<![CDATA[Bezbedan Balkan - Neadekvatno zaštićeni resursi]]> https://bezbedanbalkan.net/ Fri, 16 Oct 2026 23:04:48 +0000 MyBB <![CDATA[E-mail adrese ambasada Srbije u svetu, izdanje za 2026. godinu]]> https://bezbedanbalkan.net/thread-2751.html Tue, 29 Sep 2026 07:48:28 +0000 milos_rs]]> https://bezbedanbalkan.net/thread-2751.html
E-mail adrese ambasada Srbije u svetu

Povod njegovog istraživanja su parlamentarni i predsednički izbori 2022. godine gde mu je lično uskraćeno pravo na glasanje pod krajnje upitnim okolnostima jer je njegova prijava za glasanje u inostranstvu navodno završila u SPAM-u što je opisao i analizirao u Analiza uticaja e-mail "SPAM" filtera na regularnost izbora.

Kakva je situacija danas po pitanju mejl adresa DKP

.png mejlovi.png Size: 260.25 KB  Downloads: 165

izvor: stranice za Ambasade i Konzulate na mfa.gov.rs, pregledano 2026-09-10

Popravilo se i izgleda da više nema očigledno ličnih mejl adresa koje bi dovele do toga da državljani Srbije pošalju svoje privatne podatke na neadekvatno zaštićene krajnje tačke. Kvantitativno ima manje problema nego na ranijim izborima.

Ali mnoga DKP još uvek koriste besplatne e-mail servise kao što su gmail ili mejl adrese preko svojih internet provajdera. Iako su neki od tih provajdera kvalitetni po pitanju bezbednosti oni ipak ne obezbeđuju suverenitet i vladavinu nad podacima državljana Srbije kao ni zadržavanje i pristup podacima u slučaju revizije ili sudskih procesa. Ministarstvo spoljnih poslova nema adekvatan uvid u poslovanje DKP koja ne koriste zvanične državne mejl adrese i servere.

Takođe imamo i posebne domene za ambasade kao što je slučaj u Alžiru gde je neadekvatna briga o bezbednosti od strane provajdera dovela do lažiranih mejlova koji izgledaju kao da su došli od ambasada u Alžiru: [04.2026] Lažiran mejl od ambasade Srbije u Alžiru - iskorišćen za fišing

Nema razloga da se koristi bilo šta osim mfa.rs domena za kontakt mejl adresu DKP. To bi omogućilo da podaci budu fizički locirani u Srbiji i dostupni nadležnim organima na uvid i reviziju po potrebi. Zaključak iz istraživanja 2022. godine je i danas aktuelan:

Quote:Sistem za organizaciju glasanja u inostranstvu nije adekvatno sproveden u delo, podložan je namernoj i slučajnoj manipulaciji podacima. Tehnička ograničenja, zastareli procesi i netransparentna rešenja dovode do povećanja rizika eksploatacije građana (ili povrede prava) od strane državnih službenika, ali i od treće strane.
]]>
E-mail adrese ambasada Srbije u svetu

Povod njegovog istraživanja su parlamentarni i predsednički izbori 2022. godine gde mu je lično uskraćeno pravo na glasanje pod krajnje upitnim okolnostima jer je njegova prijava za glasanje u inostranstvu navodno završila u SPAM-u što je opisao i analizirao u Analiza uticaja e-mail "SPAM" filtera na regularnost izbora.

Kakva je situacija danas po pitanju mejl adresa DKP

.png mejlovi.png Size: 260.25 KB  Downloads: 165

izvor: stranice za Ambasade i Konzulate na mfa.gov.rs, pregledano 2026-09-10

Popravilo se i izgleda da više nema očigledno ličnih mejl adresa koje bi dovele do toga da državljani Srbije pošalju svoje privatne podatke na neadekvatno zaštićene krajnje tačke. Kvantitativno ima manje problema nego na ranijim izborima.

Ali mnoga DKP još uvek koriste besplatne e-mail servise kao što su gmail ili mejl adrese preko svojih internet provajdera. Iako su neki od tih provajdera kvalitetni po pitanju bezbednosti oni ipak ne obezbeđuju suverenitet i vladavinu nad podacima državljana Srbije kao ni zadržavanje i pristup podacima u slučaju revizije ili sudskih procesa. Ministarstvo spoljnih poslova nema adekvatan uvid u poslovanje DKP koja ne koriste zvanične državne mejl adrese i servere.

Takođe imamo i posebne domene za ambasade kao što je slučaj u Alžiru gde je neadekvatna briga o bezbednosti od strane provajdera dovela do lažiranih mejlova koji izgledaju kao da su došli od ambasada u Alžiru: [04.2026] Lažiran mejl od ambasade Srbije u Alžiru - iskorišćen za fišing

Nema razloga da se koristi bilo šta osim mfa.rs domena za kontakt mejl adresu DKP. To bi omogućilo da podaci budu fizički locirani u Srbiji i dostupni nadležnim organima na uvid i reviziju po potrebi. Zaključak iz istraživanja 2022. godine je i danas aktuelan:

Quote:Sistem za organizaciju glasanja u inostranstvu nije adekvatno sproveden u delo, podložan je namernoj i slučajnoj manipulaciji podacima. Tehnička ograničenja, zastareli procesi i netransparentna rešenja dovode do povećanja rizika eksploatacije građana (ili povrede prava) od strane državnih službenika, ali i od treće strane.
]]> <![CDATA[Sajt Republičke izborne komisije - testiranje u produkciji]]> https://bezbedanbalkan.net/thread-2737.html Tue, 15 Sep 2026 20:36:57 +0000 milos_rs]]> https://bezbedanbalkan.net/thread-2737.html stranici za izborne liste za parlamentarne izbore 2026 se 15.09 u 19:02 pojavila izborna lista nazvana "RIKTEST.TXT"

.png rikt0.png Size: 165.53 KB  Downloads: 290


.png rikt1.png Size: 115.09 KB  Downloads: 291
]]> stranici za izborne liste za parlamentarne izbore 2026 se 15.09 u 19:02 pojavila izborna lista nazvana "RIKTEST.TXT"

.png rikt0.png Size: 165.53 KB  Downloads: 290


.png rikt1.png Size: 115.09 KB  Downloads: 291
]]> <![CDATA[[04.2026] Lažiran mejl od ambasade Srbije u Alžiru - iskorišćen za fišing]]> https://bezbedanbalkan.net/thread-2731.html Sun, 13 Sep 2026 21:50:09 +0000 milos_rs]]> https://bezbedanbalkan.net/thread-2731.html
Pošto domen nema ispravno konfigurisan DKIM i DMARC to je u Aprilu 2026. omogućilo prevarantima da lako lažiraju mejl sa tog domena i iskoriste ga za malspam kampanju verovatno ciljajući Španiju.

