Posted by: milos_rs
01-27-2025, 02:18 PM
Forum: DoS / DDoS / dostupnost
- No Replies

   




Posted by: milos_rs
01-26-2025, 06:05 PM
Forum: Phishing / Scam / Spam kampanje
- No Replies

Ne znam detalje, navodno neki oglas za "posao" online pa kad es neko javi nude investiciju "ako uplatis 6000 din dobijes 100.000 u roku od tri sata. "

Zanimljivost je da je domaći račun u pitanju

   



Posted by: milos_rs
01-25-2025, 01:40 AM
Forum: Privatnost
- Replies (2)

sns.rs nije zvaničan sajt Srpske Napredne Stranke (to je sns.org.rs), nego je registrant privatno lice.

Domen je trenutni registrant registrovao početkom 2020. godine i preusmerio ga na zvanični domen SNS-a, tj. sns.org.rs, sve do skoro...


   


Onda je domen 23.01.2025 u meni nepoznato vreme izmenjen da ne preusmerava više nego da prikazuje sledeću stranicu:


   


Ovakva stranica je deo kampanje da se domeni koje neko poseduje a ne koristi nameste na taj način iz solidarnosti sa studentskim protestima. Sajt za kampanju je https://github.com/Vanta-Black-George/ru...vam-krvave



23.01.2025 u 20:42 RNIDS u prekovremenom radu menja status domena na serverHold, serverUpdateProhibited i Inactive, što onemogućava domenu da bude upotrebljiv jer naziv domena nije unet u DNS zonski fajl kod top-level domenskih servera pod kojim je ceo .rs nacionalni domen, ovako je izgledao WHOIS u tom trenutku:


   


Potpuno logično gledajući šta se trenutno dešava u zemlji, odmah su ljudi posumnjali da je ovo na zahtev neke državne institucije jer sami opšti uslovi o registraciji naziva nacionalnih internet domena ne sadrže provizije za trenutno i naprasno suspendovanje domena na ovaj način nego može da zahteva ažuriranje podataka:

   

Moja prva objava na X-u vezano za ovaj događaj je ovde https://x.com/milos_rs_/status/1882555765514498372


Uspeo sam naći kontakt registranta i napisao kasno uveče mejl da pitam šta se dogodilo, sledeće jutro sam dobio odgovor:

   

Dakle prvobitna sumnja je izgleda bila tačna.





24.01.2025 u 18:54 domen sns.rs je ponovo proradio sa sve krvavim rukama i došlo je do promene WHOIS podataka gde registrant nije više pravno lice od ranije nego fizičko lice:

   


U ponovnoj komunikaciji sa registrantom sam saznao da je preko advokata poslao upit RNIDS-u koji je odgovorio da je domen suspendovan zbog neažurnih podataka. Posle ažuriranja ovih podataka domen je vraćen u upotrebu i trenutno pokazuje krvave ruke:

   


Moje mišljenje je da ovim RNIDS pokušava da opere svoj nezakonit postupak i dokazuje još jednom da institucije ne funkcionišu u Srbiji, nego je Perica iz BIA zvao i zapretio i oni se brže bolje povinovali. Nadam se da ćemo dobiti neko zvanično saopštenje od strane RNIDSa ali ne vidim kako bi mogli da kažu bilo šta korisno jer su postupili protivno sopstvenim uslovima, i to van radnog vremena. Veoma je teško poverovati da je jednostavno suspendovan zbog neažurnih podataka u to doba dana i baš istog dana kada je promenjena stranica domena na krvave ruke. Još manje mogu poverovati jer mi je registrant rekao da mu je BIA zivkala raznu rodbinu da se raspituje o njemu.


Sva fizička lica koja imamo nacionalne domene i uradimo nešto što se ne svidi vlastima rizikujemo da nam ugase domen bez ikakve pravne procedure in obaveštenja, ovo može imati zastrašujući efekat na slobodu govora u Srbiji, kao i ekonomske posledice izbegavanja registracije nacionalnog domena. Naravno neki od nas nikad nismo ni sumnjali da može doći do ovoga gledajući šta sve vlast radi, ali sada to imamo i crno na belo dokumentovano.


