+- Bezbedan Balkan (https://bezbedanbalkan.net)
+-- Forum: Bezbednost državnih resursa (https://bezbedanbalkan.net/forum-5.html)
+--- Forum: Kompromitovani resursi (https://bezbedanbalkan.net/forum-6.html)
+--- Thread: Kompromitovan snp.org.rs (/thread-1015.html)
Kompromitovan snp.org.rs - VincaSec - 12-02-2023
Neko je na Redditu rekao kada udje na sajt snp-a, da ga odmah redirektuje do nekih reklama.
Kao na primer ovo:
Poceo sam da analiziram sajt i primetio sam jedan hiperlink koji sadrzi cudan subdomen
four(.)startperfectsolutions(.)com
VirusTotal kaze da je maliciozan.
https://www.virustotal.com/gui/domain/four.startperfectsolutions.com
subdomen vodi do ove IP adrese:
https://www.ip-tracker.org/lookup.php?ip=80.66.79.247
Kad sam pretrazio domen na google, dobio sam razlicite izvestaje tog domena koji ukazuju da je maliciozan, Malwarebytes ga blokira.
Domen je povezan sa 4 subdomena, jedan od njih je pronađen na sajtu snp-a.
https://www.virustotal.com/gui/domain/startperfectsolutions.com/relations
RE: Potencijalno kompromitovan snp.org.rs - 1van - 12-02-2023
Sucuri kaže isto: https://sitecheck.sucuri.net/results/snp.org.rs
RE: Potencijalno kompromitovan snp.org.rs - milos_rs - 12-02-2023
Da, mene izredirektovao na gomilu nekih sajtova i na kraju ostao na nekom pornografskom...
ali ne uspevam uvek da ga trigerujem, i nisam uspeo sa desktopa nego samo sa mobilnog, i neki prethodni put me redirektovao na kompletno drugačije sajtove
RE: Potencijalno kompromitovan snp.org.rs - VincaSec - 12-02-2023
Pretrazio sam subdomen na urlquery sajtu i naleteo sam na nekoliko sajtova kod kojih je detekovan isti subdomen.
https://urlquery.net/search?q=four.startperfectsolutions.com
Preko browserling.com sam proverio subdomen koji sadrzi JavaScript fajl.
RE: Potencijalno kompromitovan snp.org.rs - milos_rs - 12-02-2023
ovo je "šifrovano" sa https://obfuscator.io/
ima i deobfuscator https://obf-io.deobfuscate.io/
rezultat:
RE: Potencijalno kompromitovan snp.org.rs - VincaSec - 12-02-2023
To kada je uklonjen dead code