Problem ambasada po svetu koje koriste sopstvene mejl adrese umesto da budu sve na @mfa.rs je više puta ukazano i javno upozoreno, najskorije 2023. na objavi E-mail adrese ambasada Srbije u svetu

Opsežna tehnička analiza malspam kampanje koja je lažirala mejl sa domena ambasade je dostupna na Malspam Analysis - Nueva orden de compra 4504238494]]>
Pošto domen nema ispravno konfigurisan DKIM i DMARC to je u Aprilu 2026. omogućilo prevarantima da lako lažiraju mejl sa tog domena i iskoriste ga za malspam kampanju verovatno ciljajući Španiju.

Problem ambasada po svetu koje koriste sopstvene mejl adrese umesto da budu sve na @mfa.rs je više puta ukazano i javno upozoreno, najskorije 2023. na objavi E-mail adrese ambasada Srbije u svetu

Opsežna tehnička analiza malspam kampanje koja je lažirala mejl sa domena ambasade je dostupna na Malspam Analysis - Nueva orden de compra 4504238494]]> <![CDATA[Automat za kupovinu karata na autobuskoj stanici u Beogradu - kiosk escape]]> https://bezbedanbalkan.net/thread-2656.html Thu, 30 Jul 2026 22:07:45 +0000 milos_rs]]> https://bezbedanbalkan.net/thread-2656.html Quote:"Kiosk escape" na automatima za kupovinu karata je bezbednosni propust gde neko iskoristi ranjivosti u softveru kioska kako bi "pobegao" iz ograničenog korisničkog interfejsa i dobio pristup osnovnom operativnom sistemu (npr. Windows) i njegovim funkcijama.
.jpg mpv-shot0002.jpg Size: 296.17 KB  Downloads: 247


video snimak kako izgleda automat možete pogledati na mreži X ili na redditu]]> Quote:"Kiosk escape" na automatima za kupovinu karata je bezbednosni propust gde neko iskoristi ranjivosti u softveru kioska kako bi "pobegao" iz ograničenog korisničkog interfejsa i dobio pristup osnovnom operativnom sistemu (npr. Windows) i njegovim funkcijama.
.jpg mpv-shot0002.jpg Size: 296.17 KB  Downloads: 247


video snimak kako izgleda automat možete pogledati na mreži X ili na redditu]]> <![CDATA[[HR] mvep.gov.hr & mpgi.gov.hr - kazino spam - zloupotreba isteklih domena]]> https://bezbedanbalkan.net/thread-2645.html Sun, 26 Jul 2026 22:51:14 +0000 milos_rs]]> https://bezbedanbalkan.net/thread-2645.html Ova dva sajta imaju po jednu stranicu svaki koje gugl indeksira kao reklame za Kazino. 
Ako se ta stranica otvori ona preusmerava na treći sajt koji služi za reklamiranje kazino sajtova.

sajt mvep.gov.hr - Ministarstvo vanjskih i europskih poslova RH

spam stranica je :
Code:
https://mvep[.]gov[.]hr/consular-information-22850/access-to-information/croatia-and-the-european-union-245129/croatian-presidency-of-the-council-of-the-european-union/245132

Gugl je indeksirao stranicu ovako:

.png cas12.png Size: 773.45 KB  Downloads: 181


Kada se otvori adresa stranice preusmerava prvo na eu2020[.]hr (zapamtite ovo ime domena) :

.png cas2.png Size: 165.83 KB  Downloads: 182


Koji dalje preusmerava na casinopromocije[.]com :

.png cas3.png Size: 179.08 KB  Downloads: 180


.png cas4.png Size: 733.87 KB  Downloads: 173


Zapravo ako otvorite eu2020[.]hr u pretraživaču on preusmeri na casinopromocije[.]com... 

Ali šta je ovaj sajt?

Krajem 2019. godine povodom hrvatskog presedavanja većem Evropske unije vlada RH predstavila je domen eu2020[.]hr:

.png cas5.png Size: 667.87 KB  Downloads: 177


Domen je verovatno u nekom trenutku istekao i neki Bugari su se dosetili da ga 2025-01-27 registruju i da ga preusmere na reklame za kazino :

Code:
Domain Name: eu2020.hr Registrar WHOIS Server: whois.dns.hr Registrar URL: http://whois.dns.hr Updated Date: 2025-01-29T23:00:00Z Creation Date: 2025-01-27T23:00:00Z Registrar Registration Expiration Date: 2027-01-27T23:00:00Z Registrar: S.H.O.P. CENTAR d.o.o. Registrant Name: KD CAPITAL LTD Registrant Street: UL.L. KARAVELOV 2 Registrant City: Plovdiv Registrant Country: BG Registrant Postal Code: 4000 Registrant Email: marketing.businesshr@gmail.com Name Server: bayan.ns.cloudflare.com Name Server: hope.ns.cloudflare.com

Problem je što se sa gov[.]hr sajtova ovaj sajt spominje ili linkuje 280 puta :

.png eu20-1.png Size: 221.21 KB  Downloads: 177


A uopšteno sa .hr sajtova ukupno 434 puta (uključujući i gornjih 280 za gov[.]hr) :

.png eu20.png Size: 216.67 KB  Downloads: 175




Drugi sajt sa spam problemom je mpgi.gov.hr - Ministarstvo prostornoga uređenja, graditeljstva i državne imovine

Ovde je link :

Code:
https://mpgi[.]gov[.]hr/vijesti-8/isplacene-novcane-pomoci-za-privremenu-zastitu-za-1-809-lokacija/14486

kojeg je gugl indeksirao ovako :

