cineplexx.rs pati od logičke greške u kodu koji se izvršava sa korisničke strane i dovodi do spamerskog vraćanja unazad datuma za repertoar u nedogled u jako kratkim intervalima od nekoliko milisekundi. Ovo je jako loše za obe strane; prvenstveno korisniku puno optereti CPU, maltene kao da se radi operacija kompajliranja što dovodi do zakucavanja pretraživača, a loše je i za sam sajt zbog pretvaranja pretraživača u DDoS mašinu velikim brojem HTTP zahteva u jako malim razmacima.
Matica cineplexx.at ovaj problem nema, ali neki ostali komšijski imaju, poput:
- cineplexx.ro
- cineplexx.hr
Priložio sam snimak primera ove ranjivosti.
"Quantum AI" je još uvek tu... prethodno su koristili lažirani sajt vlade: Quantum AI - finansijska prevara - lažiran sajt Vlade Republike Srbije
Prevara se vodi i pod drugim imenima, na primer "Immediate Growth"
reklama na YouTube-u se prikazuje sa lažnom AI generisanom naracijom predsednika.
Sajt (iza CF-a naravno) otvara samo sa mobilnih User-Agenata (UA) ali mora da bude i sa IP adrese mobilnog provajdera, nisam uspeo da otvorim na desktopu bez obzira na promenu UA
Ako se otvara sa desktopa prikazuje lažni sajt za neku SEO firmu :
Sa mobilnog otvara lažni N1 sajt sa lažnim tekstom koju nudi ludu zaradu i urgira da se prijavi što pre na ovu kratkotraju ponudu :
Ovo je slično kao euprava.gov.rs širi spam na guglu zbog neadekvatne zaštite
Ukratko, spameri na nekom drugom sajtu postave link koji vodi ka pretrazi na serbia.travel uz ključne reči koje žele da se pojave na guglu, gugl indeksira taj njihov sajt i prati taj link, a pošto je link validan i nešto postoji na njemu, gugl ga indeksira i spameri profitiraju jer se njihove ključne reči pojavljuju u pretragama.
Postoji oko 600,000 rezultata na guglu za serbia.travl pretragu :
Preko ove zloupotrebe sajta reklamiraju se usluge prostitucije u Kini...
04-15-2026, 01:55 AM
Forum: Odgovor na incidente i svest o bezbednosti
- No Replies
Ozbiljno produciran video koji kroz svedočenja sumira skorašnje događaje vezane za nezakonito špijuniranje građana, novinara i aktivista od strane režima u Srbiji.
Quote:Dve godine od kako je javnost saznala da je BIA u telefone aktivista i novinara instalirala špijunski softverom NoviSpy, institucije u Srbiji nisu istražile ove slučajeve. Uprkos digitalnim dokazima, izveštajima međunarodnih organizacija i podnetim krivičnim prijavama, još uvek nije ispitano da li je BIA softver instalirala na osnovu naredbe suda, odnosno poštujući barem formalno zakone Republike Srbije. Niko još uvek nije odgovarao.
Dokumentarni film „Na merama: Zašto nas BIA prisluškuje“ donosi priče ljudi čiji su telefoni bili meta digitalnog nadzora – poljoprivrednika koji su učestvovali u protestima, ekoloških aktivista, studenata i novinara koji su istraživali korupciju i zloupotrebe vlasti. U saradnji sa Share fondacijom i Amnesty International, novinari BIRN-a analizirali su njihove telefone i pronašli tragove špijunskih alata koji omogućavaju gotovo potpun uvid u privatni život korisnika – od poruka i fotografija, do telefonskih razgovora i drugih aktivnosti na uređaju.
Film pokazuje kako se uz pomoć forenzičkog alata Cellebrite telefoni otključavaju i iz njih preuzimaju podaci, nakon čega u uređaj može biti instaliran softver koji prati sve što korisnik radi – beleži komunikaciju, pravi snimke ekrana i daljinski aktivira kameru i mikrofon.
Kroz svedočenja onih koji su bili pod nadzorom, kao i objašnjenja digitalnih forenzičara, pravnika i stručnjaka za ljudska prava, ova priča otvara pitanje granica moći bezbednosnih službi i stanja ljudskih prava u Srbiji.
Dok se institucije ne oglašavaju i istraga tapka u mestu, desetine građana, novinara i aktivista i dalje čekaju rezultate forenzičkih analiza svojih telefona – i odgovor na jednostavno pitanje: ko je i zašto nadzirao njihove živote.
https://www.youtube.com/watch?v=hQnNGUOkJkU
Državna lutrija Srbije ima nekoliko problema. Postoji osnovana sumnja da ih ima više, ali za početak sam našao sledeće.
1) Liberalni parametar returnUrl.
Aplikacija prihvata parametar returnUrl na putanji koja se inače koristi za korisničku izmenu pisma. Verovatno je zamisao bila za relativne putanje ograničene za sam sajt, ali ovaj parametar prihvata sve pune URL-ove ka bilo kojim sajtovima ka kojima se na kraju izvrši preusmerenje, što otvara vrata za razne zloupotrebe.
