讨论 疑似使用插件后门给自己OP，请各位服主多加留意

[从不咕咕的鸽纸]

如图，该玩家（DJelly4k）进入服务器后，依次执行了/version，/bnplugin（BlocklyNukkit的命令），疑似在寻找是否有相关插件。之后直接通过/op给了自己和另一个玩家（jitang404）OP权限，且操作成功。本人早已安装OP授权（CheckOP），但不知为何没有生效。
目前本人已将这两个账号封禁，为了保证安全暂时卸载了所有BN插件。请广大服主留意这两个ID的玩家，如有认识这两个玩家的人，请立即告知我相关信息以便追究。
不论这次事件是否为插件后门造成，也请各位插件开发者不要有侥幸心理，在插件中动手脚。

 

[ColorGlaze]

BN插件

emmm为什么和BN扯上关系了，我感觉BN不太适合留后门，js混淆好破解

 

[从不咕咕的鸽纸]

emmm为什么和BN扯上关系了，我感觉BN不太适合留后门，js混淆好破解

我也觉得有些不可思议，，，但他进服就输入/bnplugin目的性太明显了吧

 

[ANONYMOUS]

看一下这个

未分类 - NPC插件一一让你的服务器更加多元化

使用方法： 装载jsrunner，装载本插件，开服后BDS根目录有一个npc.json： { "types": "panda", //这是NPC生物，默认为熊猫 "admin": { //这是可以管理npc的玩家列表 "playername": "playername" }, "npcs": [ "npcname" ], //这是NPC列表...

www.minebbs.com

我找到的

 

[ANONYMOUS]

他在给别人回复的帖子里有用到这个名字 DJelly4k 查看一下吧

 

[ColorGlaze]

/bnplugin

确实，你检查下你的BN插件有没有混淆过的，没混淆的检查下有没有涉及op
eval或者eval(function(p,a,c,k,e,d)的我能破解，如果有给我破

 

[从不咕咕的鸽纸]

他在给别人回复的帖子里有用到这个名字 DJelly4k 查看一下吧

的确是这个名字，我会和他私聊了解情况，谢谢了

 

[ANONYMOUS]

的确是这个名字，我会和他私聊了解情况，谢谢了

善用Google