.png mpgi1.png Size: 368.29 KB  Downloads: 176


.png mpgi2.png Size: 915.66 KB  Downloads: 173


Kada se otvori link preusmerava na jednu stranicu na domenu fzo[.]hr:

.png mpgi3.png Size: 163.78 KB  Downloads: 173


koja dalje preusmeri na glavni sajt www[.]fzo[.]hr i prikaže vodič za sportsko klađenje:

.png wwin1.png Size: 823.82 KB  Downloads: 172


Zapravo je i ovde slučaj da je domen istekao i preuzet je od strane spamera, ovaj domen je nekada bio "Fond za obnovu Grada Zagreba" i spominje se ili linkuje sa drugih .hr sajtova približno 270 puta :

.png fzo1.png Size: 203.5 KB  Downloads: 173


.png fzo2.png Size: 308.03 KB  Downloads: 175



Ovi slučajevi su dobar primer šta se može desiti ako se ne vodi računa o inventaru domena u vlasništvu državnih institucija te se dopusti da domeni isteknu. Spameri vrebaju i jedva čekaju da zloupotrebe istekle domene, naročito ako imaju odličnu istoriju i reputaciju sa već uspostavljenim povratnim linkovima i to sa visoko rangiranih državnih sajtova.]]> Ova dva sajta imaju po jednu stranicu svaki koje gugl indeksira kao reklame za Kazino. 
Ako se ta stranica otvori ona preusmerava na treći sajt koji služi za reklamiranje kazino sajtova.

sajt mvep.gov.hr - Ministarstvo vanjskih i europskih poslova RH

spam stranica je :
Code:
https://mvep[.]gov[.]hr/consular-information-22850/access-to-information/croatia-and-the-european-union-245129/croatian-presidency-of-the-council-of-the-european-union/245132

Gugl je indeksirao stranicu ovako:

.png cas12.png Size: 773.45 KB  Downloads: 181


Kada se otvori adresa stranice preusmerava prvo na eu2020[.]hr (zapamtite ovo ime domena) :

.png cas2.png Size: 165.83 KB  Downloads: 182


Koji dalje preusmerava na casinopromocije[.]com :

.png cas3.png Size: 179.08 KB  Downloads: 180


.png cas4.png Size: 733.87 KB  Downloads: 173


Zapravo ako otvorite eu2020[.]hr u pretraživaču on preusmeri na casinopromocije[.]com... 

Ali šta je ovaj sajt?

Krajem 2019. godine povodom hrvatskog presedavanja većem Evropske unije vlada RH predstavila je domen eu2020[.]hr:

.png cas5.png Size: 667.87 KB  Downloads: 177


Domen je verovatno u nekom trenutku istekao i neki Bugari su se dosetili da ga 2025-01-27 registruju i da ga preusmere na reklame za kazino :

Code:
Domain Name: eu2020.hr Registrar WHOIS Server: whois.dns.hr Registrar URL: http://whois.dns.hr Updated Date: 2025-01-29T23:00:00Z Creation Date: 2025-01-27T23:00:00Z Registrar Registration Expiration Date: 2027-01-27T23:00:00Z Registrar: S.H.O.P. CENTAR d.o.o. Registrant Name: KD CAPITAL LTD Registrant Street: UL.L. KARAVELOV 2 Registrant City: Plovdiv Registrant Country: BG Registrant Postal Code: 4000 Registrant Email: marketing.businesshr@gmail.com Name Server: bayan.ns.cloudflare.com Name Server: hope.ns.cloudflare.com

Problem je što se sa gov[.]hr sajtova ovaj sajt spominje ili linkuje 280 puta :

.png eu20-1.png Size: 221.21 KB  Downloads: 177


A uopšteno sa .hr sajtova ukupno 434 puta (uključujući i gornjih 280 za gov[.]hr) :

.png eu20.png Size: 216.67 KB  Downloads: 175




Drugi sajt sa spam problemom je mpgi.gov.hr - Ministarstvo prostornoga uređenja, graditeljstva i državne imovine

Ovde je link :

Code:
https://mpgi[.]gov[.]hr/vijesti-8/isplacene-novcane-pomoci-za-privremenu-zastitu-za-1-809-lokacija/14486

kojeg je gugl indeksirao ovako :

.png mpgi1.png Size: 368.29 KB  Downloads: 176


.png mpgi2.png Size: 915.66 KB  Downloads: 173


Kada se otvori link preusmerava na jednu stranicu na domenu fzo[.]hr:

.png mpgi3.png Size: 163.78 KB  Downloads: 173


koja dalje preusmeri na glavni sajt www[.]fzo[.]hr i prikaže vodič za sportsko klađenje:

.png wwin1.png Size: 823.82 KB  Downloads: 172


Zapravo je i ovde slučaj da je domen istekao i preuzet je od strane spamera, ovaj domen je nekada bio "Fond za obnovu Grada Zagreba" i spominje se ili linkuje sa drugih .hr sajtova približno 270 puta :

.png fzo1.png Size: 203.5 KB  Downloads: 173


.png fzo2.png Size: 308.03 KB  Downloads: 175



Ovi slučajevi su dobar primer šta se može desiti ako se ne vodi računa o inventaru domena u vlasništvu državnih institucija te se dopusti da domeni isteknu. Spameri vrebaju i jedva čekaju da zloupotrebe istekle domene, naročito ako imaju odličnu istoriju i reputaciju sa već uspostavljenim povratnim linkovima i to sa visoko rangiranih državnih sajtova.]]> <![CDATA[Gradski / opštinski mejlovi bez enkripcije dolaznog SMTP]]> https://bezbedanbalkan.net/thread-2623.html Mon, 13 Jul 2026 08:36:30 +0000 Venis33]]> https://bezbedanbalkan.net/thread-2623.html Grad Niš - ni.rs (cp.ni.rs / cp.gu.ni.rs - 212.200.234.162)
.png Screenshot From 2026-07-12 00-24-23.png Size: 56.72 KB  Downloads: 223


Grad Pančevo - pancevo.rs (mx1.pancevo.rs - 79.101.63.175)
.png Screenshot From 2026-07-12 00-25-40.png Size: 69.32 KB  Downloads: 222


