MC百科社群

标题: CsgoBox模组网络安全漏洞 [打印本页]

---

作者: ChloePrime    时间: 2024-8-3 21:18
标题: CsgoBox模组网络安全漏洞
该模组的PacketGiveItem类允许恶意客户端构造带有任意NBT且在服务端有效的任意物品，可以刷出包括但不限于脚本魔杖，骑着命令方块矿车的猪的刷怪蛋等会导致信息安全事故的物品。
解决方法：使用我制作的修复版。该修复版将发送物品改为发送随机种子再由服务端通过种子计算并给予物品。

---

欢迎光临 MC百科社群 (https://bbs.mcmod.cn/)

MC百科|最大的MineCraft中文模组百科