Jedini medij koji sam našao da je u ovom trenutku nešto objavio o ovome je 021.rs: Na sajtu sns.rs krvave ruke - nije zvaničan sajt naprednjaka



Ovaj domen je pre trenutnog registranta imao šareno vlasništvo i na samom početku je to bila neka firma koja je očigledno htela da zaradi na preprodaji domena :

   


Pošto sam izvukao WHOIS istoriju domena ostaviću je ovde, u nijednom trenutku se SNS stranka nije zainteresovala niti kupila ovaj domen :

Code:
Domain name: sns.rs. Domain status: Active Registration date: 24.09.2008 13:11:01 Modification date: 14.09.2015 19:36:04 Expiration date: 24.09.2016 13:11:01 Registrar: Loopia d.o.o. Registrant: Equilibrium D.O.O Address: Palmira Toljatija 48, Beograd, Serbia ID Number: 20328932 Tax ID: 105155028 DNS: ns1.eq.rs. - 188.40.132.96 DNS: ns2.eq.rs. - 188.40.132.97 Administrative contact: Sasa Petrovic, Equilibrium D.O.O Address: Palmira Toljatija 48, Beograd, Serbia Technical contact: Dijana Todorović, Loopia d.o.o. Address: Obrenovićeva bb, TPC KALČA C1/72, Nis, Serbia Domain name: sns.rs Domain status: Active Registration date: 24.09.2008 13:11:01 Modification date: 19.09.2016 11:58:26 Expiration date: 24.09.2017 13:11:01 Registrar: Loopia d.o.o. Registrant:  Equilibrium D.O.O Address: Palmira Toljatija 48, Beograd, Serbia ID Number: 20328932 Tax ID: 105155028 DNS: ns1.eq.rs - 188.40.132.96 DNS: ns2.eq.rs - 188.40.132.97 Administrative contact: Sasa Petrovic , Equilibrium D.O.O Address: Palmira Toljatija 48, Beograd, Serbia Technical contact: Dijana Todorović , Loopia d.o.o. Address: Obrenovićeva 46, TPC KALČA C1/72, Nis, Serbia Domain name: sns.rs Domain status: Active Registration date: 24.09.2008 13:11:01 Modification date: 18.09.2017 11:53:47 Expiration date: 24.09.2018 13:11:01 Registrar: Loopia d.o.o. DNS: ns1.eq.rs - 188.40.132.96 DNS: ns2.eq.rs - 188.40.132.97 Registrant: Equilibrium D.O.O Address: Palmira Toljatija 48, Beograd, Serbia ID Number: 20328932 Tax ID: 105155028 Administrative contact: Sasa Petrovic, Equilibrium D.O.O Address: Palmira Toljatija 48, Beograd, Serbia Technical contact: Dijana Todorović, Loopia d.o.o. Address: Obrenovićeva 46, TPC KALČA C1/72, Nis, Serbia Domain name: sns.rs Domain status: Active Registration date: 24.09.2008 13:11:01 Modification date: 12.06.2018 08:36:18 Expiration date: 24.09.2018 13:11:01 Registrar: Loopia d.o.o. DNS: ns1.eq.rs - 188.40.132.96 DNS: ns2.eq.rs - 188.40.132.97 Registrant: Individual Administrative contact: Individual Technical contact: Individual Domain name: sns.rs Domain status: Active Registration date: 20.11.2018 03:59:12 Modification date: 25.11.2018 13:07:15 Expiration date: 20.11.2019 03:59:12 Registrar: United Internet d.o.o. DNS: ns339.adriahost.com - DNS: ns340.adriahost.com - Registrant: Individual Administrative contact: Adriahost doo Address: Kneza Miloša 62 , Beograd, Serbia Technical contact: Adriahost doo Address: Kneza Miloša 62 , Beograd, Serbia Domain name: sns.rs Domain status: Expired Registration date: 20.11.2018 03:59:12 Modification date: 25.11.2018 13:07:15 Expiration date: 20.11.2019 03:59:12 Registrar: United Internet d.o.o. DNS: ns339.adriahost.com - DNS: ns340.adriahost.com - Registrant: Individual Administrative contact: Adriahost doo Address: Kneza Miloša 62 , Beograd, Serbia Technical contact: Adriahost doo Address: Kneza Miloša 62 , Beograd, Serbia Domain name: sns.rs Domain status: Active Registration date: 22.01.2020 19:59:41 Modification date: 23.01.2020 14:39:25 Expiration date: 22.01.2021 19:59:41 Registrar: Skyneting d.o.o DNS: alexa.ns.cloudflare.com - DNS: bill.ns.cloudflare.com - Whois privacy has been activated for domain. Domain name: sns.rs Domain status: Active Registration date: 22.01.2020 19:59:41 Modification date: 09.01.2021 22:56:27 Expiration date: 22.01.2022 19:59:41 Registrar: Skyneting d.o.o DNS: alexa.ns.cloudflare.com - DNS: bill.ns.cloudflare.com - Registrant: PAVLE STEVANOVIĆ PR AGENCIJA ZA RAČUNARSKO PROGRAMIRANJE PAVLE STEVANOVIĆ - KONSULTANT VRNJAČKA BANJA Address: Knez Miletina 11a, Beograd, Serbia ID Number: 64618474 Tax ID: Administrative contact: PAVLE STEVANOVIĆ PR AGENCIJA ZA RAČUNARSKO PROGRAMIRANJE PAVLE STEVANOVIĆ - KONSULTANT VRNJAČKA BANJA Address: Knez Miletina 11a, Beograd, Serbia Technical contact: Skyneting doo Address: Obrenovićeva 46, Nis, Serbia ...



