ការបង់ប្រាក់របស់ប្រជាពលរដ្ឋរាប់រយពាន់ទៅប៉ូលីសចរាចរណ៍ និង FSSP គឺស្ថិតនៅក្នុងដែនសាធារណៈ

ទិន្នន័យវេជ្ជសាស្រ្ត - វាគឺជាការទិន្នន័យប្រាក់កម្ចី - វាគឺជាការពេលនេះដល់ពេលដែលទិន្នន័យស្តីពីការបង់ប្រាក់ពិន័យរបស់ប៉ូលីសចរាចរណ៍ និងបំណុលសម្រាប់ដំណើរការអនុវត្តសេវាកម្មអាជ្ញាសាលា។

ដំណឹងល្អគឺថាការទូទាត់ទាំងនេះមិនត្រូវបានភ្ជាប់ជាមួយគេហទំព័រផ្លូវការរបស់សេវារដ្ឋទេ។ ដំណឹងអាក្រក់គឺថាមានទិន្នន័យច្រើន ហើយវាលើសពី "ផ្ទាល់ខ្លួន"។

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

នៅថ្ងៃទី 12 ខែមេសា (ពេលយប់) ម៉ាស៊ីនមេ Elasticsearch ត្រូវបានរកឃើញ ដែលមិនតម្រូវឱ្យមានការផ្ទៀងផ្ទាត់ដើម្បីភ្ជាប់។ អំពីរឿងនោះ។ របៀបបើកមូលដ្ឋានទិន្នន័យ Elasticsearch ត្រូវបានរកឃើញ ខ្ញុំបានសរសេរប្រកាសប្លក់មួយ។

សន្ទស្សន៍ Elasticsearch មានកំណត់ហេតុនៃប្រព័ន្ធព័ត៌មានជាក់លាក់ (IS) ។ ការសន្មត់មួយត្រូវបានធ្វើឡើងអំពីការតភ្ជាប់នៃម៉ាស៊ីនមេនេះជាមួយនឹងគេហទំព័រដែលទទួលយកការទូទាត់ក្នុងការពេញចិត្តនៃសេវាកម្មរដ្ឋាភិបាលផ្សេងៗ៖ ការទូទាត់ gibdd.rf, paygibdd.ru, gos-oplata.ru, fines.net и oplata-fssp.ru.

នៅព្រឹកថ្ងៃទី 13.04.2019 ខែមេសា ឆ្នាំ XNUMX ខ្ញុំបានផ្ញើការជូនដំណឹងទៅកាន់អាសយដ្ឋានអ៊ីមែលខាងក្រោម៖ [អ៊ីមែលការពារ], [អ៊ីមែលការពារ], [អ៊ីមែលការពារ]ប៉ុន្តែមិនបានទទួលចម្លើយទេ (ជាញឹកញាប់កើតឡើង)។ ម៉ាស៊ីនមេត្រូវបាន "បិទ" ដោយស្ងាត់ស្ងៀម ហើយបាត់ពីការចូលប្រើជាសាធារណៈនៅថ្ងៃទី 13.04.2019/15/20 ប្រហែលម៉ោង 15:45-XNUMX:XNUMX (ម៉ោងនៅទីក្រុងម៉ូស្គូ)។

នៅពេលមុនពេលម៉ាស៊ីនមេត្រូវបានបិទ សន្ទស្សន៍ Elasticsearch មើលទៅដូចនេះ៖

ឥឡូវនេះសូមបន្តទៅផ្នែកដែលគួរឱ្យចាប់អារម្មណ៍បំផុត - ដោយផ្ទាល់ទៅទិន្នន័យផ្ទាល់ខ្លួន។ ដូចដែលខ្ញុំបានសរសេរខាងលើ លិបិក្រមមានកំណត់ហេតុនៃប្រភេទ IS មួយចំនួន។ ហើយដូចដែលកើតឡើងជាញឹកញាប់ កំណត់ហេតុបានប្រែទៅជាលម្អិតខ្លាំងណាស់ សូម្បីតែលម្អិតពេក។

