E hoomanao I a ma ka hale pehea i loaʻa ai i ka lehulehu nā kikoʻī o nā uku no ka mākaʻi kaʻa a me ka FSSP o nā mea hoʻohana pūnaewele paymentgibdd.rf, paygibdd.ru, gos-oplata.ru, fines.net и oplata-fssp.ru?
Mai ʻakaʻaka wale, ʻaʻole kēia he hoʻohenehene - ʻo ka server like me ka ʻikepili mai ka ʻōnaehana hoʻokahi i wehe hou ʻia i ka honua holoʻokoʻa.
ʻAe, e hele kāua e ʻike ...
Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.ʻO ka mea mua, e hoʻomanaʻo iki wau iā ʻoe e pili ana i ka chronology o nā hanana:
- Ma ʻApelila 12.04.2019, XNUMX (i ka pō), ua ʻike ʻia kahi kikowaena Elasticsearch ʻaʻole koi i ka hōʻoia e hoʻopili.
- Ma ka 13.04.2019/XNUMX/XNUMX (kakahiaka) ua hoʻouna ʻia kahi leka i nā mea nona nā kikowaena.
- Ma ʻApelila 13.04.2019, XNUMX (i ka ʻauinalā), ua hoʻoneʻe ʻia ke kikowaena mai ka lehulehu.
I ka manawa o ka pani ʻana o ke kikowaena mua, ua like nā ʻōlelo kuhikuhi Elasticsearch:
A i kēia manawa ma 21.05.2019/16/00 ma kahi o XNUMX:XNUMX (Moscow manawa), ʻo ka server Elasticsearch like, me nā mea like (me nā mea hou) i hōʻike hou ʻia i ka lehulehu.
ʻAʻole hiki iaʻu ke manaʻoʻiʻo i koʻu mau maka i koʻu ʻike ʻana (ma hope koke o ka hana ma Nā lā PHD ma ke kumuhana o ka ʻike ʻana i nā ʻikepili hāmama) ma ka leka uila mai kā mākou . ʻO kaʻoiaʻiʻo, ʻo koʻu manaʻo mua ʻo ia kekahi ʻano glitch system.
Eia naʻe, ʻaʻole, ʻaʻole ia he glitch a ma hope o ka nānā ʻana i nā mea āpau me ka lima, ma 01:25 ma Mei 22.05.2019, XNUMX, ua hoʻouna hou au i kahi makaʻala i nā helu like me ka manawa mua.
Mai ka pani mua ʻana, ua nānā ʻia kēia kikowaena e Shodan 11 mau manawa a hiki i Mei 21, ua pani ʻia ʻo Elasticsearch iā ia.
Ma ke kakahiaka wale nō o Mei 24.05.2019, XNUMX, ua nalowale kēia Elasticsearch mai ka lehulehu no ka lua o ka manawa. I kēia manawa, ua ulu nui nā helu:
A inā ʻoe e nānā i ka ʻikepili (ʻike koʻikoʻi wale nō i loaʻa ka ʻikepili pilikino o nā kamaʻāina) i nā helu no ka manawa mai Mei 1 a hiki i Mei 22, a laila penei ke kiʻi:
- 127,525 mau helu ma ka papa kuhikuhi paygibdd
- 49,627 mau helu ma ka papa kuhikuhi shtrafov-net
- 162,282 mau helu ma ka papa kuhikuhi oplata-fssp
- 220,201 mau helu ma ka papa kuhikuhi gosoplata
ʻIke laʻana mai index gosoplata:
ʻIke laʻana mai index paygibdd:
ʻAe, ʻo ka icing on the cake he leka mai kekahi o nā ʻōlelo aʻu i hoʻouna ai i nā leka hoʻomaopopo:
Ua loaʻa iā mākou kāu leka e pili ana i ka ElasticSearch wehe - mahalo no ka ʻike, ua pani ʻia ka waihona. Ua hoʻopau ʻia ka luna hoʻoponopono ʻōnaehana nāna i wehe hou i ke komo. Ke hoʻomākaukau nei ka lawelawe kānāwai e hoʻouna i ka Ministry of Internal Affairs o ka Repubalika o Tatarstan i kahi ʻōlelo i nā hōʻailona o ka hele ʻana i nā hana a ka luna hoʻomalu o nā mea ma lalo o nā Paukū 272 a me 273 o ke Code Criminal Code o ka Russian Federation.
Hiki ke loaʻa mau nā nūhou e pili ana i ka leaks ʻike a me nā mea komo ma kaʻu kahawai Telegram "»: .
Source: www.habr.com