एक छोटी सी हैक, या एक स्थानीय इंटरनेट प्रदाता की पर्याप्त बग बाउंटी की कहानी

परिचय

शुभ दिन, दोस्तों। इस 18 वें वर्ष के मध्य अगस्त में मेरे पास एक छोटी सी हैक की कहानी आई। कहानी क्रास्नोडार क्षेत्र के एक छोटे से शहर में शुरू हुई, टायरनेट खराब है, 4 जी है, लेकिन ऐसा नहीं है, यहां आप केवल शहर के बाहर तारों का सपना देख सकते हैं। और हाल ही में यह चमत्कार हुआ, मेरे क्षेत्र में तारों को खींचा गया था, और मैं तुरंत 100 एमबीपीएस फाइबर के माध्यम से जोड़ने के लिए दौड़ा, एक टैरिफ के साथ कनेक्शन के लिए 8k।

जिज्ञासा

खुशियाँ पैंट से भरी होती हैं, वह एक अच्छा फेंक देता है, प्रदाता छोटा स्थानीय होता है, उसे एक स्थानीय प्रदाता का दर्जा प्राप्त होता है, जिज्ञासा से बाहर मैंने लक्स के लिए अफवाह उतारी , वहाँ जो उपडोमेन देखे , और मुझे उप- प्रशासक मिल गया ।provider_domain.ru / जिसने तुरंत लॉगिन प्राधिकरण फ़ॉर्म फेंक दिया। php, F12, खोला हुआ देखा कि वहां क्या लोड किया गया था, js देखा, ajax के अनुरोधों में दिलचस्प लिंक थे "/? user_id =" + id, बस लिंक की प्रतिलिपि बनाकर और यादृच्छिक संख्या में ड्राइविंग करते हुए, मुझे उपयोगकर्ता डेटा तालिका में मिला है।

पासपोर्ट श्रृंखला / संख्या
द्वारा जारी किया गया
जारी करने की तारीख
पूरा नाम
निवास का पता
फ़ोन नंबर
लॉगिन (tyrnet से)

"ठीक है, यह नहीं हो सकता है", लाइब्रेरी को हेड जक में अटका दिया, 5 मिनट बिताए एक लूप में अजाक्स अनुरोध लिखकर और पृष्ठ के शरीर में इसे थूक कर, 21,000 प्रविष्टियों का उत्पादन किया।

जल्दी से ctrl + f, मेरा नाम चलाई, और हाँ मैं वहाँ था। मेरा आश्चर्य, अर्थात्। मुफ्त का उपयोग उपयोगकर्ता डेटा लटका दिया। मैंने ajax के अनुरोधों के बाकी लिंक को देखा, इसमें बहुत कुछ था, किसी प्रकार का स्विच प्रबंधन, किसी प्रकार का रिबूट, क्योंकि यह स्पैट था कि यह समझना मुश्किल था कि यह किसके लिए जिम्मेदार था, यह मेरे लिए पहले से ही इतना दिलचस्प नहीं था।

यह पहले से ही बहुत देर हो चुकी थी, मैंने सोचा, "ठीक है, विकसित बेवकूफों ने खराब कर दिया," और बिस्तर पर चले गए।

पगडंडी पर। जिस दिन मैंने सोचना शुरू किया, यह सब मजाक नहीं है, और मुझे इसके लिए अपराधी रूप से उत्तरदायी ठहराया जा सकता है, और हमारे देश में वे रेपोस्ट लगा रहे हैं। यह ध्यान देने योग्य है कि मैंने ऐसा कुछ करने की योजना नहीं बनाई थी, अन्यथा मैं खुद को vpn / परदे के पीछे सुरक्षित कर लेता। और दूसरी ओर, यदि वे ऐसे छेद छोड़ते हैं, तो वे लॉग देखने की संभावना नहीं है। और तीसरे हाथ पर, यह बेहतर है अगर मैं उन्हें बताऊं कि वे मेरी पटरियों को कैसे खोजेंगे, और फिर उन्होंने निश्चित रूप से मुझसे बात नहीं की।

प्वाइंट खेला गया

मैं Habré पर संगठन का नाम देता हूं, मुझे कई शलजम वाला एक संगठन मिला है, इसमें कुछ भी दिलचस्प नहीं है, मुझे लगता है कि इस संगठन में कौन शामिल है, मैं फिर से Google करता हूं, मुझे वीके में डेवलपर्स मिलते हैं। मैं लिख रहा हूं: "हाय, अपने सभी डेटा के साथ 21,000 उपयोगकर्ता रिकॉर्ड सार्वजनिक रूप से उपलब्ध क्यों हैं?" वह लिखते हैं कि उन्होंने बॉस को सूचित किया। ठीक है, मुझे लगता है कि मैंने अपना काम किया।

जिज्ञासा के लिए प्रतिशोध

मैं सुबह 10 बजे उठा, मुझे काम करना है, मैं फ्रंट-एंड हूं। गेट पर एक दस्तक, मैं खिड़की से बाहर देखता हूं, मुझे लगता है कि एक लाल मशीन है, 3 लोग हैं, मैं चित्रों में से एक डेवलपर्स को पहचानता हूं, मुझे लगता है कि यह सब है, लेकिन मैंने सभी रिकॉर्ड सहेजे, जैसे डेस्कटॉप पर एक html पृष्ठ, जल्दी से + डेल> पुष्टि करें , ले लें मैं एक सिगरेट ले रहा हूं, मैं जा रहा हूं, मुझे लगता है कि यह अब मजेदार होने वाला है, मैं इसे हल्का करता हूं, मैं बाहर जाता हूं।