Primer:
https://www.lutrija.rs/<ostatak>&returnUrl=https://studenti.org.rsZapravo, već je zloupotrebljeno za SEO spam:
2) Zone transfer (AXFR) omogućen za sve korisnike.
Stara ranjivost i stara priča, AXFR je omogućen za svakoga za zone na serveru.
3) Rekurzija omogućena za sve korisnike.
Umesto da se NS isključivo koristi kao autoritativni, rekurzivni DNS upiti su omogućeni za sve, odnosno upiti za "strane" domene koji se ne nalaze u zonama na serveru. To se zloupotrebljava kao izvor i kao odredište napada, odnosno preopterećenja servera.
Podešavao sam lični uređaj i primetio da se vreme2.dmdm.rs (195.250.114.105) čudno ponaša (deo koji nisam dokumentovao). Kasnije sam proveravao aktivne servere u našem rs.pool.ntp.org i tu sam uočio da ovaj server stalno "ispada" i vraća se:
10.40, vreme2 je prisutno u poolu:
Quote:root@lap-xubuntu:~# dig rs.pool.ntp.org
; <<>> DiG 9.18.39-0ubuntu0.24.04.3-Ubuntu <<>> rs.pool.ntp.org
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 52519
;; flags: qr rd ra; QUERY: 1, ANSWER: 4, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 65494
;; QUESTION SECTION:
;rs.pool.ntp.org. IN A
;; ANSWER SECTION:
rs.pool.ntp.org. 18 IN A 217.24.20.5
rs.pool.ntp.org. 18 IN A 147.91.26.20
rs.pool.ntp.org. 18 IN A 195.250.114.105
rs.pool.ntp.org. 18 IN A 195.178.58.245
;; Query time: 1 msec
;; SERVER: 127.0.0.53#53(127.0.0.53) (UDP)
;; WHEN: Wed Apr 08 10:40:01 CEST 2026
;; MSG SIZE rcvd: 108
10.41, vreme2 nije prisutno:
Quote:root@lap-xubuntu:~# dig rs.pool.ntp.org
; <<>> DiG 9.18.39-0ubuntu0.24.04.3-Ubuntu <<>> rs.pool.ntp.org
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 39406
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 65494
;; QUESTION SECTION:
;rs.pool.ntp.org. IN A
;; ANSWER SECTION:
rs.pool.ntp.org. 52 IN A 217.24.20.5
rs.pool.ntp.org. 52 IN A 195.178.58.245
rs.pool.ntp.org. 52 IN A 147.91.26.20
;; Query time: 0 msec
;; SERVER: 127.0.0.53#53(127.0.0.53) (UDP)
;; WHEN: Wed Apr 08 10:41:27 CEST 2026
;; MSG SIZE rcvd: 92
pool.ntp.org A RRovi bi trebalo maksimalno da vrate četiri zapisa koji se smenjuju a u ispadu ih bude troje, tako da definitivno nešto ne valja. Ovde je olakšavajuća okolnost što naš pool nema više od četiri servera pa je lakše primetiti ovako nešto. Meni liči na neki agresivni firewall u koji bi mogla da udari neka provera zdravlja ntp.org a da nije propuštena što bi moglo da izazove ovakve ispade.
Takođe, ping ponašanje je vrlo interesantno, ruter(?) vrati svaki treći paket, što bi moglo da potvrdi prethodnu teoriju.
From 77-105-12-34.smin-1.sezampro.rs (77.105.12.34) icmp_seq=3 Packet filtered
From 77-105-12-34.smin-1.sezampro.rs (77.105.12.34) icmp_seq=6 Packet filtered
From 77-105-12-34.smin-1.sezampro.rs (77.105.12.34) icmp_seq=9 Packet filtered
From 77-105-12-34.smin-1.sezampro.rs (77.105.12.34) icmp_seq=12 Packet filteredViše o: Nacionalni javni stratum 2 NTP serveri
Zlonamerni akter tvrdi da je navodno kompromitovao bazu koja sadrži lične podatke 47,000 sportista iz celog sveta povezanim sa Fudbalskim savezom Srbije. Nudi FSS-u da se dogovore i da plate da podaci ne budu prodati u suprotnom će prodati podatke jednom kupcu.
Snimak ekrana sa foruma gde je podeljeno :
Podaci sadrže ime i prezime, mesto rođenja, JMBG za domaće ili drugi lični broj za strane državljane. Izgleda da ima i nekakve podatke o kretanju sportista, možda termini dolazaka na uta
kmice u Srbiji? nije potpuno jasno iz priloženog uzorka, ali nagađam da je to ovih 560,000 zapisa u bazi.
Kako tvrdi :
Quote:Među pogođenim osobama su igrači iz celog sveta koji su u nekom trenutku posetili Fudbalski savez Srbije, što ovo curenje informacija čini globalno relevantnim (košarka, fudbal, odbojka, itd.. / svaki sport - POZNATI igrači iz celog sveta, (SAD, Velika Britanija, Nemačka, Francuska, Hrvatska, Španija, Island, itd..))!