កំណត់ហេតុត្រូវបានរក្សាទុកចាប់ពីថ្ងៃទី 28.02.2019 ខែកុម្ភៈ ឆ្នាំ 17.03.2019 ហើយមិនមែនសម្រាប់រយៈពេលទាំងមូលនៃប្រតិបត្តិការរបស់ IS នោះទេ។ នៅក្នុងលិបិក្រមមួយចំនួន ទិន្នន័យគឺចាប់ពីថ្ងៃទី XNUMX/XNUMX/XNUMX។

ឧទាហរណ៍យោងទៅតាមកំណត់ហេតុពីលិបិក្រម gosoplata អ្នកអាចទទួលបានអ្វីមួយដូចនេះ (248365 សរុបដោយមិនរាប់បញ្ចូលការកត់ត្រាកំហុស):

{
        "_index": "gosoplata",
        "_type": "log",
        "@timestamp": "2019-03-02T20:55:02+03:00",
          "message": "Начисление найдено в ГИС",
          "extra": "[n    'gis_info' => unserialize('O:34:"appmodelspaymentapiPenaltyInfo":10:{s:10:"billNumber";s:20:"ХХХХХ021170025955001";s:8:"billDate";s:10:"2017-04-03";s:10:"validUntil";s:10:"2017-06-03";s:6:"amount";s:9:"146030.26";s:7:"addInfo";s:1424:"Оплата долга по ИП № ХХХХХ/17/ ХХХХХ -ИП от 03.04.2017 в отношении МИХХХ Х. Х., Задолженность по кредитным платежам (кроме ипотеки)///УИН32253021170025955001_ИП0;Подразделение: УФК ПО НОВГОРОДСКОЙ ОБЛАСТИ (ОСП НОВГОРОДСКОГО, БАТЕЦКОГО И КРЕСТЕЦКОГО РАЙОНОВ УФССП РОССИИ ПО НОВГОРОДСКОЙ ОБЛАСТИ Л/С 05501845860);Получатель: УФК ПО НОВГОРОДСКОЙ ОБЛАСТИ (ОСП НОВГОРОДСКОГО, БАТЕЦКОГО И КРЕСТЕЦКОГО РАЙОНОВ УФССП РОССИИ ПО НОВГОРОДСКОЙ ОБЛАСТИ Л/С 05501845860);Банк Получателя: ОТДЕЛЕНИЕ НОВГОРОД;Номер счёта Получателя: 40302810400001000005;ИНН: 5321100670;КПП: 532132002;БИК Банка Получателя: 044959001;ОКАТО: 49625000;КБК: 0;idDebtsum:146540.26;ipPaymentAmount:0.00;ipOperationAmount:0.00;dataUnloadDate:2018-12-04T11:26:19.000;dataIdDate:2017-01-27;dataIdNumber:2-53/2017;dataIpRiseDate:2017-04-03;dataIpNumber: ХХХХХ/17/ХХХХХ-ИП;dataIdDbtrFio:МИХХХ ХХХ ХХХ;dataIdDbtrBorn:ХХХ-09-03;dataIdDebtText:Задолженность по кредитным платежам (кроме ипотеки);";s:7:"docName";s:3:"inn";s:9:"docNumber";s:12:" ХХХХХ0819584";s:9:"payStatus";s:1:"0";s:9:"quittance";s:1:"3";s:11:"amountToPay";s:9:"146030.26";}'),n]",
          "context": "[n    '_GET' => [],n    '_POST' => [],n]"
        }
      }

ខ្ញុំបានបំពេញទិន្នន័យរសើបទាំងអស់ដោយអក្សរ "X"។ តាមពិតអ្វីគ្រប់យ៉ាងត្រូវបានបើក។

ពីសន្ទស្សន៍ oplata-fssp (សរុប 283958 ដោយមិនរាប់បញ្ចូលកំហុស):

