Na jednom hakerskom forumu je postavljena slika eksploatacije XSS na sajtu preduzetnistvo.gov.rs    

Na jednom hakerskom forumu je postavljen output alatke SQLMap na kojem možemo da vidimo pokušaj eksploatacije ranjivosti na sajtu i ime baze podataka i imena tabela.

   
   

Koliko sam skontao, neko koristi procurele kredencijale da se uloguje na postojeće naloge sa pozitivnom istorijom, promeni logo naloga na logo mojekrpice, napiše neki tekst kako je to nova platforma za plaćanje u profil i onda "kupuje" tako što pošalje nešto ovakvo:

   

A profil prevaranta na mojekrpice izgleda ovako:

   

opis profila glasi :

   

Na samom profilu ima gomila komentara o prevari, na primer :

   

---

link je posta-rs.id81852915 .info/getpayment/186958704 i otvara:

   

imaju i chat, verovatno preko kompromitovanog naloga kod SmartSupp-a ili plaćeno ukradenim karticama :

   

Kada se ide dalje traži karticu:

   

kada se unese vrti nešto i na kraju izbaci 404 stranicu

našao sam i IDeve za druge "kupovine", ima ih dosta, na primer 190290577 je za drugi proizvod :

   

drugi domen koji se korisito za prevaru je posta-rs.bisuq .info a IP adrese oba domena su na cloudflare po običaju

neki drugi primeri:

       

       

ima i maštovitih profila sa imenom da izgleda kao zvanično mojekrpice:

   

informacije su uglavnom sa mojekrpice foruma: https://mojekrpice.rs/forum/3/mojekrpice...a-stranici

na hrvatskom sajtu imaju identičan problem: https://mojekrpice.hr/forum/t/281910/dpd...ke?page=10

Na jednom hakerskom forumu je postavljen output alatke SQLMap na kojem možemo da vidimo pokušaj eksploatacije ranjivosti na sajtu i imena baza podataka.
Takođe je utvrđeno da je došlo do propusta zbog jedne verzije Joomla koja je ranjiva na SQL Injection.
   
   

Na jednom hakerskom forumu su postavili output alatke SQLMap gde se inače može videti ime baze podataka.
   
   

   

   

link je brodzlatnosrce.com /fih78/

ali dolazi preko raznih redirektova:

   

stranica izgleda ovako:

   

u sorsu ima da otvara neki login.dragoncrafted .com/oxTQyzJj koji je takođe phishing