CVE-2023-30859 in Triton
요약
\~에 의해 VulDB • 2026. 06. 20.
Triton은 Spigot 및 BungeeCord용 Minecraft 플러그인으로, 마인크래프트 서버의 언어를 번역하는 데 도움을 줍니다. CustomPayload 패킷을 사용하면 스피곳/버킷 콘솔에서 명령어를 실행할 수 있습니다. 구성 파일에서 bungee 모드를 활성화하면 브런지 브릿지가 활성화되고 서버가 'triton:main' 플러그인 채널로 방송하기 시작합니다. 이 플러그인 채널을 사용하여 바이트(2)와 문자열(모든 스피곳 명령어)이 포함된 페이로드 패킷을 보낼 수 있습니다. 이를 통해 자신을 서버 운영자로 만들거나, 다른 사용자 정보를 피싱(관리자를 사칭하는 방식 등)하여 추출할 수 있으며, 많은 서버에서 essentials 플러그인을 사용하므로 /geoip 명령어를 사용할 수도 있습니다. 또한 이 취약점을 이용하여 서버 언어를 설정하거나 다른 플레이어의 언어를 변경하는 등의 작업도 가능합니다. 이 문제는 구성 파일에서 bungee가 활성화된 환경에 영향을 미칩니다. 해당 이슈는 버전 3.8.4에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.