yumc
喵式插件用户受众甚广，现已被爆出存在远程执行代码（RCE）后门，可被远程执行恶意代码，对操作系统安全构成威胁。为了确保你的计算机和数据安全，请立即移除运行中的全系列喵式插件，具体列表详见#被回收插件列表。
| yumc | ||
|---|---|---|
| 用户信息 | ||
| 用户名 | yumc | |
| 别名 | 喵呜、MiaoWoo、Mr_jtb、喵♂呜、Yoo_JaeSeok | |
| 用户组 |  Lv.8 考古家
| |
| UID | 1744069 | |
yumc是 MCBBS 前艺术家用户，商业性插件“喵式插件”系列的开发者，著名绿宝石购买者。
因插件中包含远程执行代码后门被封禁，其发布的所有插件、软件都被移动到回收区。这是他第三次添加后门。后被妖梦的舔狗解封，次日被SHEEP_REALMS延长封禁60天。2023年7月14日，妖梦的舔狗发布处罚公告，具体内容可见下文。
2024年1月14日，yumc 封禁期满，正式解封。
你把我所有插件帖子删了吧
反正你是版主 可以不沟通就把我帖子都移到回收区 直接删了岂不是更简单
新官上任三把火 烧的挺旺的啊2016年的后门事件
2016年2月13日，yumc曾经使用的账号喵♂呜、Yoo_JaeSeok因开发的四款插件包含后门代码而被封禁。[1]
这次的后门是指定玩家名称（Mr_jtb，yumc持有的Java版账号名称）可无视命令所需权限，直接执行命令。
2016年3月24日，yumc注册了现在的账号。
利用顶帖功能获利事件
2021年2月，yumc搭建的平台“圈云盒子”被指出利用自动顶贴独占服务器板块获利，被多人举报，引发了大量讨论，回复最多的帖子共有122条回复，但此帖并没有得到管理员的处理。。[2][3][4]
签名档事件
2021年2月15日，yumc放置于签名档中大量的商业宣传内容被举报违规。涉及人民币购买“服务器提升卡”、“自动顶贴”、“提升卡代理商”等[5][6]，但此帖并没有得到管理员的处理，后因不明原因，yumc签名档中的商业内容已被移除。
2023年的后门事件
2023年6月23日 ，yumc开发的全系列插件（如 MiaoChat 等）被指出「涉嫌包含后门，可用于远程执行代码（RCE）」[7]，帖子一出便引发热议，共有83条回复。
该帖子指出在代码中的函数名公然写出“loadrce”（远程执行代码 Remote Command/Code Execute）。
yumc辩解称远程执行代码是为了验证正版。希望“将一些付费插件改为免费插件发布，当做是福利”。
当时的处理结果为：举报者huzpsb被奖励1贡献，yumc被撤销艺术家称号并永久禁言。发布的多款插件被移入回收区，但没有屏蔽。他的其他帖子页面也被陆续找到并移入回收区。[8][9]
后有人提出为屏蔽发布的帖子、对此事发布公告、将其列入失信名单，但管理员只处理了屏蔽相关帖子的处罚。[10]
被解封事件
2023年7月8日，yumc在末路之地板块发布申请解封帖子，数小时后被妖梦的舔狗解除禁言，并仅免除了艺术家称号。
yumc解释称仅在MiaoChat插件中存在远程执行代码，是用于MiaoChat付费版本的正版验证，不小心放入了免费版中，称其他插件均无后门，没有恶意用途。后续将把一些付费插件去除反盗版功能后进行免费发布，当做是福利。[11]
在此申请帖下，ABlueCat发长文指出了yumc和支持者jiongjionger发言所存在的不当之处。贺兰兰也从版规的角度出发驳斥了yumc的申请解封行为。