Grad Zrenjanin - zrenjanin.rs (mail.zrenjanin.rs - 178.220.133.194)
.png Screenshot From 2026-07-12 00-28-24.png Size: 72.21 KB  Downloads: 220

(grad.zrenjanin.rs SMTP server (fm.zrenjanin.rs - 178.220.133.204) je OK

Opština Kula - kula.rs (mail.kula.rs - 195.178.42.201)
.png Screenshot From 2026-07-12 00-28-40.png Size: 70.29 KB  Downloads: 217


Opština Čoka - coka.rs (mail.coka.rs - 79.101.98.230)
.png Screenshot From 2026-07-12 00-29-17.png Size: 59.4 KB  Downloads: 222


Opština Lajkovac - lajkovac.org.rs (assp2.beotel.net / iport.beotel.net - 194.106.162.46)
.png Screenshot From 2026-07-12 00-32-02.png Size: 75.22 KB  Downloads: 215
]]> Grad Niš - ni.rs (cp.ni.rs / cp.gu.ni.rs - 212.200.234.162)
.png Screenshot From 2026-07-12 00-24-23.png Size: 56.72 KB  Downloads: 223


Grad Pančevo - pancevo.rs (mx1.pancevo.rs - 79.101.63.175)
.png Screenshot From 2026-07-12 00-25-40.png Size: 69.32 KB  Downloads: 222


Grad Zrenjanin - zrenjanin.rs (mail.zrenjanin.rs - 178.220.133.194)
.png Screenshot From 2026-07-12 00-28-24.png Size: 72.21 KB  Downloads: 220

(grad.zrenjanin.rs SMTP server (fm.zrenjanin.rs - 178.220.133.204) je OK

Opština Kula - kula.rs (mail.kula.rs - 195.178.42.201)
.png Screenshot From 2026-07-12 00-28-40.png Size: 70.29 KB  Downloads: 217


Opština Čoka - coka.rs (mail.coka.rs - 79.101.98.230)
.png Screenshot From 2026-07-12 00-29-17.png Size: 59.4 KB  Downloads: 222


Opština Lajkovac - lajkovac.org.rs (assp2.beotel.net / iport.beotel.net - 194.106.162.46)
.png Screenshot From 2026-07-12 00-32-02.png Size: 75.22 KB  Downloads: 215
]]> <![CDATA[eps.rs - jquery-ui.js 1MB null stuffing]]> https://bezbedanbalkan.net/thread-2625.html Sun, 12 Jul 2026 20:21:07 +0000 Venis33]]> https://bezbedanbalkan.net/thread-2625.html
Primetio sam da je na eps.rs važna biblioteka jquery-ui.js "veštački" dogurana do 1MB sa null karakterima. Usled ogromne količine takvih karaktera, pretraživač i curl tu datoteku smatraju za binarnim fajlom.

Code:
https://www.eps.rs/_catalogs/masterpage/SNABDEVANJE/Design/js/jquery-ui.js

PHP Code:
## ---- Veličina datoteke (1MB) # curl -sI 'https://www.eps.rs/_catalogs/masterpage/SNABDEVANJE/Design/js/jquery-ui.js' | grep -i Content-Length content-length: 1040200 ## ---- Količina null karaktera # curl -s 'https://www.eps.rs/_catalogs/masterpage/SNABDEVANJE/Design/js/jquery-ui.js' | grep -c $'\000' 538785

Ovakva bizarna veličina naravno utiče i na brzinu TTFP, tako da je bez keša u pretraživaču Receiving strana dosta lošija nego ostala statika do 1 sekund čekanja. Takođe, sa njihove strane se ne vraća kompresovana statika (ni gzip, a kamoli brotli ili zstd) što je dodatna otežavajuća okolnost.

.png Screenshot From 2026-07-12 22-20-23.png Size: 30.46 KB  Downloads: 204


Ne znam kako je uspeo ovakav fajl da se provuče, ali sam uveren da nije namerno.]]>
Primetio sam da je na eps.rs važna biblioteka jquery-ui.js "veštački" dogurana do 1MB sa null karakterima. Usled ogromne količine takvih karaktera, pretraživač i curl tu datoteku smatraju za binarnim fajlom.

Code:
https://www.eps.rs/_catalogs/masterpage/SNABDEVANJE/Design/js/jquery-ui.js

PHP Code:
## ---- Veličina datoteke (1MB) # curl -sI 'https://www.eps.rs/_catalogs/masterpage/SNABDEVANJE/Design/js/jquery-ui.js' | grep -i Content-Length content-length: 1040200 ## ---- Količina null karaktera # curl -s 'https://www.eps.rs/_catalogs/masterpage/SNABDEVANJE/Design/js/jquery-ui.js' | grep -c $'\000' 538785

Ovakva bizarna veličina naravno utiče i na brzinu TTFP, tako da je bez keša u pretraživaču Receiving strana dosta lošija nego ostala statika do 1 sekund čekanja. Takođe, sa njihove strane se ne vraća kompresovana statika (ni gzip, a kamoli brotli ili zstd) što je dodatna otežavajuća okolnost.

.png Screenshot From 2026-07-12 22-20-23.png Size: 30.46 KB  Downloads: 204


Ne znam kako je uspeo ovakav fajl da se provuče, ali sam uveren da nije namerno.]]> <![CDATA[[HR] eprijave-hrvatiizvanrh.gov.hr - open redirect, gugl indeksirao pornografski spam]]> https://bezbedanbalkan.net/thread-2614.html Wed, 08 Jul 2026 11:17:50 +0000 milos_rs]]> https://bezbedanbalkan.net/thread-2614.html
tu su i sajtovi pornografskog sadržaja :

.png hriz1.png Size: 250.74 KB  Downloads: 137


Na guglu je ovim putem indeksirano oko 1000 rezultata :

.png hriz3.png Size: 394.78 KB  Downloads: 135


Više detalja na https://anicstudio.com/detalji.php?id=9]]>
tu su i sajtovi pornografskog sadržaja :

.png hriz1.png Size: 250.74 KB  Downloads: 137


Na guglu je ovim putem indeksirano oko 1000 rezultata :

