Ransomware grupa Qillin je objavila navodnu kompromitaciju dondon.si :

   

Kompanija Don Don takođe posluje u Hrvatskoj i Srbiji

Pokusao sam da ih kontaktiram, ali bez uspeha.
   

   

INF GRUPA je postavila bazu podataka sa nekog sajta Vlade Republike Srpske

   

Podaci sadrže ime prezime, adresu, nekakvi šifru odnosno nekakav identifikator zapisa, adresu, mesto, opštinu, JMBG ili JIB i broj telefona

Ne mogu da identifikujem odakle bi mogli biti podaci, na vladars.rs postoje razni poddomeni od raznih institucija Republike Srpske.

   

   
Ranjivost prijavljena.

   

Ukoliko preuzimate ili objavljujete ovaj nalaz u celosti ili delimično, molimo da navedete izvor i autora istraživanja.
Na web aplikaciji GNK Dinamo identifikovana je ranjivost tipa Insecure Direct Object Reference (IDOR) koja je omogućavala neovlašćen pristup ličnim podacima članova kluba.

API endpoint:

vraćao je kompletne podatke člana na osnovu barkoda članske karte.

Iako je pristup endpointu zahtevao validan JWT token, nije postojala adekvatna autorizaciona provera koja bi potvrdila da prijavljeni korisnik ima pravo pristupa traženim podacima.
Posledično, korisnik sa običnim nalogom, čak i bez aktivnog članstva, mogao je slanjem zahteva sa proizvoljnim barkodom da pristupi podacima drugih članova kluba.

Ranjivi endpoint:
Prilikom obrade zahteva aplikacija je proveravala validnost JWT tokena, ali nije proveravala da li barkod naveden u URL putanji pripada autentifikovanom korisniku.
Ranjivost je sada popravljena.

Druga ranjivost je trenutno prisutna na ulaznice.hr.
Menjanjem vrednosti identifikatora u URL-u moguće je pristupiti potvrdama kupovine koje pripadaju drugim korisnicima, bez provere vlasništva nad konkretnom narudžbom.
       
S obzirom da sistem prikazuje podatke direktno kroz URL sa sekvencijalnim identifikatorima, eksploatacija ne zahteva posebne tehničke veštine niti privilegovan pristup.

Propust prijavljen..

Deo servera na mCloud infrastrukturi je pogođen problemom sa storage-om, jedan deo virtuelnih mašina je nedostupan od prvog ili drugog juna, sa nekim intervalima dostupnosti između.

mCloud status kalendar :

   


obaveštenja, hronološki :

   

   

   

   

---

Poznati pogođeni klijenti :

logik.rs :

   

plus hosting :

   

IT-Klinika :

   

SNS bot platforma progress.rs (Botovi - bot platforma progress.rs)

   

https://check-host.net/check-report/4113934dk7b5

   

https://www.it-akademija.com//evil.com/

Double slash // problem

   
   

Mirror saved on: 2026-05-20 13:45:55

https://www.zone-h.org/mirror/id/42084000
https://zonehmirrors.org/defaced/2026/05....rs/0x.txt