[grief]

Aktuelna je još jedna Bex phishing kampanja, a lažni sajt koji se koristi u prevari pokazuje ranjivost tipa Stored XSS.
Na samoj stranici vidljiv je i postojeći chat log, iz kog je jasno da je jedna od žrtava već unela verifikacioni kod, što ukazuje da je prevara bila uspešna.
Za proces uplate koriste platformu MoonPay.
Unos osnovnog XSS payloada u chat rezultira njegovim automatskim izvršavanjem pri svakom otvaranju stranice, a payload se trajno čuva, što potvrđuje postojanje ranjivosti.
Trenutno nemam vremena za detaljniju tehničku analizu, pa bi bilo korisno da neko iz grupe ukoliko je u mogućnosti da preuzme dalju analizu svega.

Linkovi:

1. Instagram objava i slike: https://www.instagram.com/p/DStC9z5iD5m/?img_index=6
   
2. Lažni sajt i chat log: https://bexexpress-rs.7433.click/tpobeob
   

       

[grief]

Izlozen je composer lock javno:
https://bexexpress-rs.7433.click/composer.lock

[milos_rs]

još uvek mi izlazi ovaj Stored XSS haha, ali nisam našao ništa drugo zanimljivo.

Ovo nije baš direktno Bex fišing ali jeste fišing na Kupujemprodajem verovatno gde se jave da kupe nešto pa kao mora da ide preko nekih kurira šta ja znam i onda pošalju ovaj link sa preuzetim podacima o proizvodu koji se prodaje i adresi koju je prodavac dao njima preko poruka, klasičan kupujemprodajem scam

[grief]

još uvek mi izlazi ovaj Stored XSS haha, ali nisam našao ništa drugo zanimljivo.

Ovo nije baš direktno Bex fišing ali jeste fišing na Kupujemprodajem verovatno gde se jave da kupe nešto pa kao mora da ide preko nekih kurira šta ja znam i onda pošalju ovaj link sa preuzetim podacima o proizvodu koji se prodaje i adresi koju je prodavac dao njima preko poruka, klasičan kupujemprodajem scam

Tako je, nisam lepo formulisao ime threada hahaha a xss jos uvek nije popravljen

[milos_rs]

još par snimaka ekrana ove prevare...