.png hriz3.png Size: 394.78 KB  Downloads: 135


Više detalja na https://anicstudio.com/detalji.php?id=9]]> <![CDATA[MUP Republike Srpske - vibecoding, bez sigurnosti]]> https://bezbedanbalkan.net/thread-2606.html Sun, 05 Jul 2026 17:55:50 +0000 kernel_priest]]> https://bezbedanbalkan.net/thread-2606.html Rijec je o e-servis MUP RS koji je vibecodovan i koji je uklonjen jer je neko objavio https://www.facebook.com/share/p/1E8xdPCrt4/ 

Inace MUP RS ima jedan dio koji nadgleda ko i sta pise po FB (nazalost nasim novcem placeni) i uglavnom love politicke neistomisljenike vladajuce partije. 
Uvjerio sam se nekoliko puta da mi je profil pracen kao i sve sto objavljujemo ovdje. Srecom mi radimo za razliku od njih transparentno a oni nisu u stanju ni to da pohvataju.
.jpg vajbkodovanje.jpg Size: 30.39 KB  Downloads: 189

.png vajbkodovanje2.png Size: 1.04 MB  Downloads: 186
]]> Rijec je o e-servis MUP RS koji je vibecodovan i koji je uklonjen jer je neko objavio https://www.facebook.com/share/p/1E8xdPCrt4/ 

Inace MUP RS ima jedan dio koji nadgleda ko i sta pise po FB (nazalost nasim novcem placeni) i uglavnom love politicke neistomisljenike vladajuce partije. 
Uvjerio sam se nekoliko puta da mi je profil pracen kao i sve sto objavljujemo ovdje. Srecom mi radimo za razliku od njih transparentno a oni nisu u stanju ni to da pohvataju.
.jpg vajbkodovanje.jpg Size: 30.39 KB  Downloads: 189

.png vajbkodovanje2.png Size: 1.04 MB  Downloads: 186
]]> <![CDATA[[Rešeno] ITE ministarstva - nepotpun lanac sertifikata]]> https://bezbedanbalkan.net/thread-2600.html Fri, 03 Jul 2026 09:36:01 +0000 Venis33]]> https://bezbedanbalkan.net/thread-2600.html 195.222.98.253 Kancelarije za IT i eUpravu imaju učitan fajl sertifikata koji isključivo sadrži serverski sertifikat sa CN/SAN domena, ali ne sadrži ceo lanac uključujući i intermediate sertifikat(e).

Ovo u praksi nije neki veliki problem, jer korisnički pretraživači poput Firefox i Chrome svakako u pozadini povlače intermediate sertifikate i ažuriraju ih u svom skladištu, zbog čega se ova pojava često i podvuče. Međutim, svakako nije najbolja praksa i može dovesti do nefunkcionalnosti određenih servisa poput Postmana i curla bez ignorisanja verifikacije sertifikata, jer oni mogu da verifikuju sertifikate koji su isključivo u skladištu operativnog sistema, a to su samo root sertifikati.

U pitanju su naredna dva ministarstva:
Quote:mre.gov.rs - Ministarstvo rudarstva i energetike
minpolj.gov.rs - Ministarstvo poljoprivrede

Nepravilan primer (ne sadrži intermediate, isključivo CN/SAN serverski):
PHP Code:
# echo | openssl s_client -connect mre.gov.rs:443 |& awk '$0=="Certificate chain" { a=1; } a==1 && $0=="---" { exit; } a==1 { print $0 }' Certificate chain 0 s:CN=mre.gov.rs   i:C=US, O=Let's Encrypt, CN=E8   a:PKEY: EC, (prime256v1); sigalg: ecdsa-with-SHA384   v:NotBefore: Apr 29 05:27:58 2026 GMT; NotAfter: Jul 28 05:27:57 2026 GMT # echo | openssl s_client -connect minpolj.gov.rs:443 |& awk '$0=="Certificate chain" { a=1; } a==1 && $0=="---" { exit; } a==1 { print $0 }' Certificate chain 0 s:CN=minpolj.gov.rs   i:C=US, O=Let's Encrypt, CN=YE1   a:PKEY: EC, (prime256v1); sigalg: ecdsa-with-SHA384   v:NotBefore: Jun 17 09:56:49 2026 GMT; NotAfter: Sep 15 09:56:48 2026 GMT

Pravilan primer (sa istog 195.222.98.253, sadrži intermediate sertifikate plus root, fullchain):

PHP Code:
# echo | openssl s_client -connect must.gov.rs:443 |& awk '$0=="Certificate chain" { a=1; } a==1 && $0=="---" { exit; } a==1 { print $0 }' Certificate chain 0 s:CN=must.gov.rs   i:C=US, O=Let's Encrypt, CN=YE2   a:PKEY: EC, (secp384r1); sigalg: ecdsa-with-SHA384   v:NotBefore: Jun 15 09:22:53 2026 GMT; NotAfter: Sep 13 09:22:52 2026 GMT 1 s:C=US, O=Let's Encrypt, CN=YE2   i:C=US, O=ISRG, CN=Root YE   a:PKEY: EC, (secp384r1); sigalg: ecdsa-with-SHA384   v:NotBefore: Sep  3 00:00:00 2025 GMT; NotAfter: Sep  2 23:59:59 2028 GMT 2 s:C=US, O=ISRG, CN=Root YE   i:C=US, O=Internet Security Research Group, CN=ISRG Root X2   a:PKEY: EC, (secp384r1); sigalg: ecdsa-with-SHA384   v:NotBefore: May 13 00:00:00 2026 GMT; NotAfter: Sep  2 23:59:59 2032 GMT 3 s:C=US, O=Internet Security Research Group, CN=ISRG Root X2   i:C=US, O=Internet Security Research Group, CN=ISRG Root X1   a:PKEY: EC, (secp384r1); sigalg: sha256WithRSAEncryption   v:NotBefore: May 13 00:00:00 2026 GMT; NotAfter: Sep  2 23:59:59 2032 GMT
]]> 195.222.98.253 Kancelarije za IT i eUpravu imaju učitan fajl sertifikata koji isključivo sadrži serverski sertifikat sa CN/SAN domena, ali ne sadrži ceo lanac uključujući i intermediate sertifikat(e).

