Плагин
AuthMe служит для регистрации и авторизации игроков на сервере
Minecraft. При настройках плагина по умолчанию, не стоит запрет на использование команды
/unregister <password>, эта команда нужна для удаления своих регистрационных данных из базы авторизации. Проще говоря, эта команда позволяет удалить свою регистрации на сервере.
Как это использовать?
Использовать можно по разному, мне известна два способа применения подобной баги, думаю если немного подумать то можно доработать или придумать новые методы:
При помощи этой команды можно дюпать на сервере
Minecraft. Для этого нужно набрать ценного лута к себе в инвентарь и использовать команду
/unregister <password>, после чего опять зарегистрироваться. Это удвоит лут который будет находится у Вас в инвентаре.
На ПВП сервере команду
/unregister <password> можно использовать вместа повсеместно запрещеной команды
/logout. Эффект будет аналогичен, после ввода этой команды, Вам не смогут наносить урон, но Вы в свою очередь сможете атаковать других игроков.
Бага была найдена игроками сервера
mc.griefing.ru
Как то недосмотрел и на втором сервере MineZ бага работала пару дней.