文章内容受版权保护,权利人声明放弃信息网络传播权,允许转载但需注明出处。
北京时间2025年2月21日03:16,Agatha测试服临时存档(未启用认证插件,新生成的随机地形,供性能测试使用)喜迎知名炸服团伙SkyNet光顾。由于是临时存档,没有造成任何损失。 后续,我们索性保留测试服临时存档进行养蛊,又发现SkyNet回马枪,再次进服进行破坏性操作,截至文章发布,我们还在继续养蛊,并准备连载内容。 全过程记录如下。
03:16:32,OP账号_Waku_在IP地址 146.70.196.85
登录。
IP属地为匈牙利布达佩斯,与互联网上已有的关于SkyNet的文章高度重合。
猜测SkyNet获取OP玩家名称的方式为通过MOTD实时监测服务器在线列表。
03:16:33,_Waku_在3514毫秒内快速执行了以下指令,然后立即退出服务器:
/gamerule sendCommandFeedback true
/gamerule keepInventory false
/op qiu_3_lian
/defaultgamemode creative
/pardon qiu_3_lian
/gamerule doImmediateRespawn true
/op _Waku_
/gamerule mobGriefing true
/pardon _Waku_
03:16:49,OP账号qiu_3_lian在IP地址 146.70.196.85
登录。
03:16:49,qiu_3_lian在8091毫秒内快速执行了以下指令:
/gamemode creative
/clear
/gamerule doImmediateRespawn true
/gamerule mobGriefing true
/gamerule doFireTick true
/difficulty hard
/execute as @a run summon minecraft:wither ~ ~ ~ {Invulnerable:1b,CustomName:'{"text":"MOUNTAINSOFLAVAINC T-800 Terminator","color":"red"}'}
/execute as @a run summon minecraft:wither ~ ~ ~ {Invulnerable:1b,CustomName:'{"text":"MOUNTAINSOFLAVAINC T-800 Terminator","color":"red"}'}
/execute as @a run summon minecraft:fireball ~ ~ ~ {Motion:[0.0,-5.0,0.0],ExplosionPower:127b,CustomName:'{"text":"WATCHMOUNTAINSOFLAVAINCONYOUTUBE","color":"red"}'}
/execute as @a run fill ~21 ~8 ~21 ~-21 ~-8 ~-21 lava
/execute as @a run fill ~22 ~8 ~21 ~64 ~-8 ~-21 lava
/execute as @a run fill ~-64 ~8 ~21 ~-22 ~-8 ~-21 lava
/execute as @a run fill ~21 ~8 ~22 ~-21 ~-8 ~64 lava
/execute as @a run fill ~21 ~8 ~-64 ~-21 ~-8 ~-22 lava
/execute as @a run fill ~90 ~ ~90 ~-90 ~ ~-90 lava
/execute as @a run fill ~90 ~20 ~90 ~-90 20 -90 lava
/execute at @e[type=!minecraft:player, type=!minecraft:wither] run fill ~-2 ~-2 ~-2 ~2 ~2 ~2 lava
最后一条指令为在实体周边fill岩浆。
之后等待170毫秒后继续执行了:
/scoreboard objectives add 3i4qf1oyoo dummy {"text":" !!!TERMINATED BY SKYNET!!! ---> Mountains of Lava Inc. ---> Please email any concerns to: molcomplaints@breakblocks.com"}
/scoreboard objectives setdisplay sidebar 3i4qf1oyoo
/team add mmkxu5ocf6
/team modify mmkxu5ocf6 suffix {"text":" ------>> Live Customer Support: ---> https://discord.com/invite/Az3G3p4ZCj"}
/team join mmkxu5ocf6 1
/scoreboard players set 1 3i4qf1oyoo 1
/save-all
/op _Waku_
/kill qiu_3_lian
/gamemode creative
继续等待511毫秒后,重复执行了上述的所有指令。
03:17:27,qiu_3_lian说: I'll be back.
并下线。
03:17:39,_Waku_使用同一IP进入服务器,除上述指令之外,还执行了:
/op Macrored
/pardon Macrored
/op 2wwwyyy
/whitelist off
/pardon 2wwwyyy
/op HELP_FRESH
03:17:46,另一个_Waku_从测试服备用入口登录,并把前一个_Waku_挤掉了。之后,执行了前面的大部分代码。
03:17:53,在_Waku_在线的情况下,qiu_3_lian再次上线,执行了前面的大部分代码。
03:18:16,_Waku_执行了:
/gamerule logAdminCommands false
这关闭了日志,但并未影响监控程序。之后,继续执行:
/gamerule randomTickSpeed 2147483647
这导致服务器直接进入dump流程。
07:48:05,ServerOverflow试图登录,被拒绝。
从上面的记录,可以推测SkyNet具有以下功能:
- IP扫描:可识别同IP段的所有Minecraft服务
- 端口爬取:非25565端口
- 脚本执行:所有的代码均为预设并以毫秒级速度提交服务器执行
- MOTD监控:实时监测服务器在线列表,获取OP用户名
运行组一致同意装死,继续养蛊,看看SkyNet还能整什么花活。