden gelen API isteklerini dinleyen listener’ı AuthMe’nin kaynak kodundan kaldırıp eklentiyi yeniden derlemeniz gerekmektedir.

Velocity üzerinde authme plugini kurulu olmamasına reğmen bu olayı yaşadım.

Olay ilk önce 5454511 isimli hesabına giriş yaparak bir takım şeyler yaptıktan sonra force / admin tipiyle giriş yapıyor ardından isim değiştirerek aynı şeyi tekrarlıyor.
Bu açığı kaynak kodunu editleyerek kapattım dikkatli olunması adına bu paylaşımı yaptım.







Açığı fixledikten sonra aynı kişi tekrar denedi ve artık yapamadı.

Yeni bir güncelleme: Sorun authme plugininden kaynaklı değil authmevelocity plugininden kaynaklıymış hatalı yazılmış bir kod sebebiyle.

iyi bir bilgilendirme olmuş eline sağlık fakat tavsiyem LimboAuth kullanmandan yana olacakdır...

bilgilendirici bir konu elinize sağlık

FlameCord kullan kafan rahat olsun. Velocity'nin daha çok böyle açıkları vardır. Sırf daha güncel diye bu ızdırabı kendinize çektirmeyin.

ImBrother' Alıntı:

FlameCord kullan kafan rahat olsun. Velocity'nin daha çok böyle açıkları vardır. Sırf daha güncel diye bu ızdırabı kendinize çektirmeyin.

Genişletmek için tıkla ...

şey... böyle bir sorun daha var güncel olmayan şeylerde daha çok sorun çıkıyor ama -_-

boran3q' Alıntı:

şey... böyle bir sorun daha var güncel olmayan şeylerde daha çok sorun çıkıyor ama -_-

Genişletmek için tıkla ...

Koruması olmayan Velocity'i kuracağıma flamecord'u tercih ederim.

ImBrother' Alıntı:

FlameCord kullan kafan rahat olsun. Velocity'nin daha çok böyle açıkları vardır. Sırf daha güncel diye bu ızdırabı kendinize çektirmeyin.

Genişletmek için tıkla ...

Velocity'de açık yok bu açık AuthmeVelocity plugininden dolayı oluyor, FlameCord kadar kolay bypass edilebilen başka bir şey görmedim.

Flamecord ve bungee alt yapısı kullanan diğer forkları kullanmak Paper yerine Spigot kullanmak ile aynı şey insanlara yanlış bilgi verme.

noobfly' Alıntı:

Bugün sunucumda bazı oyuncular, hesaplarına izinsiz giriş yapıldığını bana bildirdi. Yaptığım inceleme sonucunda bu girişlerin belirli tek bir kişi tarafından gerçekleştirildiğini tespit ettim. Hatta piyasada bu konuyla ilgili dolaşan ve yöntemi göstermek karşılığında 25 dolar talep eden ve sunucuma az kalsın sızan kişinin kimliğine de ulaştım.

Bu durum özellikle AuthMe kullanan sunucular için ciddi bir güvenlik açığına işaret ediyor. Eğer sunucunuzda AuthMe kullanıyorsanız, acilen farklı bir kimlik doğrulama eklentisine geçmenizi öneririm.
Alternatif olarak, Velocity/BungeeCord üzerinden gelen API isteklerini dinleyen listener’ı AuthMe’nin kaynak kodundan kaldırıp eklentiyi yeniden derlemeniz gerekmektedir.

Velocity üzerinde authme plugini kurulu olmamasına reğmen bu olayı yaşadım.

Olay ilk önce 5454511 isimli hesabına giriş yaparak bir takım şeyler yaptıktan sonra force / admin tipiyle giriş yapıyor ardından isim değiştirerek aynı şeyi tekrarlıyor.
Bu açığı kaynak kodunu editleyerek kapattım dikkatli olunması adına bu paylaşımı yaptım.

Ekli dosyayı görüntüle 276251

Ekli dosyayı görüntüle 276252



Açığı fixledikten sonra aynı kişi tekrar denedi ve artık yapamadı.

