Zdravo svima, skoro godinu dana se valja ideja o audio podkastu na temu sajber beznednosti na srpskom jeziku. Najzad smo odlučili da se pokrenemo, osmislili smo dosta toga, ideje, koncept, opremu itd... Biće tu dosta prostora za unapređenje ako zaživi priča, međutim imamo jedan veliki nedostatak - ime 
Sve ideje su dobrodošle 
Kako sam pre par sati pitanje postavio na TW - možete proveriti da se ne desi ponavljanje, a i ne morate
Database Name: learning.raf.edu.rs | Type: sql | Size: 1,99 GB
moodle hacked vrv.
https://pixeldrain.com/u/1KmTDppW
Tokom redovnog shodanovanja naleteo sam na otvoreni Elasticsearch koji sadrži informacije o svim proizvodima na prodaju na lilly.rs online shop-u.
Pošto je lilly.rs iza cloudflare-a ne znam da li je ovo njihov backend, ili neko (konkurencija?) skrejpuje njihov sajt redovno, ili nešto treće ali najviše liči da je neki njihov backend u pitanju. Ličnih podataka kupaca ni porudžbina nema tako da je to dobra vest.
Više detalja o veličini i količini podataka u bazi, obe baze sa proizvodima deluju da su identične...
Host je izgleda neki od shared hosting servera Ninet-a tj. hostingweb.rs tj. sada je to izgleda sve deo webglobe.rs, gledajući shodan istoriju prvi put je otkriven 2022-10-29T13:53:28.100392
a evo primer jednog proizvoda iz baze:
{
"_index": "lillyrs2_product_2_v2",
"_type": "document",
"_id": "134609",
"_score": 1,
"_source": {
"store_id": "2",
"entity_id": 134609,
"sku": "510376",
"manufacturer": [
"6115"
],
"manufacturer_value": [
"PHARMANOVA CO-PHN"
],
"status": "1",
"status_value": [
"Vidljiv"
],
"visibility": "4",
"tax_class_id": "2",
"tax_class_id_value": [
"Taxable Goods"
],
"rcl_att_formulation": "5961",
"best_sellers": "2",
"name": "SolD3evit 2000 a 60 kapsula",
"url_key": "sold3evit-2000-a-60-kapsula-510376",
"barcode": "8606004132185",
"description": "Jedna kapsula sadrži 2000 internacionalnih jedinica vitamina D u obliku holikalciferola. Doprinosi normalnoj apsorpciji i iskorišćenju kalcijuma ifosfora u organizmu. Neophodan je za normalnoodržavanje kostiju i zubaUčestvuje u održavanju normalne mišićne finkcijePodržava normalnu funkciju imunog sistema",
"rcl_att_user": [],
"am_is_new": 0,
"am_on_sale_0_1": 0,
"am_on_sale_1_1": 0,
"am_on_sale_2_1": 0,
"am_on_sale_3_1": 0,
"am_on_sale_4_1": 0,
"product_id": 134609,
"category_ids": [
"2",
"3",
"7",
"15",
"561"
],
"category_position_2": "10000",
"category_position_3": "0",
"category_position_7": "0",
"category_position_15": "0",
"category_position_561": "3279",
"price_0": 1095.99,
"price_1": 1095.99,
"price_2": 1095.99,
"price_3": 1095.99,
"price_4": 1095.99,
"sku_value": "510376",
"amasty_product_relevance": 1,
"stock_status": 1
}
Navodno su kompromitovane kamere u vlasništvu nextfiber.rs. Izvor: https://twitter.com/rootsoftm/status/161...7018297345, arhivirano: https://archive.ph/Fw5D5.
Izleti mi negde na tw kako je danas godišnjica smrti vojvode Petra Bojovića sa propratnim tekstom nekim pa rekoj hajde da izguglam ja malo.
Među prvim linkovima bude i hxxps[:]//otadzbinapamti[.]rs i baaam osvojim iPhone!
Fortinet's Web Filter ga detektuje:
https://urlquery.net/report/388455a8-711...171248edf2
https://www.virustotal.com/gui/url/b37bb...87de52ae87
Redirektuje na jedan od onih beskonačno dugih urlova hxxps[:]//198[.]birdsowmod[.]live/mfrfvnyt/....................
Operater se menja dinamički u odnosu na to sa kojeg se dolazi, probao i sa A1 karticom i čak i oni hoće da mi poklone iPhone!
Još jednom je u pitanju WordPress - ovog puta verzija 5.7.8
Još jednom ću ostaviti preporuke u temu jer ne može sve da stane u potpis:
https://wordpress.org/support/article/ha...wordpress/
https://wordpress.org/about/security/
https://phptherightway.com/
https://www.php.net/supported-versions.php
Prijavljeno je na mejl iz kontakta sa sajta.
Izgleda da je baza email-ova procurela. A sajt redirektuje na a1.rs...
Ranjiva php forma za kontakt vrv. koja moze da se zloupotrebi, dokazi u prilogu.
Hahaha, kakav trip, uveli su za prodaju smtp servera tester, da vidis da je validan.
I ja unesem svoju adresu, kad stize mi email sa haknutog srv-a :>
Turistička organizacija Opštine Babušnica je osnovana Odlukom Skupštine Opštine 25.09.2008. godine, u svojstvu Javne službe.
Na prodaju SSH za 50e.
Na prodaju RDP pristup na nekom izgleda telekomovom b2b portalu..
Oglas je mator vec 2 meseca, mozda vise i nije validan, al` ako neko ima nekog u telekom b2b krugovima, moze da prosledi da provere
Jer se spominje win2008??? :S
username pocinje sa: EN
i server ima: 20GB ram-a