Uz pomoc nekoliko dorkova uspio sam doci do "tajnog" shella na apif. net (AGENCIJA ZA POSREDNICKE, INFORMATICKE, FINANSIJSKE USLUGE RS) koji stoji tu izgleda od ranije. Da li je funkcionalan il ne - nisam testirao ali sam dosao do mase podataka:
- PHP kod (dio aplikacije za obradu)
- emailovi (korisnici, vjerovatno i ostalo)
- arhive (koje su "nevidljive" a sadrze informacije koje ne bi trebalo da dodju do interneta
- Curenje vitalnih informacija (ko se razumije kako sklapamo puzle zna odlicno kako od "vidi to je samo log" dolazimo do RCE i slicno)
- sifra za pristup bazi (uz pomoc lokalne exec i ovog, ima tu jos opcija)
- lista direktorijuma sa softwerom koji koriste (npr awstats i slicno)
Ima jos al sacekacu da moj post procitaju "strucnjaci" posto su oni radili na ovom slucaju prije nekoliko godina.
Izgleda da jos nisu naucili CTI, forenziku. Slucajno mi je za oko zapalo pojavljivanje odredjenih rijeci pa sam poceo da "kopam"
Sretan ponedeljak svima.
- PHP kod (dio aplikacije za obradu)
- emailovi (korisnici, vjerovatno i ostalo)
- arhive (koje su "nevidljive" a sadrze informacije koje ne bi trebalo da dodju do interneta
- Curenje vitalnih informacija (ko se razumije kako sklapamo puzle zna odlicno kako od "vidi to je samo log" dolazimo do RCE i slicno)
- sifra za pristup bazi (uz pomoc lokalne exec i ovog, ima tu jos opcija)
- lista direktorijuma sa softwerom koji koriste (npr awstats i slicno)
Ima jos al sacekacu da moj post procitaju "strucnjaci" posto su oni radili na ovom slucaju prije nekoliko godina.
Izgleda da jos nisu naucili CTI, forenziku. Slucajno mi je za oko zapalo pojavljivanje odredjenih rijeci pa sam poceo da "kopam"
Sretan ponedeljak svima.
Image(s)