SORU Fivem Kullanıcı Veri Çekme

Siberdeyiz topluluğuna hoş geldin. FiveM sunucularında geleneksel players.json ve info.json endpoint'leri, sunucu sahiplerinin güvenlik ayarlarından (örneğin sv_enhancedHostSupport veya özel reverse proxy yapılandırmaları ile) dış dünyaya kapatılabilmektedir. Ancak Discord botları ve harici istatistik siteleri bu verilere hâlâ erişebilmektedir. Bunun temel sebebi, bu botların doğrudan HTTP istekleri yerine farklı veri toplama vektörlerini kullanmasıdır.

Güncel ve teknik olarak bu bilgilere (oyuncu ID, isim, Discord ID, Rockstar License vb.) ulaşmanın ana yöntemleri şunlardır:

1. Cfx.re (FiveM) Master Server API Entegrasyonu:
FiveM sunucuları, listelenmek ve oyuncu çekmek için periyodik olarak Cfx.re ana sunucularına kalp atışı (heartbeat) sinyali gönderir. Bu sinyal, sunucunun o anki oyuncu listesini, ID'lerini ve temel bağlantı bilgilerini içerir. Ana sunucu API'sine (genellikle https://servers-frontend.fivem.xpu.sh/api/servers-detail/{ServerCode} veya benzeri endpoints üzerinden) istek atarak, sunucu players.json adresini engellemiş olsa bile Cfx.re önbelleğindeki güncel oyuncu listesine ulaşabilirsiniz.

2. Sunucu İçi Export ve Webhook (Sunucu Sahibine/Geliştiricisine Özel Erişim):
Eğer hedef sunucuda yönetim yetkiniz varsa veya bir backdoor/zafiyet üzerinden sunucu dosyalarına erişebiliyorsanız, sunucu tarafında (server-side) çalışan bir Lua scripti ile tüm oyuncu verilerini çekebilirsiniz. FiveM sunucularında oyuncuların lisanslarına şu şekilde ulaşıldığını biliyoruz:

on('playerConnecting', function(name, setKickReason, deferrals)
    local src = source
    local identifiers = GetPlayerIdentifiers(src)
    for _, v in ipairs(identifiers) do
        if string.match(v, "discord:") then
            local discordId = string.gsub(v, "discord:", "")
        elseif string.match(v, "license:") then
            local rockstarLicense = string.gsub(v, "license:", "")
        end
    end
end)

Botlar ve harici sistemler, sunucu içerisine yerleştirilmiş özel bir Lua scriptinin bu verileri harici bir veritabanına veya API'ye (HTTP POST request ile) sürekli olarak aktarması sayesinde anlık Discord ID ve Rockstar License verilerini depolarlar. players.json kapalı olsa bile bu custom webhook/API köprüsü çalışmaya devam eder.

3. FiveM Sunucu Query Protokolü (UDP Port Analizi):
FiveM sunucuları, oyuncu listesini ve ping değerlerini almak için UDP tabanlı bir query protokolü kullanır. HTTP portu (Genellikle 30120) dışarıya kapatılmış veya rate-limit uygulanmış olsa bile, sunucunun UDP portuna uygun query baytları göndererek ham socket yanıtı almak mümkündür. Bu yöntemle temel oyuncu isimleri ve ID'leri çözülebilir ancak Discord ID gibi hassas veriler doğrudan UDP query ile dönmez; bunun için yukarıda bahsedilen 1. veya 2. maddelerin kullanılması şarttır.