I tenei ra ka tirohia e matou nga keehi e rua i te wa kotahi - ko nga raraunga o nga kaihoko me nga hoa o nga kamupene rereke e rua i waatea noa "me mihi ki" whakatuwhera i nga kaitoro Elasticsearch me nga raarangi punaha korero (IS) o enei kamupene.
I te tuatahi, he tekau mano enei (me nga rau mano pea) o nga tikiti mo nga momo huihuinga ahurea (te whare tapere, nga karapu, nga haerenga awa, me etahi atu) i hokona ma te punaha Radario (www.radario.ru).
I te tuarua o nga keehi, ko nga korero tenei mo nga haerenga tuuruhi o nga mano (tekau pea pea) o te hunga haere i hoko haerenga ma nga tari haerenga e hono ana ki te punaha Sletat.ru (www.sletat.ru).
E hiahia ana ahau ki te tuhi i tenei wa, ehara i te mea ko nga ingoa o nga kamupene e tuku ana i nga raraunga kia puta ki mua i te aroaro o te tangata he rereke, engari ko te huarahi o enei kamupene ki te mohio ki te raruraru me te urupare o muri mai. Engari ko nga mea tuatahi ko te tuatahi ...
Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.
Take tuatahi. "Radario"
I te ahiahi o te 06.05.2019/XNUMX/XNUMX to tatou punaha , na te ratonga hoko tikiti hiko Radario.
E ai ki nga tikanga pouri kua whakapumautia, kei roto i te kaimau nga raarangi taipitopito o te punaha korero a te ratonga, i taea ai te tiki raraunga whaiaro, takiuru kaiwhakamahi me nga kupuhipa, me nga tikiti hiko mo nga huihuinga puta noa i te motu.
Ko te tapeke o nga raarangi kua neke ake i te 1 TB.
E ai ki te miihini rapu Shodan, kua waatea te tuunga mai i te Maehe 11.03.2019, 06.05.2019. I whakamohio ahau ki nga kaimahi o Radario i te 22/50/07.05.2019 i te 09:30 (MSK) a i te XNUMX/XNUMX/XNUMX i te XNUMX:XNUMX ka kore e waatea te tūmau.
Kei roto i nga raarangi he tohu whakamana mo te ao (kotahi), ka uru ki nga tikiti katoa kua hokona ma nga hononga motuhake, penei:
http://radario.ru/internal/tickets/XXXXXXXX/print?access_token=******JuYWw6MDIzOWRjOTM1NzJiNDZjMTlhZGFjZmRhZTQ3ZDgyYTk
http://radario.ru/internal/orders/YYYYYYY/print?access_token=******JuYWw6MDIzOWRjOTM1NzJiNDZjMTlhZGFjZmRhZTQ3ZDgyYTkKo te raruraru ko te kaute mo nga tikiti, i whakamahia te tatau tonu o nga ota me te tatau ngawari o te nama tikiti (XXXXXXXXX) or order (TATAU), i taea te tiki i nga tikiti katoa mai i te punaha.
Hei tirotiro i te whai take o te paataka korero, i hokona ponotia e au te tikiti iti rawa atu:
i muri mai ka kitea i runga i te tūmau tūmatanui i roto i ngā rākau IS:
http://radario.ru/internal/tickets/11819272/print?access_token==******JuYWw6MDIzOWRjOTM1NzJiNDZjMTlhZGFjZmRhZTQ3ZDgyYTkMa te wehe kee, ko taku whakanui i te wa e waatea ana nga tikiti mo nga huihuinga kua oti kee me nga mea kei te whakamahere tonu. Arā, ka taea e te kaikohuru te whakamahi i te tiiti a tetahi atu ki te uru ki te huihuinga kua whakaritea.
I te toharite, ko ia tohu Elasticsearch kei roto nga raarangi mo te ra kotahi (mai i te 24.01.2019/07.05.2019/25 ki te 35/XNUMX/XNUMX) mai i te XNUMX ki te XNUMX mano nga tikiti.
I tua atu i nga tikiti ake, kei roto i te taurangi nga takiuru (nga wahitau imeera) me nga kupu huna mo te uru ki nga kaute whaiaro o nga hoa mahi a Radario e hoko tikiti ana ki a raatau huihuinga ma tenei ratonga:
Content: "ReturnUrl=&UserEmail=***@yandex.ru&UserPassword=***"Katoa, neke atu i te 500 nga takirua takiuru/kupuhipa i kitea. Ka kitea nga tatauranga hoko tikiti i roto i nga kaute whaiaro a nga hoa:
Ko nga ingoa, nga nama waea me nga wahitau imeera o nga kaihoko i whakatau ki te whakahoki mai i nga tikiti i hokona i mua.
"Content": "{"name":"***","surname":"*** ","middleName":"Евгеньевна ","passportType":1,"passportNumber":"","passportIssueDate":"11-11-2011 11:11:11","passportIssuedBy":"","email":"***@mail.ru","phone":"+799*******","ticketNumbers":["****24848","****948732"],"refundReason":4,"comment":""}"I te ra kotahi i kowhiria matapōkeretia, neke atu i te 500 nga rekoata penei i kitea.