- नमस्कार
- नमस्कार
- मैं समझता हूं कि आप समझते हैं कि हम कहां से आते हैं
- हां, मैं पहले से ही समझ गया था - मैं धूम्रपान करता हूं
- मैं आपको चेतावनी देना चाहता हूं (फोन दिखाता है) मैं एक वार्तालाप रिकॉर्ड कर रहा हूं
- ठीक है
- आपने कल हमारा डेटाबेस डाउनलोड किया
- नहीं, मैंने डाउनलोड नहीं किया, मुझे एक भेद्यता मिली, और आपको सूचित किया।
- हमारे आईटी विशेषज्ञों के पास डेटा है जिसे आपने इस डेटाबेस को डाउनलोड किया है
- यह असंभव है, आप केवल यह देख सकते हैं कि मैंने इसे देखा था
- हम इसे शांति से, शांति से हल करने के लिए दृढ़ हैं, हमारे आईटी विशेषज्ञ यह सुनिश्चित कर सकते हैं कि आपने इसे अपने लिए नहीं रखा है?
- सिद्धांत रूप में, हाँ, क्या आप सिस्टम यूनिट को लेने जाते हैं या यह मेरी जगह पर सब कुछ चेक करता है?
आईटी विशेषज्ञ कहते हैं:
- अगर हम सिस्टम यूनिट लेते हैं और कार्यालय में जांच करते हैं तो बेहतर है
- ठीक है

यहाँ आप अपने निर्णय पर बहस कर सकते हैं, एक तरफ, आप कौन हैं, मैंने कुछ भी डाउनलोड नहीं किया है, हस्तक्षेप न करें, मैंने अपना सिस्टम नहीं दिया है, और आप मुझे क्या साबित करते हैं, दूसरी तरफ यह खतरनाक है, मैं उनसे बेहतर बात नहीं करूँगा। पुलिस के साथ की तुलना में। उन्हें समझा जा सकता है, वे सुरक्षा कर्मियों के साथ बकवास करते हैं, उन्हें यह सुनिश्चित करने का अधिकार है। मैंने तय किया कि उनके साथ बात करना बेहतर है।

हम उनके साथ घर जाते हैं, सिस्टम मैन को काटते हैं, जींस, स्नीकर्स पर डालते हैं, ऑफिस जाते हैं, कार से बाहर निकलते हैं, और हम सब डायरेक्टर के पास जाते हैं। विभिन्न प्रश्न, आपने ऐसा क्यों किया, क्यों, आपने यह कैसे किया, मैंने कहा कि उनका आधार सार्वजनिक डोमेन में था, और कोई भी ऐसा कर सकता है। हमने बात की, हम सिस्टम ड्राइवर की जांच करने जा रहे हैं, इन विशेषज्ञों ने बग की जाँच की, टोकरी को देखा, प्रोग्राम को डाउनलोड किया, कीवर्ड द्वारा खोजा गया, क्या मैंने उन्हें अपना फोन चेक करने की पेशकश की? मैं USB फ्लैश ड्राइव, और बादलों पर फोन पर बचा सकता था? मैं google ड्राइव को बचा सकता था। सामान्य तौर पर, उन्होंने एक टिक की तलाश की, मैंने देखा और आशा की कि वे किसी प्रकार के डेटा रिकवरी प्रोग्राम को डाउनलोड करने का अनुमान नहीं लगाएंगे, और देखें कि क्या हटा दिया गया था। (टिप्पणियों में सवाल है, लेकिन ssd डेटा के साथ भी आसानी से हार्ड के रूप में पुनर्स्थापित किया जाता है?)

उपसंहार

उनकी कोशिशों को देख वह 2 घंटे तक बैठे रहे। सिस्टम विशेषज्ञ ने इसे लिया, वकील के साथ निदेशक के पास गया, मुझे एक समझौते पर हस्ताक्षर करने के लिए कहा, जिसके तहत मुझे कथित तौर पर उनकी प्रणाली में कमजोरियों को देखने के लिए अप्रत्यक्ष रूप से काम पर रखा गया था, वे कहते हैं, लेकिन हमने आपको भुगतान नहीं किया है (मैंने हस्ताक्षर करने से पहले समझौते को पढ़ा था (लेकिन मैंने कॉपी नहीं मांगी थी) यह अनुमान लगाया गया)), हम आपको भुगतान के रूप में एक वर्ष का निःशुल्क इंटरनेट देंगे, ठीक है। उन्होंने मुझे घर से निकाल दिया।

जैसा कि मेरे सहयोगी ने बाद में उल्लेख किया, यह अच्छा है कि मुफ्त इंटरनेट का वर्ष और परिवीक्षा का वर्ष नहीं है। बिना पैसे के एक महीने में 1500 खर्च होते हैं, 12 से गुणा करते हैं, जब मैं घर लौटता और जाँच करता तो मैं अपने खाते में होता। कुर्सी पर वापस लेट जाएं, साँस छोड़ें।