已解决 我对ATuser - 一款让你可以在聊天栏@好友的插件发起源码验证请求

[irocksirwow]

我对该帖子的插件发起源码审核，https://www.minebbs.com/resources/a...i-zai-liao-tian-lan-hao-you-de-cha-jian.8375/

据检查，有疑似获权代码，该插件虽然github开源，但并没出现识别出来的代码，请求有能力的反编译查看！！

 

[ATLUS]

找到对应的代码了，等我下课测一测...
源码中对应的代码已经被移除了，也不知道他是实现来做什么的...

 

[ATLUS]

已确认，源代码中对应部分已被移除 (见该提交)，但最新发布版 (可通过Github Release下载) 仍然存在问题，在聊天框输入^getadmin可以获取管理员权限，^getlpqx通过luckperms获取所有权限，^getgmqx通过GroupManager获取所有权限。

 

[ATLUS]

 

[心海]

我对该帖子的插件发起源码审核，https://www.minebbs.com/resources/a...i-zai-liao-tian-lan-hao-you-de-cha-jian.8375/
浏览附件94067
据检查，有疑似获权代码，该插件虽然github开源，但并没出现识别出来的代码，请求有能力的反编译查看！！

您好，感谢您的举报。我已确认，该插件确实存在后门，现已经永久封禁该插件作者，并对其发布的全部插件进行下架处理！本站依旧对后门插件零容忍，如再有疑似后门插件，随时举报，我们将很快处理！