Posted by: milos_rs
01-24-2025, 08:51 PM
Forum: Kompromitovani resursi
- Replies (1)

Trenutno je amss.org.rs nedostupan:

   

na guglu kad se pretraži dobije se:

   

možda je kompromitovan?



Posted by: Jovica.Lekić
01-24-2025, 01:49 PM
Forum: Neadekvatno zaštićeni resursi
- Replies (3)

Link za wp upload.
Upload direktorijum za Jan 2022 - filter sadrzaja na 'CV' vraca 660 rezultata / 5 ( 4*jpg+1*pdf) = 132 CV samo ovde.

Google dork: 
"application ini" "intitle:index of" + regija Srbija



Posted by: milos_rs
01-24-2025, 12:07 AM
Forum: Phishing / Scam / Spam kampanje
- Replies (2)

Izgleda da je trenutno velika kampanja u toku i pored Decathlon lažni oglasi na Facebook-u vode ka prevari i druge radnje su iskorišćene:

player.rs upozorava ali nisam video oglase jer su uklonjeni zajedno sa straincama

   

jedan poznat uklonjen profil je https://www.facebook.com/profile.php?id=61571507084253

winwin:

   

https://tinyurl.com/60-godisnjica vodi na:

   

birdhq.site has address 209.38.165.119

ali ne radi



Posted by: milos_rs
01-22-2025, 07:37 PM
Forum: Vesti, zanimljivosti i razno
- Replies (1)

CENZOLOVKA: Tabloidi brišu tekstove u kojima blate studente zato što moraju da dokažu da su tačni da im ne ugase portale 

N1: Tabloidi prinuđeni da obrišu više od 100 tekstova zbog širenja mržnje i targetiranja učesnika blokada bez dokaza

Quote:Tokom studentskih blokada, prorežimski tabloidi su morali da uklone više od 100 tekstova u kojima su iznosili informacije bez dokaza ili širili govor mržnje prema učesnicima blokada i protesta i to – na zahteve servisa preko kojih njihovi portali postoje, a zbog kršenja pravila korišćenja i zakona EU i Srbije



Posted by: VincaSec
01-21-2025, 07:07 PM
Forum: Kompromitovani resursi
- No Replies