冰砚炽指出不止在MiaoChat插件中存在后门，且后门为故意添加，无法证实是否用于恶意用途[12]。但管理员没有听取，依然选择相信yumc的解释。
因这次事件，对于yumc作品的信任产生了严重的负面影响，对论坛的公信力也影响颇深。在矿工茶馆也出现了大量讨论、讽刺的帖子[13][14][15][16][17]，其中部分帖子因情绪输出过于强烈被删除，也有部分用户被封禁，但其他管理接手处理此事后，其中大部分用户已被解封。
经过管理员检查，确认mcbbs上除了MiaoChat插件和特定版本的YumCore公共库以外，yumc的插件不存在充分证据证明有后门，但同时也发现yumc在MCBBS以外的资源站上传的插件与MCBBS的版本不一致，很可能是yumc为了规避论坛检查，专门在MCBBS上传了无后门的插件。
再次被封禁
2023年7月9日下午14时许，SHEEP_REALMS发布回复，表示对yumc加刑60天，继续调查以获得进一步结论。
综上所述，此次解封为时过早，在得出进一步结论之前，作出如下处罚：延长封禁 yumc 账号 60 天，回收屏蔽相关插件，移除相关争议内容。
有乐子人可能会问我是不是钱没给够，我的评价是：看看我的完整签名档。2023年7月14日晚23:57，由妖梦的舔狗发布了处理公告[18]。该公告决定：
- 撤销 yumc 的解封决定，予以封禁 183 天；
- 相关插件帖撤销精华；
- 扣除发布插件所得积分，清空金粒积分；
- 移除精华帖达人勋章、专业开发者勋章、开发人员勋章、下界疣勋章、面包勋章并扣除勋章附带积分 2 贡献；
- 依照插件版版规 3-2 对 MiaoChat 插件扣除 2 人气 1 贡献并进行后门晒尸[19]警示。
但该公告表示：
此时，MiaoChat 的帖子依照插件版版规被后门晒尸，其他插件帖已解除屏蔽并关帖。
被回收插件列表
- 由于后门事件，我们无法保证yumc发布的任何插件的安全性。请您慎重下载插件样本，MCBBS 及 MCBBS Wiki 不对您下载安装样本造成的任何后果负责。
- 如果您的服务器安装了以下插件，请立刻卸载，并检查是否存在数据损失、权限异常等问题，并寻找对应插件的替代品。
你知道吗
注释与外部链接
- ↑ 用户喵♂呜 (UID: 1622824)发布后门插件处罚及封杀相关公告
- ↑ 圈云盒子利用自动顶贴独占服务器板块获利
- ↑ 举报第三方顶帖网站
- ↑ 公开售卖提升卡以及利用注册大量账号进行顶贴举报
- ↑ 举报论坛用户yumc违反MCBBS网站服务条款
- ↑ 请求严肃处理用户“yumc"的违规行为
- ↑ 举报插件MiaoChat包含后门
- ↑ MiaoChat插件v4资源贴未删除
- ↑ 请回收yumc的圈云映射软件帖
- ↑ 建议将 yumc 发布的后门插件按照版规进行晒尸并屏蔽，建议列入失信人员
- ↑ 申请解封
- ↑ 反对 “yumc” 申请解封
- ↑ [锐评·抑言丁真]关于yumc后门事件我想说的. 原始内容存档于2023-07-08.
- ↑ 热烈庆祝论坛元勋Yumc回归之直播吃掉Yumc头像. 原始内容存档于 Web Archive [2023-07-08].
- ↑ 为了欢迎喵呜(yumc)回来 给大伙表演一个打胶. 原始内容存档于 Web Archive [2023-07-08].
- ↑ 🤡. 内容已遗失
- ↑ 封了吗？若止。. 内容已遗失
- ↑ 有关yumc事件的处理公告
- ↑ 后门晒尸
- ↑ 有关近日部分存在安全隐患的第三方软件的处理通知
- ↑ 一场修复 ThinkPHP 框架的 RCE 漏洞的旷世大战 - yumc 的博客