Ovo u praksi nije neki veliki problem, jer korisnički pretraživači poput Firefox i Chrome svakako u pozadini povlače intermediate sertifikate i ažuriraju ih u svom skladištu, zbog čega se ova pojava često i podvuče. Međutim, svakako nije najbolja praksa i može dovesti do nefunkcionalnosti određenih servisa poput Postmana i curla bez ignorisanja verifikacije sertifikata, jer oni mogu da verifikuju sertifikate koji su isključivo u skladištu operativnog sistema, a to su samo root sertifikati.

U pitanju su naredna dva ministarstva:
Quote:mre.gov.rs - Ministarstvo rudarstva i energetike
minpolj.gov.rs - Ministarstvo poljoprivrede

Nepravilan primer (ne sadrži intermediate, isključivo CN/SAN serverski):
PHP Code:
# echo | openssl s_client -connect mre.gov.rs:443 |& awk '$0=="Certificate chain" { a=1; } a==1 && $0=="---" { exit; } a==1 { print $0 }' Certificate chain 0 s:CN=mre.gov.rs   i:C=US, O=Let's Encrypt, CN=E8   a:PKEY: EC, (prime256v1); sigalg: ecdsa-with-SHA384   v:NotBefore: Apr 29 05:27:58 2026 GMT; NotAfter: Jul 28 05:27:57 2026 GMT # echo | openssl s_client -connect minpolj.gov.rs:443 |& awk '$0=="Certificate chain" { a=1; } a==1 && $0=="---" { exit; } a==1 { print $0 }' Certificate chain 0 s:CN=minpolj.gov.rs   i:C=US, O=Let's Encrypt, CN=YE1   a:PKEY: EC, (prime256v1); sigalg: ecdsa-with-SHA384   v:NotBefore: Jun 17 09:56:49 2026 GMT; NotAfter: Sep 15 09:56:48 2026 GMT

Pravilan primer (sa istog 195.222.98.253, sadrži intermediate sertifikate plus root, fullchain):

PHP Code:
# echo | openssl s_client -connect must.gov.rs:443 |& awk '$0=="Certificate chain" { a=1; } a==1 && $0=="---" { exit; } a==1 { print $0 }' Certificate chain 0 s:CN=must.gov.rs   i:C=US, O=Let's Encrypt, CN=YE2   a:PKEY: EC, (secp384r1); sigalg: ecdsa-with-SHA384   v:NotBefore: Jun 15 09:22:53 2026 GMT; NotAfter: Sep 13 09:22:52 2026 GMT 1 s:C=US, O=Let's Encrypt, CN=YE2   i:C=US, O=ISRG, CN=Root YE   a:PKEY: EC, (secp384r1); sigalg: ecdsa-with-SHA384   v:NotBefore: Sep  3 00:00:00 2025 GMT; NotAfter: Sep  2 23:59:59 2028 GMT 2 s:C=US, O=ISRG, CN=Root YE   i:C=US, O=Internet Security Research Group, CN=ISRG Root X2   a:PKEY: EC, (secp384r1); sigalg: ecdsa-with-SHA384   v:NotBefore: May 13 00:00:00 2026 GMT; NotAfter: Sep  2 23:59:59 2032 GMT 3 s:C=US, O=Internet Security Research Group, CN=ISRG Root X2   i:C=US, O=Internet Security Research Group, CN=ISRG Root X1   a:PKEY: EC, (secp384r1); sigalg: sha256WithRSAEncryption   v:NotBefore: May 13 00:00:00 2026 GMT; NotAfter: Sep  2 23:59:59 2032 GMT
]]> <![CDATA[[Rešeno] euprava.gov.rs - polyfill[.]io napad snabdevanja]]> https://bezbedanbalkan.net/thread-2585.html Thu, 25 Jun 2026 14:14:00 +0000 Venis33]]> https://bezbedanbalkan.net/thread-2585.html Na euprava.gov.rs stranici Локације за издавање идентитета (/eidlokacije) se direktno ispod HTML headera učitava biblioteka polyfill.min.js sa spoljašnjeg domena polyfill.io. U jeku sve češćih napada lanaca snabdevanja učitavanje spoljašnjih resursa je sve nesrećnija praksa i nažalost se u slučaju polyfill desilo najgore.

.png Screenshot From 2026-06-25 15-45-22.png Size: 30.22 KB  Downloads: 435

.jpg Screenshot From 2026-06-25 15-46-05.jpg Size: 31.99 KB  Downloads: 433


Polyfill domen je sredinom 2024. godine kupljen za dodatak zlonamernog koda u istomenoj biblioteci koji je pogodio veliki broj sajtova širom sveta sa preusmerenjima na spam. Stranica na eUpravi koja koristi tu biblioteku je linkovana na glavnim pomoćnim stranicama poput Пријава мобилним телефоном (апликација ConsentID), što uvećava potencijalni broj korisnika izloženih zlonamernoj biblioteci.

polyfill.io je u međuvremenu prestao da opslužuje zlonamernu biblioteku i sada je ceo sajt zaštićen sa HTTP autorizacijom, što posledično dovodi i do zapitkivanja za kombinaciju korisničkog imena i lozinke pri učitavanju eidlokacije stranice.

Pozadina i motivi iza toga se mogu spekulisati, poput mogućnosti kradljivog sakupljanja kredencijala koji se pošalju ljudima iza polyfill.io nakon korisničkog unosa na stranici.

.jpeg 9w66EtJ.jpeg Size: 35.38 KB  Downloads: 428


Takođe, od 2024. godine su pojedine organizacije stavile polyfill domen na crnu listu (uBlock Origin, Quad9 [provajderi crnih lista], Fortinet, Cloudflare CDN, itd...), što smanjuje potencijalnu štetu ali i dalje nije sjajno.

.png Screenshot From 2026-06-25 16-01-32.png Size: 18.97 KB  Downloads: 419

.png Screenshot From 2026-06-25 16-01-45.png Size: 23.92 KB  Downloads: 421


Sa druge strane, po VirusTotal bazi maltene nijedan komercijalni antivirus nema polyfill domen na crnoj listi, što je vrlo loše.

.jpg Screenshot From 2026-06-25 16-02-06.jpg Size: 48.02 KB  Downloads: 421


Trebalo bi napomenuti da je i sama eUprava stranica najverovatnije zapuštena, jer ne radi Google Maps koji je integralan za samu uslugu stranice i pri tome je obeležena development žigovima.

