Guestbook

Robertfophy

23 Jun 2023 - 06:14 pm

Все о современных технологиях

Ronniefef

23 Jun 2023 - 02:05 am

Это красиво сказано!

Сейчас хочется затронуть тему Услуги хакера!
«Взломать» за 60 секунд или карантинное безумие.
Небольшая история о неадекватном заказчике и нахождении уязвимости на сайте за 1 минуту .
Не ожидал, что именно эта история станет моей первой статьей на Хабре. Пишу пока горячо!
Все что Вы прочитаете далее — это не призыв к действию или попытка «кого-либо» скомпрометировать. 5 апреля 2020 г. Увидел сообщение в linkedin : «Добрый день. ??щем разработчика для доработки проекта на yii2… тел: +79… whatsapp»
Написал в whatsapp : «День добрый. Я с linkedin, пришлите ТЗ, если есть.» В ответ получил огромное сообщение с ссылками на сайт, доску в trello и небольшим ТЗ.
??зучил trello . Над проектом работали, если верить доске, как минимум 4 разработчика.
6 апреля 2020 г.
??з-за карантина, по-моему, люди начинают сходить с ума. Вот что я увидел в whatsapp когда проснулся:
Все вроде бы ничего, прочитал и забыл. Но что-то внутри не давало покоя, появилось ощущение незавершенности, от которого очень хотелось избавиться.
Ничего не оставалось, кроме как пробраться на проект «обидчика» и избавиться от неприятных ощущений внутри :D.
Вижу форму поиска и пытаюсь проверить ранее известную мне SQL инъекцию :
Как и предполагал — не работает , но попробовать стоило.
На сайте есть возможность зарегистрироваться двумя способами: как Юзер и как Компания .
??сходя из увиденных в trello скриншотов, решил зарегистрироваться и поработать с личным кабинетом Компании .
Заполняем поля везде, где позволит фронт строками.
Просто, чтобы усилить «эффект присутствия» у разработчиков, когда они заглянут в БД.
После успешной регистрации нас редиректит на страницу профиля Компании . Открываем пункт меню «Load Documents» (очень удобно, не правда ли :D) и пытаемся загрузить php файл.
Сначала я загрузил adminer.php, так как он был под рукой. Файл успешно загрузился и разработчики заботливо подготовили для меня редирект на страницу с ссылкой на файл.
Открывался он по ссылке: /upload/certified/15861775921.php и исправно работал.
Это было начало конца!
Далее загружаем самый простой php-web-shell через ту же форму.
Для начала нужно понять, кто мы и где мы:
Посмотрим список файлов директории сайта:
Видим стандартную структуру фреймворка Yii2 , которую мы там и ожидали.
Получаем доступы к базе данных, которые можно ввести в ранее загруженный adminer.php :
На самом деле был удивлен, что такие уязвимости еще существуют. А уж тем более тем, что их можно найти так легко и быстро.
Кстати, это был проект одной компании из ОАЭ, которая занимается поставкой буровых и промышленных изделий для нефтяной, газовой и буровой промышленности.
Меня добавили в черный список в whatsapp после последнего сообщения и рассказать об уязвимости я не смог, поэтому оставил пасхалки на сервере для разработчиков.
Не забывайте делать проверку типов файлов на стороне сервера, да и в целом уделяйте безопасности вашего кода больше внимания!

Реальные хакеры

Контакты:
AnoniBaz@Yandex.ru

Привет-я, потрясающе /аккуратно веб-сайты у вас есть идете сюда .

Scottreode

22 Jun 2023 - 04:52 pm

Hey guys,

I'm trying to sell my house fast in Colorado and I was wondering if anyone had any tips or suggestions on how to do it quickly and efficiently? I've already tried listing it on some popular real estate websites, but I haven't had much luck yet.

I've heard that staging my home can help it sell faster, but I'm not sure if it's worth the investment.

I'm open to any and all suggestions, so please feel free to share your ideas.

Thanks in advance!

Robertfophy

22 Jun 2023 - 08:51 am

Все о современных технологиях

Ronaldheeld

22 Jun 2023 - 05:30 am

Useful forum posts. Kudos.
write my dating profile for me free importance of paying attention to detail essay essay on what can i do for my country pakistan

Asiansplump

21 Jun 2023 - 08:42 am

Hello guys! Nice article Buy ritalin no rx Price ritalin

mega sb

mega sb

Ronaldheeld

21 Jun 2023 - 02:54 am

You said it very well.!
essay writer birdie pay for my essay who can write my essay

Brookenum

20 Jun 2023 - 04:23 pm

Час в радость! Намереваюсь предложить посетить ресурс https://newporno.online, там присутствует высококачественные видео. Я уверен, что вам будет приятно и всякий еще вернется. Ведь Абсолютно все мы не имеем возможности поживать без полового отдыха. И повидав как сексапильные бабы развлекаются с чужими парнями, сразу поднимется не только состояние. :)

Ronaldheeld

20 Jun 2023 - 07:23 am

Useful information. Many thanks!
essay on if i am a writer essay order of organization write a claim for me

Cesarjania

19 Jun 2023 - 03:57 pm

The best online casino do not miss your luck click here and win