lilly.rs otvoren backend elasticsearch koji sadrži podatke o proizvodima sa sajta

[milos_rs]

Tokom redovnog shodanovanja naleteo sam na otvoreni Elasticsearch koji sadrži informacije o svim proizvodima na prodaju na lilly.rs online shop-u.

Pošto je lilly.rs iza cloudflare-a ne znam da li je ovo njihov backend, ili neko (konkurencija?) skrejpuje njihov sajt redovno, ili nešto treće ali najviše liči da je neki njihov backend u pitanju. Ličnih podataka kupaca ni porudžbina nema tako da je to dobra vest.

   

Više detalja o veličini i količini podataka u bazi, obe baze sa proizvodima deluju da su identične...

   

Host je izgleda neki od shared hosting servera Ninet-a tj. hostingweb.rs tj. sada je to izgleda sve deo webglobe.rs, gledajući shodan istoriju prvi put je otkriven 2022-10-29T13:53:28.100392

   

a evo primer jednog proizvoda iz baze:

Code:

{
  "_index": "lillyrs2_product_2_v2",
  "_type": "document",
  "_id": "134609",
  "_score": 1,
  "_source": {
    "store_id": "2",
    "entity_id": 134609,
    "sku": "510376",
    "manufacturer": [
      "6115"
    ],
    "manufacturer_value": [
      "PHARMANOVA CO-PHN"
    ],
    "status": "1",
    "status_value": [
      "Vidljiv"
    ],
    "visibility": "4",
    "tax_class_id": "2",
    "tax_class_id_value": [
      "Taxable Goods"
    ],
    "rcl_att_formulation": "5961",
    "best_sellers": "2",
    "name": "SolD3evit 2000 a 60 kapsula",
    "url_key": "sold3evit-2000-a-60-kapsula-510376",
    "barcode": "8606004132185",
    "description": "Jedna kapsula sadrži 2000 internacionalnih jedinica vitamina D u obliku holikalciferola. Doprinosi normalnoj apsorpciji i iskorišćenju kalcijuma ifosfora u organizmu. Neophodan je za normalnoodržavanje kostiju i zubaUčestvuje u održavanju normalne mišićne finkcijePodržava normalnu funkciju imunog sistema",
    "rcl_att_user": [],
    "am_is_new": 0,
    "am_on_sale_0_1": 0,
    "am_on_sale_1_1": 0,
    "am_on_sale_2_1": 0,
    "am_on_sale_3_1": 0,
    "am_on_sale_4_1": 0,
    "product_id": 134609,
    "category_ids": [
      "2",
      "3",
      "7",
      "15",
      "561"
    ],
    "category_position_2": "10000",
    "category_position_3": "0",
    "category_position_7": "0",
    "category_position_15": "0",
    "category_position_561": "3279",
    "price_0": 1095.99,
    "price_1": 1095.99,
    "price_2": 1095.99,
    "price_3": 1095.99,
    "price_4": 1095.99,
    "sku_value": "510376",
    "amasty_product_relevance": 1,
    "stock_status": 1
  }