 {
        "_index": "oplata-fssp",
        "_type": "log",
          "@timestamp": "2019-02-28T22:17:24+03:00",
          "extra": "[n    'request_data' => [n        'MNT_ID' => 'ХХХХХ3280',n        'MNT_TRANSACTION_ID' => ''ХХХХХ0795c78337a5a308',n        'MNT_OPERATION_ID' => ''ХХХХХ 3232',n        'MNT_AMOUNT' => '544.00',n        'MNT_CURRENCY_CODE' => 'RUB',n        'MNT_TEST_MODE' => '0',n        'MNT_SIGNATURE' => '6435224ccХХХХХХХ10bbc970f6479787',n        'paymentSystem_unitId' => '1686945',n        'MNT_CORRACCOUNT' => '303',n        'MNT_PAY_SYSTEM' => 'payanyway',n        'MNT_IS_REGULAR' => '',n        'MNT_FORM_METHOD' => 'POST',n        'cardnumber' => '639002********7417',n    ],n    'model_attributes' => [n        'id' => 482137,n        'parent_id' => null,n        'name' => 'ПОХХХ ГАЛИНА ГХХХ',n        'ur' => 0,n        'birthdate' => 'ХХХХ-06-06',n        'doc_type' => null,n        'doc_value' => null,n        'hash' => ''ХХХХХ795c78337a5a308',n        'created_at' => '2019-02-28 22:16:10',n        'form_url' => 'https://service.moneta.ru/assistant.widget? 'ХХХХХ&MNT_CURRENCY_CODE=RUB&MNT_AMOUNT=544.00&MNT_DESCRIPTION=Оплата задолженности ФССП. Заказ N482137 УИН: 32223088190136500007 Делопроизводство: ХХХХХХ/19/ХХХХХ-ИП&MNT_TEST_MODE=0&'ХХХХХ &MNT_SUCCESS_URL=https://oplata-fssp.ru/payment/success&MNT_FAIL_URL=https://oplata-fssp.ru/payment/fail&MNT_PAY_SYSTEM=payanyway&MNT_IS_REGULAR=&MNT_FORM_METHOD=POST&followup=true',n        'email' => ''ХХХХХ@bk.ru',n        'payment_system_id' => 'moneta',n        'transaction_id' => '338533232',n        'updated_at' => '2019-02-28 22:16:16',n        'a3_order_hash' => null,n        'receipt_send' => null,n        'receipt_status_id' => null,n        'payment_status_id' => 'callback_received',n        'lead_source' => 'fssp',n    ],n]",
          "context": "[n    '_GET' => [],n    '_POST' => [n        'MNT_ID' => ''ХХХХХ280',n        'MNT_TRANSACTION_ID' => ''ХХХХХ795c78337a5a308',n        'MNT_OPERATION_ID' => ''ХХХХХ3232',n        'MNT_AMOUNT' => '544.00',n        'MNT_CURRENCY_CODE' => 'RUB',n        'MNT_TEST_MODE' => '0',n        'MNT_SIGNATURE' => '6435224cc'ХХХХХ10bbc970f6479787',n        'paymentSystem_unitId' => ''ХХХХХ45',n        'MNT_CORRACCOUNT' => '303',n        'MNT_PAY_SYSTEM' => 'payanyway',n        'MNT_IS_REGULAR' => '',n        'MNT_FORM_METHOD' => 'POST',n        'cardnumber' => '639002********7417',n    ],n]"
        }
      }

នៅទីនេះអ្នកអាចមើលឃើញ (អត្ថន័យ លេខ​កាត) ដែលម្ចាស់របស់ពួកគេត្រូវបានរក្សាទុកពីការលេចធ្លាយលេខកាតឥណទានពេញលេញដោយការពិតដែលថាច្រកទូទាត់ (ក្នុងករណីនេះ moneta.ru) មិនបានផ្តល់លេខ IS នេះក្នុងទម្រង់ច្បាស់លាស់ទេ (មានតែលេខ 6 ដំបូង និង 4 ខ្ទង់ចុងក្រោយនៃលេខកាត)។

