Naanị ụbọchị ole na ole gara aga m na Habré banyere ka ndị ọrụ ahụike n'ịntanetị DOC + siri nwee ike ịhapụ nchekwa data nwere ndekọ ohere zuru ezu na ngalaba ọha, nke enwere ike nweta data nke ndị ọrịa na ndị ọrụ ọrụ. Ma ebe a bụ ihe ọhụrụ merenụ, ya na ọrụ Russia ọzọ nke na-enye ndị ọrịa ndụmọdụ n'ịntanetị na ndị dọkịta - "Doctor Nearby" (www.drclinics.ru).
M ga-ede ozugbo na ekele maka ntozu nke Dọkịta nọ nso ndị ọrụ, adịghị ike ngwa ngwa (awa 2 site na oge ngosi n'abalị!) kpochapụrụ ma eleghị anya ọ dịghị nkwụsị nke data nkeonwe na ahụike. N'adịghị ka ihe omume DOC +, ebe m maara nke ọma na ọ dịkarịa ala otu faịlụ json nwere data, 3.5 GB n'ogo, kwụsịrị na "ụwa mepere emepe", na ọnọdụ gọọmentị dị ka nke a: "Obere data aghọọla ọha na eze nwa oge, nke enweghị ike ibute nsonaazụ ọjọọ maka ndị ọrụ na ndị ọrụ nke ọrụ DOC +.".
Mụ na m, dịka onye nwe ọwa Telegram "", onye debanyere aha na-amaghị aha kpọtụụrụ wee kọọ ihe adịghị ike na webụsaịtị www.drclinics.ru.
Isi ihe adịghị ike bụ na, ịmara URL na ịnọ na sistemụ n'okpuru akaụntụ gị, ị nwere ike ịlele data nke ndị ọrịa ndị ọzọ.
Ka ịdebanye aha akaụntụ ọhụrụ na sistemụ Dọkịta dị nso, ị ga-achọ naanị nọmba ekwentị mkpanaaka nke ezigara SMS nkwenye, yabụ na ọ nweghị onye nwere ike ịnwe nsogbu ịbanye na akaụntụ nkeonwe ya.
Mgbe onye ọrụ banye na akaụntụ nkeonwe ya, ọ nwere ike ozugbo, site na ịgbanwe URL na ogwe adreesị nke ihe nchọgharị ya, lelee akụkọ nwere data nkeonwe nke ndị ọrịa na ọbụna nyocha ahụike.
Nsogbu dị mkpa bụ na ọrụ ahụ na-eji ọnụọgụ akụkọ na-aga n'ihu wee mepụta URL site na nọmba ndị a:
https://[адрес сайта]/…/…/40261/…
Ya mere, o zuru ezu ịtọ nọmba kacha nta kwere (7911) na kacha (42926 - n'oge adịghị ike) iji gbakọọ ọnụ ọgụgụ zuru ezu (35015) nke akụkọ na usoro na ọbụna (ọ bụrụ na e nwere obi ọjọọ) download. ha niile nwere edemede dị mfe.
N'ime data dị maka ikiri bụ: aha zuru ezu nke dọkịta na onye ọrịa, ụbọchị ọmụmụ nke dọkịta na onye ọrịa, nọmba ekwentị nke dọkịta na onye ọrịa, okike nke dọkịta na onye ọrịa, adreesị email nke dọkịta na onye ọrịa, ọkachamara dọkịta. , ụbọchị nke alo, ego nke alo na n'ọnọdụ ụfọdụ ọbụna nchoputa (dị ka a okwu na akụkọ).
Nke a adịghị ike bụ n'ezie yiri nke ahụ bụ na ihe nkesa nke microfinance nzukọ "Zaimograd". Mgbe ahụ, site n'ịchọ, ọ ga-ekwe omume ịnweta nkwekọrịta 36763 nwere data paspọtụ zuru ezu nke ndị ahịa nke nzukọ ahụ.
Dị ka m gosipụtara site na mmalite, ndị ọrụ Dọkịta nọ nso gosipụtara ezigbo ọkachamara na n'agbanyeghị na m gwara ha banyere adịghị ike na 23:00 (oge Moscow), ịnweta akaụntụ nkeonwe m bụ onye ọ bụla emechi ozugbo, na site na 1: 00 (oge Moscow) adịghị ike a edozila.
Enweghị m ike ịnyere aka ma gbaa ngalaba PR nke otu DOC + (New Medicine LLC). Na-ekwupụta"E wetara obere data n'ihu ọha ruo nwa oge", ha na-echefu eziokwu ahụ bụ na anyị nwere data "nchịkwa ebumnobi" dị n'aka anyị, ya bụ ihe nchọta Shodan. Dị ka ekwuru n'ụzọ ziri ezi na nkwupụta nke isiokwu ahụ - dị ka Shodan si kwuo, ụbọchị nke nhazi mbụ nke ihe nkesa ClickHouse na adreesị IP DOC +: 15.02.2019/03/08 00: 17.03.2019: 09, ụbọchị nke nhazi ikpeazụ: 52/ 00/40 XNUMX:XNUMX:XNUMX. Ogo nchekwa data dị ihe dịka XNUMX GB.
Enwere ndozi 15 na mkpokọta:
15.02.2019 03:08:00
16.02.2019 07:29:00
24.02.2019 02:03:00
24.02.2019 02:50:00
25.02.2019 20:39:00
27.02.2019 07:37:00
02.03.2019 14:08:00
06.03.2019 22:30:00
08.03.2019 00:23:00
08.03.2019 14:07:00
09.03.2019 05:27:00
09.03.2019 22:08:00
13.03.2019 03:58:00
15.03.2019 08:45:00
17.03.2019 09:52:00Site na nkwupụta ọ pụtara na ruo nwa oge ọ dị ntakịrị ihe karịrị otu ọnwa, mana obere ego data Nke a bụ ihe dịka 40 gigabytes. Mba, amaghị m…
Mana ka anyị laghachi na “Dọkịta ahụ dị nso.”
N'oge a, naanị otu obere nsogbu fọdụrụnụ na-akparị m paranoia ọkachamara - site na nzaghachi nkesa ị nwere ike ịchọpụta ọnụọgụ akụkọ na sistemụ. Mgbe ị na-agbalị ịnweta akụkọ sitere na URL na-enweghị ike ịnweta (mana akụkọ ahụ n'onwe ya dị), ihe nkesa na-alaghachi AJỤRỤ NNWETA, na mgbe ị na-agbalị ịnweta akụkọ na-adịghị, ọ na-alọghachi AHỤGHỊ. Site n'ịlele mmụba nke ọnụ ọgụgụ nke akụkọ na usoro na oge (otu ugboro n'izu, ọnwa, wdg), ị nwere ike nyochaa ọrụ nke ọrụ na olu nke ọrụ nyere. Nke a, n'ezie, adịghị emebi data nkeonwe nke ndị ọrịa na ndị dọkịta, ma ọ nwere ike ịbụ imebi ihe nzuzo nzuzo nke ụlọ ọrụ.
isi: www.habr.com