Domen pim.gov.rs je kompromitovan

Domen pim.gov.rs je kompromitovan - Printable Version

+- Bezbedan Balkan (https://bezbedanbalkan.net)
+-- Forum: Bezbednost državnih resursa (https://bezbedanbalkan.net/forum-5.html)
+--- Forum: Kompromitovani resursi (https://bezbedanbalkan.net/forum-6.html)
+--- Thread: Domen pim.gov.rs je kompromitovan (/thread-123.html)

Domen pim.gov.rs je kompromitovan - 1van - 10-10-2022

Domen pim.gov.rs (ili obnova.gov.rs) je kompromitovan. U izvornom kodu se mogu naći reklame za Rolex satove. Inače ovo je web sajt Kancelarije za upravljanje javnim ulaganjima.

Code:
...

<div class="copyright"><p>

    Канцеларија за управљање јавним улагањима • Немањина 11, 11000 Београд, Србија</p>

</div>

<script type="text/javascript">

/* Google Analytics code */

</script></body>

</html> ?><p style="display:none;">Rolex Submariner best quality watches. Top quality Rolex at affordable prices <a href="https://www.perfectreplica.io/watches/submariner/">rolex replica</a></p>

VirusTotal: https://www.virustotal.com/gui/url/10a25a14c781372d054176c0eaf6f59b17b62553acdd006d294aa3a849502872/detection
Arhivirano: https://archive.ph/aaKBZ

Detaljna analiza će biti objavljena čim nađem malo vremena.

RE: Domen pim.gov.rs je kompromitovan - misterno - 10-10-2022

(10-10-2022, 04:20 PM)1van Wrote: Domen pim.gov.rs (ili obnova.gov.rs) je kompromitovan. U izvornom kodu se mogu naći reklame za Rolex satove. Inače ovo je web sajt Kancelarije za upravljanje javnim ulaganjima.

Code:
... <div class="copyright"><p> Канцеларија за управљање јавним улагањима • Немањина 11, 11000 Београд, Србија</p> </div> <script type="text/javascript"> /* Google Analytics code */ </script></body> </html> ?><p style="display:none;">Rolex Submariner best quality watches. Top quality Rolex at affordable prices <a href="https://www.perfectreplica.io/watches/submariner/">rolex replica</a></p>

VirusTotal: https://www.virustotal.com/gui/url/10a25a14c781372d054176c0eaf6f59b17b62553acdd006d294aa3a849502872/detection
Arhivirano: https://archive.ph/aaKBZ

Detaljna analiza će biti objavljena čim nađem malo vremena.

Pa dobro brate, ulozili ljudi u satove, sta sad tu da sitnicarimo Big Grin

RE: Domen pim.gov.rs je kompromitovan - 1van - 10-10-2022

Pa ne bih se ja bunio da su pravi Rolexi, ali vidiš da su samo replike Big Grin

Još malo detalja:

IP: 144.76.16.182, hostovano u Hetzner Online GmbH, Nemačka (umesto da bude Srbija)

Drugi web sajtovi na istom serveru (umesto da bude na posebnom državnom serveru):

nbgcreator.com
selr.bg.ac.rs
industrija.rs
urbanbug.net
moonburntstudio.com
bnbketering.rs
okoorg.rs
bullythefilm.com
zica.org.rs
iburek.ch
kovanabravarija.rs
negujse.rs
newcomers.rs
optimizacijasajtova.rs
rusticgastropub.rs
serbianshop.rs
vranicorganic.rs
eksplozivirudex.com
cmykfotostudio.com
horeca.rs
reggov.org
stomatoloskaordinacija.me
apoteka-srbotrade.rs
enterijerstana.com
...

IP se pojavljuje na SPAM listama:

https://pfblockerlists.smallbusinesstech.net/spamlist.txt
https://habr.com/ru/post/221871/

[Image: attachment.php?aid=76]

RE: Domen pim.gov.rs je kompromitovan - 1van - 12-15-2023

IP: 144.76.16.182