វាក៏ច្បាស់ផងដែរពីកំណត់ហេតុដែលគេហទំព័រផ្លូវការរបស់ FSSP ផ្តល់ជូនប្រជាពលរដ្ឋដើម្បីធ្វើការទូទាត់តាមរយៈ IS នេះ៖ is.fssprus.ru/pay/?service=gosoplata&pay=ХХХХХХ/18/ХХХХХХ-IP. ដែលត្រូវបានបញ្ជាក់ដោយប្រយោលដោយអត្ថបទនៅខាងក្រោមបំផុតនៃគេហទំព័រ oplata-fssp.ru:

ឥឡូវ​យើង​មើល​ថា​មាន​អ្វី​កើត​ឡើង​ជាមួយ​នឹង​ការ​ផាក​ពិន័យ​ចរាចរណ៍។ សន្ទស្សន៍ទទួលខុសត្រូវយ៉ាងច្បាស់ចំពោះបញ្ហានេះ shatrafov-net (កំណត់ត្រា 4528 ដោយមិនរាប់បញ្ចូលកំហុស) និង paygibdd (140666 កំណត់ត្រាមិនរាប់បញ្ចូលកំហុស):

{
        "_index": "shtrafov-net",
        "_type": "log",
          "@timestamp": "2019-03-17T17:16:51+03:00",
          "message": "INSERT INTO customer (doc_type, doc_value, licence_plate, vehicle_model) VALUES ('ctc', '99026ХХХХХ', 'УХХХРМХХ', 'ЛЕНД РОВЕР РЕЙНДЖ РОВЕР')",
          "context": "[n    '_GET' => [],n    '_POST' => [n        'postdate' => '10/03/2019',n        'postnum' => '18810018180002ХХХХХХ',n        'postsum' => '1000',n        'divid' => '1194040',n        'uin' => '18810018180002ХХХХХХ',n        'regnum' => 'УХХХРМ',n        'regreg' => '1Х',n        'reg' => 'ХХХХХ34084',n        'discount' => '1',n        'discountdate' => '01/04/2019 23:59:59',n        'allfines' => '[{"Discount":"1","enableDiscount":false,"DateDecis":"2019-03-10 09:05:00","KoAPcode":"12.6","DateDiscount":"01/04/2019 23:59:59","VehicleModel":"ЛЕНД РОВЕР РЕЙНДЖ РОВЕР","KoAPtext":"УПРАВЛЕНИЕ ТРАНСПОРТНЫМ СРЕДСТВОМ ВОДИТЕЛЕМ, НЕ ПРИСТЕГНУТЫМ РЕМНЕМ БЕЗОПАСНОСТИ, ПЕРЕВОЗКА ПАССАЖИРОВ, НЕ ПРИСТЕГНУТЫХ РЕМНЯМИ БЕЗОПАСНОСТИ, ЕСЛИ КОНСТРУКЦИЕЙ ТРАНСПОРТНОГО СРЕДСТВА ПРЕДУСМОТРЕНЫ РЕМНИ БЕЗОПАСНОСТИ, А РАВНО УПРАВЛЕНИЕ МОТОЦИКЛОМ ЛИБО ПЕРЕВОЗКА НА МОТОЦИКЛЕ ПАССАЖИРОВ БЕЗ МОТОШЛЕМОВ ИЛИ В НЕЗАСТЕГНУТЫХ МОТОШЛЕМАХ","NumPost":"18810018180002ХХХХХХ","kbk":"18811630020016000140","Summa":1000,"Division":1194040,"enablePics":false,"id":"18#FF474785255","SupplierBillID":"18810018180002ХХХХХХ","DatePost":"10/03/2019"},{"Discount":"1","enableDiscount":false,"DateDecis":"2019-03-08 14:55:00","KoAPcode":"12.9ч.2","DateDiscount":"01/04/2019 23:59:59","VehicleModel":"ЛЕНД РОВЕР  РЕЙНДЖ РОВЕР","KoAPtext":"ПРЕВЫШЕНИЕ УСТАНОВЛЕННОЙ СКОРОСТИ ДВИЖЕНИЯ ТРАНСПОРТНОГО СРЕДСТВА НА ВЕЛИЧИНУ БОЛЕЕ 20, НО НЕ БОЛЕЕ 40 КМ/Ч","NumPost":"18810118190312ХХХХХХ","kbk":"18811630020016000140","Summa":500,"Division":1194010,"enablePics":true,"id":"18#18810118190312ХХХХХХ","SupplierBillID":"18810118190312ХХХХХХ","DatePost":"12/03/2019"}]',n    ],n]"
        }