Uzorak ponuđen kao dokaz posedovanja podataka :
Primetio sam da su DNS upiti putem TCP efektivno nedostupni na Telekomovom serveru odisej.telekom.rs (195.178.32.2), odnosno RNIDS TLD NS b.nic.rs koji je "u rotaciji" za rs. TLD. Ack na korisnički paket od servera stigne odmah, ali PUSH sa podacima, odnosno DNS odgovorom gotovo nikako. To upućuje na probleme sa samim DNS servisom poput punjenja queue, zaglavljeni syscall zbog nekog čekanja i slično.
luka@luka3630:~$ for nic in $(dig rs. NS +short); do echo "DNS: $nic | qtype: SOA"; dig rs. SOA @$nic +short +tcp; done
DNS: f.nic.rs. | qtype: SOA
a.nic.rs. hostmaster.nic.rs. 2026040843 3600 900 2419200 3600
DNS: c.nic.rs. | qtype: SOA
a.nic.rs. hostmaster.nic.rs. 2026040843 3600 900 2419200 3600
DNS: b.nic.rs. | qtype: SOA
;; communications error to 195.178.32.2#53: timed out
;; communications error to 195.178.32.2#53: timed out
;; communications error to 195.178.32.2#53: timed out
;; Connection to 2a00:e90:0:3::3#53(2a00:e90:0:3::3) for rs. failed: network unreachable.
;; no servers could be reached
DNS: h.nic.rs. | qtype: SOA
a.nic.rs. hostmaster.nic.rs. 2026040843 3600 900 2419200 3600
DNS: a.nic.rs. | qtype: SOA
a.nic.rs. hostmaster.nic.rs. 2026040843 3600 900 2419200 3600
DNS: l.nic.rs. | qtype: SOA
a.nic.rs. hostmaster.nic.rs. 2026040843 3600 900 2419200 3600Kada se drastično poveća timeout, ipak na kraju i može da stigne odgovor, ali jako sporo, od 30 sekundi preko 50 sekundi do toga da čak ni 75s za timeout nije dovoljno.
Quote:luka@luka3630:~/.ssh$ sudo -u nobody dig rs. SOA @b.nic.rs +tcp +timeout=75
; <<>> DiG 9.20.18-1~deb13u1-Debian <<>> rs. SOA @b.nic.rs +tcp +timeout=75
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 43208
;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; WARNING: recursion requested but not available
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
; COOKIE: 208905b4a1abf2950100000069d89af0c0daef4f6b3b3a15 (good)
;; QUESTION SECTION:
;rs. IN SOA
;; ANSWER SECTION:
rs. 3600 IN SOA a.nic.rs. hostmaster.nic.rs. 2026041019 3600 900 2419200 3600
;; Query time: 50444 msec
;; SERVER: 195.178.32.2#53(b.nic.rs) (TCP)
;; WHEN: Fri Apr 10 08:38:40 CEST 2026
;; MSG SIZE rcvd: 112
luka@luka3630:~/.ssh$ sudo -u nobody dig rs. SOA @b.nic.rs +tcp +timeout=75
; <<>> DiG 9.20.18-1~deb13u1-Debian <<>> rs. SOA @b.nic.rs +tcp +timeout=75
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 29929
;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; WARNING: recursion requested but not available
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 1232
; COOKIE: 223a983be43a93650100000069d89bc7c0c5bb886e47568f (good)
;; QUESTION SECTION:
;rs. IN SOA
;; ANSWER SECTION:
rs. 3600 IN SOA a.nic.rs. hostmaster.nic.rs. 2026041019 3600 900 2419200 3600
;; Query time: 32412 msec
;; SERVER: 195.178.32.2#53(b.nic.rs) (TCP)
;; WHEN: Fri Apr 10 08:42:15 CEST 2026
;; MSG SIZE rcvd: 112
TCP nedostupnost svakako krši EDNS usklađenost (videti i "DNS flag day"). Takođe, odisej.telekom.rs se dodatno koristi kao NS za zonu mup.gov.rs, tako da bi u slučaju većih RRova tamo koji dovode do truncovanog UDP odgovora i preusmerenja na TCP upit pukao.
04-09-2026, 12:03 AM
Forum: Odgovor na incidente i svest o bezbednosti
- No Replies
Slučajevi hakerskih napada i objave ličnih podataka građana, ozbiljno je dovelo u pitanje koliko su informacije koje ostavljamo u institucijama bezbedne. Najnoviji incident “curenja” podataka na dark veb, jedne klinike, ugrozio je privatnost pacijentkinja, a tim slučajem će se baviti Više tužilaštvo. Stručnjaci upozoravaju da bi ustanove, bilo privatne ili države, morale da povećaju mere zaštite, ukoliko do incidenata na kraju dođe, kazne bi morale da budu efikasnije.
video: https://www.youtube.com/watch?v=xiFJMw_PT34