Kompromitovan parlament.gov.rs | rik.parlament.gov.rs, probarik.esolutions.rs
|
Kompromitovan parlament.gov.rs | rik.parlament.gov.rs, probarik.esolutions.rs
|
12-17-2023, 08:23 PM
Da ostavimo i ovo u slučaju da se pojavi negde IP: arhiva.rik.parlament.gov.rs 195.222.96.163 195.222.99.250
Izvor: https://securitytrails.com/domain/arhiva.../history/a
“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama XIV
12-17-2023, 08:46 PM
Imamo i 79.101.42.217 riktest.parlament.gov.rs mtt.esolutions.rs lan01-telekom.esolutions.rs vpnusers.esolutions.rs.
Izvor: https://securitytrails.com/list/ip/79.101.42.217
“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama XIV
12-17-2023, 09:34 PM
(This post was last modified: 12-17-2023, 09:37 PM by 1van.
Edit Reason: Ubačeni detalji.
)
Sa slike imamo:
System: 3.10.0-1160.36.2.el7.x86_64 (RedHat) Web Server: Apache PHP: 7.2.28 Ostali servisi: SQL (MySQL?), SSH Hostname: govrs-*************.m.ha.rs Čini mi se da su prva tri slova rik i da ima izmedju 7 i 10 nepoznatih: govrs-rik**********m.ha.rs. Nije parlament, nije api, nije proba, jer nema p, onda sigurno isto nema g, q, j, y jer nema kukice dole. Iz poznatih zona imamo: arhiva.rik.parlament.gov.rs, test.rik.parlament.gov.rs, www.rik.parlament.gov.rs, i lms.rik.parlament.gov.rs kao opcije koje ostaju. Ako pogledamo ostala poznata imena za m.ha.rs format je tipa: "telegraf-www-1.m.ha.rs, delhaize-www-2.m.ha.rs". Dakle imamo sada: govrs-rik-*******-1.m.ha.rs. govrs-rik-********1.m.ha.rs. govrs-rik-*******-2.m.ha.rs. govrs-rik-********2.m.ha.rs. Dvojka nije imamo primer 2. pa može se nalepi preko slike transparentno i da se vidi da se ne poklapa. Dakle imamo sada: govrs-rik-*******-1.m.ha.rs. govrs-rik-********1.m.ha.rs. Sa poznatim opcijama arhiva, lms, test. Ako pogledamo crveni deo na slici vidimo da je srednji deo malo više ofarban, ali ne dovoljno da prekrije i, k, h, l, d, b, t, f. Sto nas ostavlja sa: a, c, e, m, n, o, r, s, u, v, w, x, z. I nije arhiva, lms ili test. Ako pretpostavimo da imamo i www u imenu: govrs-rik-****-www-1.m.ha.rs. Ostajemo sa a, c, e, m, n, o, r, s, u, v. User je rikrs (vidi sliku u prvom postu), sto nas mozda dovodi do hostname: govrs-rik-rs-www-1.m.ha.rs. A ako je to tačno onda je to možda razvojna verzija glavnog RIK sajta (kompanije ESOLUTIONS). Našao sam i ovo zanimljivo (Apache/CentOS, približna verzija PHP ali starija): https://www.shodan.io/host/79.101.42.217 Host: riktest.parlament.gov.rs (79.101.42.217) Server: Apache/2.4.6 (CentOS) OpenSSL/1.0.2k-fips PHP/7.2.14 X-Powered-By: PHP/7.2.14 X-Cache-Lookup: MISS from squid.eff.loc:80
“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama XIV
12-17-2023, 10:45 PM
ne verujem da je taj server, ha.rs nisu telekom IP adrese nego mCloud, taj domen je njihov
A možda ti nešto iz sertifikata da neku ideju? Ja sam pogledao i nisam uspeo https://crt.sh/?q=ha.rs
12-18-2023, 09:29 AM
(This post was last modified: 12-18-2023, 09:34 AM by 1van.
Edit Reason: Ubačeni detalji.
)
Naravno imamo Telekom i Mainstream servere, ali mi se čini da kombinuju (probarik.esolutions.rs) dev. i prod., i da po verzijama servisa možemo da pronađemo domen ili host. Dakle po konfiguraciji najpribližniji je riktest.parlament.gov.rs (ali nije na Mainstream, nego na Telekomu).
Nisam uspeo da saznam ništa iz sertifikata, ali ono što mogu da vidim iz svih dokaza koje sam ostavio prethodno je da izgleda interna mreža kompanije esolutions.rs kompromitovana. A oni razvijaju gomilu državnih projekata (ovaj kompromitovani je isto njihov 212.200.105.181 dzpalilula.org.rs: https://bezbedanbalkan.net/thread-811-post-2173.html). Ponati subdomeni i lokacije za parlament.gov.rs:
“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama XIV
12-18-2023, 10:56 AM
Ostaviću ovo ovde u slučaju da dobijemo presek sa: Bezbedan Balkan OSINT agregator
Izvor: https://securitytrails.com/list/apex_dom...lutions.rs + DIG A Quote:101.sudovi2.esolutions.rs: 79.175.125.235
“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama XIV
12-18-2023, 11:05 AM
Imamo jedan zanimljiv trag, i zajednički činilac je arhiva.rik.parlament.gov.rs. 195.222.99.250:
“If you think you are too small to make a difference, try sleeping with a mosquito.” - Dalai Lama XIV
|
|
« Next Oldest | Next Newest »
|