.jpg Screenshot From 2026-06-25 16-05-26.jpg Size: 79.69 KB  Downloads: 416
]]> Na euprava.gov.rs stranici Локације за издавање идентитета (/eidlokacije) se direktno ispod HTML headera učitava biblioteka polyfill.min.js sa spoljašnjeg domena polyfill.io. U jeku sve češćih napada lanaca snabdevanja učitavanje spoljašnjih resursa je sve nesrećnija praksa i nažalost se u slučaju polyfill desilo najgore.

.png Screenshot From 2026-06-25 15-45-22.png Size: 30.22 KB  Downloads: 435

.jpg Screenshot From 2026-06-25 15-46-05.jpg Size: 31.99 KB  Downloads: 433


Polyfill domen je sredinom 2024. godine kupljen za dodatak zlonamernog koda u istomenoj biblioteci koji je pogodio veliki broj sajtova širom sveta sa preusmerenjima na spam. Stranica na eUpravi koja koristi tu biblioteku je linkovana na glavnim pomoćnim stranicama poput Пријава мобилним телефоном (апликација ConsentID), što uvećava potencijalni broj korisnika izloženih zlonamernoj biblioteci.

polyfill.io je u međuvremenu prestao da opslužuje zlonamernu biblioteku i sada je ceo sajt zaštićen sa HTTP autorizacijom, što posledično dovodi i do zapitkivanja za kombinaciju korisničkog imena i lozinke pri učitavanju eidlokacije stranice.

Pozadina i motivi iza toga se mogu spekulisati, poput mogućnosti kradljivog sakupljanja kredencijala koji se pošalju ljudima iza polyfill.io nakon korisničkog unosa na stranici.

.jpeg 9w66EtJ.jpeg Size: 35.38 KB  Downloads: 428


Takođe, od 2024. godine su pojedine organizacije stavile polyfill domen na crnu listu (uBlock Origin, Quad9 [provajderi crnih lista], Fortinet, Cloudflare CDN, itd...), što smanjuje potencijalnu štetu ali i dalje nije sjajno.

.png Screenshot From 2026-06-25 16-01-32.png Size: 18.97 KB  Downloads: 419

.png Screenshot From 2026-06-25 16-01-45.png Size: 23.92 KB  Downloads: 421


Sa druge strane, po VirusTotal bazi maltene nijedan komercijalni antivirus nema polyfill domen na crnoj listi, što je vrlo loše.

.jpg Screenshot From 2026-06-25 16-02-06.jpg Size: 48.02 KB  Downloads: 421


Trebalo bi napomenuti da je i sama eUprava stranica najverovatnije zapuštena, jer ne radi Google Maps koji je integralan za samu uslugu stranice i pri tome je obeležena development žigovima.

.jpg Screenshot From 2026-06-25 16-05-26.jpg Size: 79.69 KB  Downloads: 416
]]> <![CDATA[[Aktivno] sajam.vozdovac.rs - otvoreno preusmerenje]]> https://bezbedanbalkan.net/thread-2583.html Wed, 24 Jun 2026 18:14:43 +0000 Venis33]]> https://bezbedanbalkan.net/thread-2583.html sajam.vozdovac.rs se akutno zloupotrebljava za fišing u Google pretragama seksi sajtovima i ostalim reklamnim materijalom. Sam sajt se fokusira na sajam koji se desio 2014. godine; moja pretpostavka je da bi sajt verovatno trebalo i ugasiti.

.jpg Screenshot From 2026-06-24 20-09-55.jpg Size: 66.23 KB  Downloads: 177

.png Screenshot From 2026-06-24 20-10-14.png Size: 8.44 KB  Downloads: 176


Uzročnik ove ranjivosti (engl. open redirect) je starija WPtouch plugin verzija koja dozvoljava otvorena preusmerenja na bilo kom sajtu uz specifičan URL parametar. Taj problem je rešen u verziji 3.7, međutim ovde je verzija 3.4.10.]]> sajam.vozdovac.rs se akutno zloupotrebljava za fišing u Google pretragama seksi sajtovima i ostalim reklamnim materijalom. Sam sajt se fokusira na sajam koji se desio 2014. godine; moja pretpostavka je da bi sajt verovatno trebalo i ugasiti.

.jpg Screenshot From 2026-06-24 20-09-55.jpg Size: 66.23 KB  Downloads: 177

.png Screenshot From 2026-06-24 20-10-14.png Size: 8.44 KB  Downloads: 176


Uzročnik ove ranjivosti (engl. open redirect) je starija WPtouch plugin verzija koja dozvoljava otvorena preusmerenja na bilo kom sajtu uz specifičan URL parametar. Taj problem je rešen u verziji 3.7, međutim ovde je verzija 3.4.10.]]> <![CDATA[[Rešeno] [SRB] UKG fakulteti - nezaštićeni svičevi putem Telnet]]> https://bezbedanbalkan.net/thread-2573.html Tue, 23 Jun 2026 13:34:59 +0000 Venis33]]> https://bezbedanbalkan.net/thread-2573.html Univerziteta u Kragujevcu sam uočio ukupno pet nezaštićenih mrežnih uređaja putem Telnet protokola, odnosno, naizgled lozinka nije bila definisana za vty opseg što je dozvoljavalo pristup bez unete.

Jako je interesantno što dozvoljeni pristup nije bilo moguće stalno reprodukovati, već samo sa određenim pokušajima što se vidi na priloženim slikama. Botovi su već uveliko pronašli ove uređaje i uspešno su ih trpali stalnim povezivanjem. Ja sam primetio da show users prikaže uglavnom devet zauzetih vty sesija (uključujući i moju) kada prođe telnet; s obzirom da ovakvi botovi uglavnom brzo prekinu konekciju (što se može videti po Idle vremenu), dovodi me do zaključka da ovaj Cisco iOS možda zahteva lozinku sa >9 zauzetih sesija čak iako ona nije dodeljena što je dovodilo do odstupanja. Ili sam povremeno zapadao u vty gde je bila dodeljna?