Ekli dosyayı görüntüle 276253

Genişletmek için tıkla ...

İyi yakalamıșsınız dikkatli olmakta fayda var

noobfly' Alıntı:

Bugün sunucumda bazı oyuncular, hesaplarına izinsiz giriş yapıldığını bana bildirdi. Yaptığım inceleme sonucunda bu girişlerin belirli tek bir kişi tarafından gerçekleştirildiğini tespit ettim. Hatta piyasada bu konuyla ilgili dolaşan ve yöntemi göstermek karşılığında 25 dolar talep eden ve sunucuma az kalsın sızan kişinin kimliğine de ulaştım.

Bu durum özellikle AuthMeVelocity

Değerli ziyaretçimiz, içeriği görebilmek için şimdi giriş yapın veya kayıt olun.

) kullanan sunucular için ciddi bir güvenlik açığına işaret ediyor. Eğer sunucunuzda AuthMe kullanıyorsanız, acilen farklı bir kimlik doğrulama eklentisine geçmenizi öneririm.
Alternatif olarak, Velocity/BungeeCord üzerinden gelen API isteklerini dinleyen listener’ı AuthMe’nin kaynak kodundan kaldırıp eklentiyi yeniden derlemeniz gerekmektedir.

Velocity üzerinde authme plugini kurulu olmamasına reğmen bu olayı yaşadım.

Olay ilk önce 5454511 isimli hesabına giriş yaparak bir takım şeyler yaptıktan sonra force / admin tipiyle giriş yapıyor ardından isim değiştirerek aynı şeyi tekrarlıyor.
Bu açığı kaynak kodunu editleyerek kapattım dikkatli olunması adına bu paylaşımı yaptım.

Ekli dosyayı görüntüle 276251

Ekli dosyayı görüntüle 276252



Açığı fixledikten sonra aynı kişi tekrar denedi ve artık yapamadı.

Ekli dosyayı görüntüle 276253

Genişletmek için tıkla ...

Nasıl fixlenecegi hakkında detaylı bilgi paylaşım.yapsaydiniz daha iyi.olurdu en azından başkaları daha erken onlem alırdı.

BloodyX' Alıntı:

Nasıl fixlenecegi hakkında detaylı bilgi paylaşım.yapsaydiniz daha iyi.olurdu en azından başkaları daha erken onlem alırdı.

Genişletmek için tıkla ...

O kadar detayı paylaşmam pek mümkün değil sadece authmenin forcelogin apisini kaynak kodundan sildim. Authmevelocity pluginin yapımcısına ulaştım bir sonraki güncellemede bunu düzeltecektir.

BloodyX' Alıntı:

Nasıl fixlenecegi hakkında detaylı bilgi paylaşım.yapsaydiniz daha iyi.olurdu en azından başkaları daha erken onlem alırdı.

Genişletmek için tıkla ...

AuthmeVelocity kullanmayarak

JuAris' Alıntı:

AuthmeVelocity kullanmayarak

Genişletmek için tıkla ...

“Bu söylediğin çözüm değil, kaçamak laf. ‘AuthMeVelocity kullanma’ demekle iş bitse herkes dahi olurdu. Eğer gerçekten bir bilgin varsa ortaya koy, yoksa boş tavsiye vermiş oluyorsun

BloodyX' Alıntı:

“Bu söylediğin çözüm değil, kaçamak laf. ‘AuthMeVelocity kullanma’ demekle iş bitse herkes dahi olurdu. Eğer gerçekten bir bilgin varsa ortaya koy, yoksa boş tavsiye vermiş oluyorsun

Genişletmek için tıkla ...

Bu adamın sadece AuthmeVelocity değil SignedVelocity gibi eklentilerindede açıklar var 4drian3d yaptığı eklentileri kullanmayın bunun yerine LimboAuth, aAuth ve nLogin gibi kaliteli eklentileri kullanın.

(@Exlienty yazdığım her şeyi sildiği için yeniden yazmak zorunda kaldım)