01-25-2023, 02:52 PM
Forum: Odgovor na incidente i svest o bezbednosti
- Replies (3)
Pozdrav,
Poslednje vreme sve više smo svedoci napada na domene .rs što od strane Anonimusa, što od strane svih ostalih pojedinaca ili organizovanih grupa koje za cilj imaju kompromitovanje, narušavanje bezbednosti i krađu podataka.
Kao jedan osnovni vid prikupljanja velikog broja domena koriste se razni IoT skeneri, skeneri koji su i ranije pominjani na forumu ali takođe, postoje i velike baze javnih domena koje se prikupljaju iz marketinških potreba, pregleda registorvanih kompanija, kradjom podata iz hosting kompanija, jednostavnim grebanjem dostupnih domena širom neke zemlje / celog interneta ili kao u ovom slučaju cyber sec. researcher radio je analize domena i ostavio mogućnost svima pa i hakerima da njegovu DB iskoriste za buduće napade, što bih rekao da je poprilićno nesmotreno.
E upravo to grebanje dostupnih domena je izuzetno korisno za hakere i samo po pretrazi domena zemlje, kategorije, odabira ključnih reči moguće je kreirati izuzetno velike liste sajtova koje se kasnije mogu koristiti za testiranje ranjivosti, phishing napade,ransom, dos ili ddos napade ili neki drugi vid socijalnog inžinjeringa.
Naravno ovo nije ništa novo niti neki zlatni gral ali dostupnost ovakvih baya domena je iyuyetno velika i bilo bi korisno da vlasnici domena znaju za ovo i da razmotre načine kako da ne završe na nekoj od ovih lista i ukoliko završe da budu upozanti sa tim jer kao što rekoh, često viđamo masovni scan domena u cilju pronalaženja nekih drugih ranjivosti.
Kao primere izdvojio bih snimak ekrana sa primerima .gov.rs i .rs nekih domena.
Medju detektovanim domenima primetio sam domene koji su bili već breached i o kojima je se već javno govorilo (primer 162282:257,579 benchmark.rs ) ima ih još nekoliko koji nisu pominjani javno..
Zdravo svima, skoro godinu dana se valja ideja o audio podkastu na temu sajber beznednosti na srpskom jeziku. Najzad smo odlučili da se pokrenemo, osmislili smo dosta toga, ideje, koncept, opremu itd... Biće tu dosta prostora za unapređenje ako zaživi priča, međutim imamo jedan veliki nedostatak - ime 
Sve ideje su dobrodošle 
Kako sam pre par sati pitanje postavio na TW - možete proveriti da se ne desi ponavljanje, a i ne morate
Database Name: learning.raf.edu.rs | Type: sql | Size: 1,99 GB
moodle hacked vrv.
https://pixeldrain.com/u/1KmTDppW
Tokom redovnog shodanovanja naleteo sam na otvoreni Elasticsearch koji sadrži informacije o svim proizvodima na prodaju na lilly.rs online shop-u.
Pošto je lilly.rs iza cloudflare-a ne znam da li je ovo njihov backend, ili neko (konkurencija?) skrejpuje njihov sajt redovno, ili nešto treće ali najviše liči da je neki njihov backend u pitanju. Ličnih podataka kupaca ni porudžbina nema tako da je to dobra vest.
Više detalja o veličini i količini podataka u bazi, obe baze sa proizvodima deluju da su identične...
Host je izgleda neki od shared hosting servera Ninet-a tj. hostingweb.rs tj. sada je to izgleda sve deo webglobe.rs, gledajući shodan istoriju prvi put je otkriven 2022-10-29T13:53:28.100392
a evo primer jednog proizvoda iz baze:
{
"_index": "lillyrs2_product_2_v2",
"_type": "document",
"_id": "134609",
"_score": 1,
"_source": {
"store_id": "2",
"entity_id": 134609,
"sku": "510376",
"manufacturer": [
"6115"
],
"manufacturer_value": [
"PHARMANOVA CO-PHN"
],
"status": "1",
"status_value": [
"Vidljiv"
],
"visibility": "4",
"tax_class_id": "2",
"tax_class_id_value": [
"Taxable Goods"
],
"rcl_att_formulation": "5961",
"best_sellers": "2",
"name": "SolD3evit 2000 a 60 kapsula",
"url_key": "sold3evit-2000-a-60-kapsula-510376",
"barcode": "8606004132185",
"description": "Jedna kapsula sadrži 2000 internacionalnih jedinica vitamina D u obliku holikalciferola. Doprinosi normalnoj apsorpciji i iskorišćenju kalcijuma ifosfora u organizmu. Neophodan je za normalnoodržavanje kostiju i zubaUčestvuje u održavanju normalne mišićne finkcijePodržava normalnu funkciju imunog sistema",
"rcl_att_user": [],
"am_is_new": 0,
"am_on_sale_0_1": 0,
"am_on_sale_1_1": 0,
"am_on_sale_2_1": 0,
"am_on_sale_3_1": 0,
"am_on_sale_4_1": 0,
"product_id": 134609,
"category_ids": [
"2",
"3",
"7",
"15",
"561"
],
"category_position_2": "10000",
"category_position_3": "0",
"category_position_7": "0",
"category_position_15": "0",
"category_position_561": "3279",
"price_0": 1095.99,
"price_1": 1095.99,
"price_2": 1095.99,
"price_3": 1095.99,
"price_4": 1095.99,
"sku_value": "510376",
"amasty_product_relevance": 1,
"stock_status": 1
}
Navodno su kompromitovane kamere u vlasništvu nextfiber.rs. Izvor: https://twitter.com/rootsoftm/status/161...7018297345, arhivirano: https://archive.ph/Fw5D5.
Izleti mi negde na tw kako je danas godišnjica smrti vojvode Petra Bojovića sa propratnim tekstom nekim pa rekoj hajde da izguglam ja malo.
Među prvim linkovima bude i hxxps[:]//otadzbinapamti[.]rs i baaam osvojim iPhone!
Fortinet's Web Filter ga detektuje:
https://urlquery.net/report/388455a8-711...171248edf2
https://www.virustotal.com/gui/url/b37bb...87de52ae87
Redirektuje na jedan od onih beskonačno dugih urlova hxxps[:]//198[.]birdsowmod[.]live/mfrfvnyt/....................
Operater se menja dinamički u odnosu na to sa kojeg se dolazi, probao i sa A1 karticom i čak i oni hoće da mi poklone iPhone!
Još jednom je u pitanju WordPress - ovog puta verzija 5.7.8
Još jednom ću ostaviti preporuke u temu jer ne može sve da stane u potpis:
https://wordpress.org/support/article/ha...wordpress/
https://wordpress.org/about/security/
https://phptherightway.com/
https://www.php.net/supported-versions.php
Prijavljeno je na mejl iz kontakta sa sajta.
Izgleda da je baza email-ova procurela. A sajt redirektuje na a1.rs...
Ranjiva php forma za kontakt vrv. koja moze da se zloupotrebi, dokazi u prilogu.
Hahaha, kakav trip, uveli su za prodaju smtp servera tester, da vidis da je validan.
I ja unesem svoju adresu, kad stize mi email sa haknutog srv-a :>
Turistička organizacija Opštine Babušnica je osnovana Odlukom Skupštine Opštine 25.09.2008. godine, u svojstvu Javne službe.
Na prodaju SSH za 50e.