{
        "_index": "paygibdd",
        "_type": "log",
        "@timestamp": "2019-02-28T17:30:57+03:00",
        "message": "Входящий запрос на оплату",
          "extra": "[n    'request_data' => [n        'postdate' => '02.10.2017',n        'postnum' => '188101161710029ХХХХХ',n        'postsum' => '500',n        'divid' => '1192201',n        'uin' => '188101161710029ХХХХХ',n        'regnum' => 'XХХХCB',n        'regreg' => '1ХХ',n        'reg' => '16462ХХХХХ',n        'discount' => '1',n        'discountdate' => '2017-10-23 23:59:59',n        'allfines' => '[{"Discount":"0","DateDecis":"2016-12-17 02:30:00","KoAPcode":"12.26ч.1","KoAPtext":"НЕВЫПОЛНЕНИЕ ВОДИТЕЛЕМ ЗАКОННОГО ТРЕБОВАНИЯ СОТРУДНИКА ПОЛИЦИИ О ПРОХОЖДЕНИИ МЕДИЦИНСКОГО ОСВИДЕТЕЛЬСТВОВАНИЯ НА СОСТОЯНИЕ ОПЬЯНЕНИЯ","NumPost":"188104121603000ХХХХХ","kbk":"18811630020016000140","Summa":"30000","Division":1188030,"enablePics":false,"id":"12#FF176064188","SupplierBillID":"188104121603000ХХХХХ","DatePost":"2017-03-06","DateSSP":null},{"Discount":"1","enableDiscount":false,"DateDecis":"2017-09-18 14:32:00","KoAPcode":"12.9ч.2","DateDiscount":"2017-10-23 23:59:59","KoAPtext":"ПРЕВЫШЕНИЕ УСТАНОВЛЕННОЙ СКОРОСТИ ДВИЖЕНИЯ ТРАНСПОРТНОГО СРЕДСТВА НА ВЕЛИЧИНУ БОЛЕЕ 20, НО НЕ БОЛЕЕ 40 КМ/Ч","NumPost":"188101161710029ХХХХХ","kbk":"18811630020016000140","Summa":"500","Division":1192201,"enablePics":true,"id":"16#43522519023478911ХХХХХ","SupplierBillID":"188101161710029ХХХХХ","DatePost":"2017-10-02","DateSSP":null},{"Discount":"1","enableDiscount":false,"DateDecis":"2017-11-01 04:23:00","KoAPcode":"12.9ч.2","DateDiscount":"2017-11-24 23:59:59","KoAPtext":"ПРЕВЫШЕНИЕ УСТАНОВЛЕННОЙ СКОРОСТИ ДВИЖЕНИЯ ТРАНСПОРТНОГО СРЕДСТВА НА ВЕЛИЧИНУ БОЛЕЕ 20, НО НЕ БОЛЕЕ 40 КМ/Ч","NumPost":"18810116171104ХХХХХ","kbk":"18811630020016000140","Summa":"500","Division":1192201,"enablePics":true,"id":"16#44211639030358281ХХХХХ","SupplierBillID":"1881011617110ХХХХХ","DatePost":"2017-11-04","DateSSP":null},{"Discount":"1","enableDiscount":false,"DateDecis":"2017-10-31 12:08:00","KoAPcode":"12.9ч.2","DateDiscount":"2017-11-27 23:59:59","KoAPtext":"ПРЕВЫШЕНИЕ УСТАНОВЛЕННОЙ СКОРОСТИ ДВИЖЕНИЯ ТРАНСПОРТНОГО СРЕДСТВА НА ВЕЛИЧИНУ БОЛЕЕ 20, НО НЕ БОЛЕЕ 40 КМ/Ч","NumPost":"188101161711056ХХХХХ","kbk":"18811630020016000140","Summa":"500","Division":1192201,"enablePics":true,"id":"16#44236760030609331ХХХХХ","SupplierBillID":"188101161711056ХХХХХ","DatePost":"2017-11-05","DateSSP":null},{"Discount":"1","enableDiscount":false,"DateDecis":"2018-01-27 23:46:00","KoAPcode":"12.37ч.2","DateDiscount":"2018-02-16 23:59:59","KoAPtext":"НЕИСПОЛНЕНИЕ ВЛАДЕЛЬЦЕМ ТРАНСПОРТНОГО СРЕДСТВА УСТАНОВЛЕННОЙ ФЕДЕРАЛЬНЫМ ЗАКОНОМ ОБЯЗАННОСТИ ОСАГО, А РАВНО УПРАВЛЕНИЕ ТРАНСПОРТНЫМ СРЕДСТВОМ, ЕСЛИ ТАКОЕ ОСАГО ЗАВЕДОМО ОТСУТСТВУЕТ","NumPost":"188102161820027ХХХХХ","kbk":"18811630020016000140","Summa":"800","Division":1192200,"enablePics":false,"id":"16#4516501003986993ХХХХХ","SupplierBillID":"188102161820027ХХХХХ","DatePost":"2018-01-27","DateSSP":null}]',n    ],n]",