.jpg first.jpg Size: 39.7 KB  Downloads: 124
.jpg second.jpg Size: 35.85 KB  Downloads: 121

.jpg third.jpg Size: 31.85 KB  Downloads: 122
.jpg fourth.jpg Size: 28.99 KB  Downloads: 120

.jpg fifth.jpg Size: 31.2 KB  Downloads: 119


Svi navedeni mrežni uređaji su neki model starog managed sviča Cisco Catalyst C2960 sa starim iOSom.

.png Screenshot From 2026-05-20 01-07-46.png Size: 6.21 KB  Downloads: 101


Prijavljeno i rešeno. Telnet bez lozinke više nije moguć bez obzira na broj pokušaja.]]> Univerziteta u Kragujevcu sam uočio ukupno pet nezaštićenih mrežnih uređaja putem Telnet protokola, odnosno, naizgled lozinka nije bila definisana za vty opseg što je dozvoljavalo pristup bez unete.

Jako je interesantno što dozvoljeni pristup nije bilo moguće stalno reprodukovati, već samo sa određenim pokušajima što se vidi na priloženim slikama. Botovi su već uveliko pronašli ove uređaje i uspešno su ih trpali stalnim povezivanjem. Ja sam primetio da show users prikaže uglavnom devet zauzetih vty sesija (uključujući i moju) kada prođe telnet; s obzirom da ovakvi botovi uglavnom brzo prekinu konekciju (što se može videti po Idle vremenu), dovodi me do zaključka da ovaj Cisco iOS možda zahteva lozinku sa >9 zauzetih sesija čak iako ona nije dodeljena što je dovodilo do odstupanja. Ili sam povremeno zapadao u vty gde je bila dodeljna?

.jpg first.jpg Size: 39.7 KB  Downloads: 124
.jpg second.jpg Size: 35.85 KB  Downloads: 121

.jpg third.jpg Size: 31.85 KB  Downloads: 122
.jpg fourth.jpg Size: 28.99 KB  Downloads: 120

.jpg fifth.jpg Size: 31.2 KB  Downloads: 119


Svi navedeni mrežni uređaji su neki model starog managed sviča Cisco Catalyst C2960 sa starim iOSom.

.png Screenshot From 2026-05-20 01-07-46.png Size: 6.21 KB  Downloads: 101


Prijavljeno i rešeno. Telnet bez lozinke više nije moguć bez obzira na broj pokušaja.]]> <![CDATA[[Rešeno] [SRB] UZZPPO - Izložen CouchDB API]]> https://bezbedanbalkan.net/thread-2568.html Tue, 23 Jun 2026 12:34:41 +0000 Venis33]]> https://bezbedanbalkan.net/thread-2568.html AS207068 mreže Uprave za zajedničke poslove pokrajinskih organa sam uočio javno dostupnu CouchDB instancu bez obavezne autorizacije.

Kreirane baze su ukazivale na prethodno spoljno čačkanje ili kompromitaciju.

.png Screenshot From 2026-05-29 22-09-02.png Size: 8.56 KB  Downloads: 101


U bazi su bili izloženi korisnički nalozi sa hashovanim lozinkama.

.jpg Screenshot From 2026-05-29 22-08-13.jpg Size: 37.56 KB  Downloads: 106


Nisam se udubljivao u sadržaj, ali na brzi pogled u toku opšte provere pre prijave nisam uočio preterano osetljive stvari. Samo "dosadne" statistike stare deceniju za Pokrajinski sekretarijat za energetiku, građevinarstvo i saobraćaj poput bojlera i spratova zgrada.

.jpg Screenshot From 2026-05-29 22-07-14.jpg Size: 36.19 KB  Downloads: 104

.jpg Screenshot From 2026-05-29 22-08-38.jpg Size: 69.37 KB  Downloads: 106


Prijavljeno i rešeno.

.png Screenshot From 2026-06-23 14-31-19.png Size: 5.25 KB  Downloads: 90
]]> AS207068 mreže Uprave za zajedničke poslove pokrajinskih organa sam uočio javno dostupnu CouchDB instancu bez obavezne autorizacije.

Kreirane baze su ukazivale na prethodno spoljno čačkanje ili kompromitaciju.

.png Screenshot From 2026-05-29 22-09-02.png Size: 8.56 KB  Downloads: 101


U bazi su bili izloženi korisnički nalozi sa hashovanim lozinkama.

.jpg Screenshot From 2026-05-29 22-08-13.jpg Size: 37.56 KB  Downloads: 106


Nisam se udubljivao u sadržaj, ali na brzi pogled u toku opšte provere pre prijave nisam uočio preterano osetljive stvari. Samo "dosadne" statistike stare deceniju za Pokrajinski sekretarijat za energetiku, građevinarstvo i saobraćaj poput bojlera i spratova zgrada.

.jpg Screenshot From 2026-05-29 22-07-14.jpg Size: 36.19 KB  Downloads: 104

.jpg Screenshot From 2026-05-29 22-08-38.jpg Size: 69.37 KB  Downloads: 106


Prijavljeno i rešeno.

.png Screenshot From 2026-06-23 14-31-19.png Size: 5.25 KB  Downloads: 90
]]> <![CDATA[[Rešeno] [SRB] AMRES - Serveri sa anonimnim IPMI]]> https://bezbedanbalkan.net/thread-2567.html Tue, 23 Jun 2026 11:49:52 +0000 Venis33]]> https://bezbedanbalkan.net/thread-2567.html 147.91.0.0/16 sam uočio tri servera u pripadnosti određene institucije sa javnim IPMI koji prijavljuje dozvoljene anonimne kredencijale.

.png Screenshot From 2026-05-26 09-17-10.png Size: 49.82 KB  Downloads: 100


Prijavljeno i rešeno.

.png Screenshot From 2026-06-23 13-41-20.png Size: 24.19 KB  Downloads: 96
]]> 147.91.0.0/16 sam uočio tri servera u pripadnosti određene institucije sa javnim IPMI koji prijavljuje dozvoljene anonimne kredencijale.

.png Screenshot From 2026-05-26 09-17-10.png Size: 49.82 KB  Downloads: 100


Prijavljeno i rešeno.

.png Screenshot From 2026-06-23 13-41-20.png Size: 24.19 KB  Downloads: 96
]]>