фейковый даркмани?

[laravel]

Ну так если сделки будут подтверждать там через ЛС, то пусть и создают Арбитраж там, а не тут.

Вы можете на их сайте зайти в свой акк. И написать кому в лс. Это 100% копия форума с работающим функционалом.

 

[AdikAdik]

у меня вопрос как они получили такой линк в телеграм ? неужели еще сто лет назад его никто не занял

 

[Alex Mole]

Нет. Они копируют в режиме реального времени дм. Как я вот сделал. У тебя же там мой ник какой я написал. Точно так же сменили контакты гаранту и все)) И все данные на форуме поменять можно

Понятно.

Просто я их в Шодане в начале потестил и нашёл пару уязвимостей -

Чтобы видеть ссылки, необходимо зарегистрироваться.

Одна из них CVE-2017-15906 определяется как связанная с некорректным ограничением операций записи в режиме "только для чтения".

Поэтому считал, что после авторизации у них, юзер там ничего писать не сможет и скорей всего его перекинет на настоящий форум с формулировкой "ошибка авторизации" ну и сохранённым в логах login/pass

Чтобы видеть изображения, необходимо зарегистрироваться.

 

[frams]

Так у нас есть досс-сервисы, может помогут?

 

[Alex Mole]

Так у нас есть досс-сервисы, может помогут?

Для начала лучше привлечь хаЦкеров местных ;)

Тут выяснилось что у них открыт порт с доступом к веб интерфейсу управления хостинговым аккаунтом на сервере.

Чтобы видеть ссылки, необходимо зарегистрироваться.

По идее безнадёжно, но было бы здорово проникнуть.

 

[Sudim]

Понятно.

Просто я их в Шодане в начале потестил и нашёл пару уязвимостей -

Чтобы видеть ссылки, необходимо зарегистрироваться.

Одна из них CVE-2017-15906 определяется как связанная с некорректным ограничением операций записи в режиме "только для чтения".

Поэтому считал, что после авторизации у них, юзер там ничего писать не сможет и скорей всего его перекинет на настоящий форум с формулировкой "ошибка авторизации" ну и сохранённым в логах login/pass

Чтобы видеть изображения, необходимо зарегистрироваться.

Почти все верно. Пустые записи. Только пока ничего не логгируется.

 

[JonnyDeposite]

Вангую что скоро каги уничтожит этот фейк. Дайте парню уже модератора на дм

 

[Alex Mole]

Вы можете на их сайте зайти в свой акк. И написать кому в лс. Это 100% копия форума с работающим функционалом.

Полагаешь что цель - это лишь показать терпиле указанный на фейковом форуме юзернейм фейкового гаранта и нет угрозы хищения логин/пароль при авторизации?

Ну возможно ...

Хотя какое-то в таком случае не полноценное использование ))

Но мне кажется все равно должен быть редирект к нам ибо у них только копипаст идёт, но их домен не привязан к БД.

 

[Sudim]

Вы можете на их сайте зайти в свой акк. И написать кому в лс. Это 100% копия форума с работающим функционалом.

Если такая возможность есть, то это как минимум бекап сайта.

 

[Alex Mole]

Вангую что скоро каги уничтожит этот фейк. Дайте парню уже модератора на дм

Мне до таких знаний как до луны =(

Я до сих пор ещё не вник толком в принципы проксирования сайта.

 

[Alex Mole]

Вы можете на их сайте зайти в свой акк. И написать кому в лс. Это 100% копия форума с работающим функционалом.

Пошёл гуглить.

Нашёл интересную статью и обомлел кто автор =)

Чтобы видеть ссылки, необходимо зарегистрироваться.

Не твоя случаем?

Просто первая в выдаче попалась ))

Чтобы видеть изображения, необходимо зарегистрироваться.

 

[Sudim]

Тебе в разделе Безопасности надо статью полезную написать о том как это вообще работает всё :)

Пошёл гуглить.

Нашёл интересную статью и обомлел кто автор =)

Чтобы видеть ссылки, необходимо зарегистрироваться.

Не твоя случаем?

Его, его)))

 

[Barvikha1two]

Алик Мал опять распетрушивает нечисть. Только вот я забиваю в гугле "Darkmoney" и у меня выдает трушный домен. Как ты это все умудряешься находить?

Чтобы видеть изображения, необходимо зарегистрироваться.

 

[Женя25СМ]

Поздравляю теперь дарк мани топ 1 форум, на гидру тоже много дублей есть)))

 

[laravel]

Пошёл гуглить.

Нашёл интересную статью и обомлел кто автор =)

Чтобы видеть ссылки, необходимо зарегистрироваться.

Не твоя случаем?

Просто первая в выдаче попалась ))

Чтобы видеть изображения, необходимо зарегистрироваться.

Моя да) Но это же уже опенсоурс. Дм не я проксирую, честно)
Сбор данных да возможен
Можно собирать/подменять/перехватывать данные

 

[Alex Mole]

Алик Мал опять распетрушивает нечисть. Только вот я забиваю в гугле "Darkmoney" и у меня выдает трушный домен. Как ты это все умудряешься находить?

Барвиха, ты уже пугаешь тупостью ...

При чём тут гугл? )))

Прочти снова первопост.

Там чётко и со ссылкой объяснил как наткнулся на них.

 

[Alex Mole]

Моя да) Но это же уже опенсоурс. Дм не я проксирую, честно)
Сбор данных да возможен
Можно собирать/подменять/перехватывать данные

Ну тогда с тебя методы анти-проксирования форума :cool:

 

[laravel]

Если такая возможность есть, то это как минимум бекап сайта.

Не. Ну или у меня есть бекап сайта)

 

[laravel]

Ну тогда с тебя методы анти-проксирования форума :cool:

Я думаю у Давинчи сильная команда кодеров и сис админов)) Они справятся

 

[Fidell]

С каждым днем что-то новое...