ដោយសង្ខេបនូវអ្វីដែលបានសរសេរខាងលើ រាល់ព័ត៌មានលម្អិតនៃការទូទាត់គឺអាចរកបានដោយសេរី៖ លេខនៃការផាកពិន័យ ស្លាកលេខរដ្ឋរបស់រថយន្ត ចំនួននៃដំណើរការអនុវត្តច្បាប់នៅពេលបង់ថ្លៃសេវាអាជ្ញាសាលា លេខទីមួយ និងលេខចុងក្រោយនៃ កាតធនាគារ ដែលតាមរយៈច្រកផ្លូវនៃការទូទាត់ត្រូវបានធ្វើឡើង ឈ្មោះពេញ និងអាសយដ្ឋានអ៊ីមែលរបស់អ្នកបង់ប្រាក់ និងច្រើនទៀត។

សម្រាប់មួយថ្ងៃដែលបានជ្រើសរើស (12.04/XNUMX) សន្ទស្សន៍ដែលមាន (កំណត់ត្រា)៖

shtrafov-net    251
paygibdd        3821
gosoplata       20676
oplata-fssp     15277

ម៉ាស៊ីនស្វែងរក Shodan បានរកឃើញម៉ាស៊ីនមេនេះជាលើកដំបូងនៅក្នុងដែនសាធារណៈនៅថ្ងៃទី 24.02.2019 ខែកុម្ភៈ ឆ្នាំ XNUMX។

ព័ត៌មានអំពីការលេចធ្លាយព័ត៌មាន និងព័ត៌មានខាងក្នុងអាចរកបាននៅលើបណ្តាញ Telegram របស់ខ្ញុំជានិច្ច"ការលេចធ្លាយព័ត៌មាន"។

ប្រភព: www.habr.com