[milos_rs]

Tokom redovnog shodanovanja naleteo sam na otvoreni Elasticsearch koji sadrži informacije o svim proizvodima na prodaju na lilly.rs online shop-u.

Pošto je lilly.rs iza cloudflare-a ne znam da li je ovo njihov backend, ili neko (konkurencija?) skrejpuje njihov sajt redovno, ili nešto treće ali najviše liči da je neki njihov backend u pitanju. Ličnih podataka kupaca ni porudžbina nema tako da je to dobra vest.

   

Više detalja o veličini i količini podataka u bazi, obe baze sa proizvodima deluju da su identične...

   

Host je izgleda neki od shared hosting servera Ninet-a tj. hostingweb.rs tj. sada je to izgleda sve deo webglobe.rs, gledajući shodan istoriju prvi put je otkriven 2022-10-29T13:53:28.100392

   

a evo primer jednog proizvoda iz baze:

Code:

{   "_index": "lillyrs2_product_2_v2",   "_type": "document",   "_id": "134609",   "_score": 1,   "_source": {     "store_id": "2",     "entity_id": 134609,     "sku": "510376",     "manufacturer": [       "6115"     ],     "manufacturer_value": [       "PHARMANOVA CO-PHN"     ],     "status": "1",     "status_value": [       "Vidljiv"     ],     "visibility": "4",     "tax_class_id": "2",     "tax_class_id_value": [       "Taxable Goods"     ],     "rcl_att_formulation": "5961",     "best_sellers": "2",     "name": "SolD3evit 2000 a 60 kapsula",     "url_key": "sold3evit-2000-a-60-kapsula-510376",     "barcode": "8606004132185",     "description": "Jedna kapsula sadrži 2000 internacionalnih jedinica vitamina D u obliku holikalciferola. Doprinosi normalnoj apsorpciji i iskorišćenju kalcijuma ifosfora u organizmu. Neophodan je za normalnoodržavanje kostiju i zubaUčestvuje u održavanju normalne mišićne finkcijePodržava normalnu funkciju imunog sistema",     "rcl_att_user": [],     "am_is_new": 0,     "am_on_sale_0_1": 0,     "am_on_sale_1_1": 0,     "am_on_sale_2_1": 0,     "am_on_sale_3_1": 0,     "am_on_sale_4_1": 0,     "product_id": 134609,     "category_ids": [       "2",       "3",       "7",       "15",       "561"     ],     "category_position_2": "10000",     "category_position_3": "0",     "category_position_7": "0",     "category_position_15": "0",     "category_position_561": "3279",     "price_0": 1095.99,     "price_1": 1095.99,     "price_2": 1095.99,     "price_3": 1095.99,     "price_4": 1095.99,     "sku_value": "510376",     "amasty_product_relevance": 1,     "stock_status": 1   }