I whiwhi whakautu ahau ki te matohi mai i te kaiwhakahaere hangarau o Radario:
Ko ahau te kaiwhakahaere hangarau o Radario me te mihi ki a koe mo te tautuhi i te raru. Kei te mohio koe, kua katia e matou te uru ki te elastic me te whakatau i te take o te tuku ano i nga tikiti mo nga kaihoko.
I muri tata nei ka puta te korero a te kamupene:
I kitea he whakaraeraetanga i roto i te punaha hoko tikiti hiko o Radario me te whakatika tere, ka taea te pakaru o nga raraunga mai i nga kaihoko o te ratonga, ka kii te kaiwhakahaere hokohoko o te kamupene, a Kirill Malyshev, ki te Moscow City News Agency.
"I tino kitea e matou he whakaraeraetanga i roto i nga mahi punaha e pa ana ki nga whakahoutanga auau, i whakatikahia i muri tonu i te kitenga. Ko te hua o te whakaraeraetanga, i raro i etahi tikanga, ko nga mahi kino a te hunga tuatoru ka paheke nga raraunga, engari kaore he mea i tuhia. I tenei wa, kua whakakorehia nga hapa katoa, "e kii ana a K. Malyshev.
I kii tetahi kanohi o te kamupene kua whakatauhia kia tukuna ano nga tikiti katoa i hokona i te wa o te otinga o te raru kia kore ai e taea te tinihanga ki nga kaihoko ratonga.
I etahi ra i muri mai, ka tirotirohia e au te waatea o nga raraunga ma te whakamahi i nga hononga patai - kua hipokina te uru ki nga tikiti "whakakitea". Ki taku whakaaro, he huarahi mohio tenei, he huarahi ngaio ki te whakaoti rapanga o te rerenga raraunga.
Take tuarua. "Rere.ru"
I te ata ata 15.05.2019/XNUMX/XNUMX Maramatanga Wehenga Raraunga DeviceLock i tautuhia he tūmau Elasticsearch tūmatanui me ngā rākau o tētahi IS.
I muri mai ka whakapumautia ko te tūmau no te ratonga whiriwhiri haerenga "Sletat.ru".
Mai i te taupū cbto__0 i taea te tiki mano (11,7 mano tae atu ki nga taarua) o nga wahitau imeera, me etahi korero utu (nga utu haerenga) me nga raraunga haerenga (ahea, kei hea, nga korero mo te tikiti rererangi. всех haere i roto i te haerenga, me etahi atu) i roto i te nui o te 1,8 mano rekoata:
"full_message": "Получен запрос за создание платежного средства: {"SuccessReturnUrl":"https://sletat.ru/tour/7-1939548394-65996246/buy/?ClaimId=b5e3bf98-2855-400d-a93a-17c54a970155","ErrorReturnUrl":"https://sletat.ru/","PaymentAgentId":15,"DocumentNumber":96629429,"DocumentDisplayNumber":"4451-17993","Amount":36307.0,"PaymentToolType":3,"ExpiryDateUtc":"2020-04-03T00:33:55.217358+03:00","LifecycleType":2,"CustomerEmail":"[email protected]","Description":"","SettingsId":"8759d0dd-da54-45dd-9661-4e852b0a1d89","AdditionalInfo":"{"TourOfficeAdditionalInfo":{"IsAdditionalPayment":false},"BarrelAdditionalInfo":{"Tickets":[{"Passenger":{"FIO":"XXX VIKTORIIA"},"ReservationSystem":null,"TicketNumber":null,"IsRefundPossible":false},{"Passenger":{"FIO":"XXX ANDREI"},"ReservationSystem":null,"TicketNumber":null,"IsRefundPossible":false},{"Passenger":{"FIO":"XXX Andrei"},"ReservationSystem":null,"TicketNumber":null,"IsRefundPossible":false}],"Segments":[{"Flight":"5659","AviaCompany":null,"AviaCompanyIataCode":null,"DepartureCity":"LED","DepartureAirport":"LED","DepartureAirportIataCode":"LED","DepartureDate":"2019-04-11T02:45:00","DepartureTime":null,"ArrivalCity":"SHJ","ArrivalAirport":"SHJ","ArrivalAirportIataCode":"SHJ","ArrivalDate":"2019-04-11T09:40:00","ArrivalTime":null,"FareCode":null},{"Flight":"5660","AviaCompany":null,"AviaCompanyIataCode":null,"DepartureCity":"SHJ","DepartureAirport":"SHJ","DepartureAirportIataCode":"SHJ","DepartureDate":"2019-04-14T10:45:00","DepartureTime":null,"ArrivalCity":"LED","ArrivalAirport":"LED","ArrivalAirportIataCode":"LED","ArrivalDate":"2019-04-14T15:50:00","ArrivalTime":null,"FareCode":null}]},"Tickets":[{"Passenger":{"FIO":"XXX VIKTORIIA"},"ReservationSystem":null,"TicketNumber":null,"IsRefundPossible":false},{"Passenger":{"FIO":"XXX ANDREI"},"ReservationSystem":null,"TicketNumber":null,"IsRefundPossible":false},{"Passenger":{"FIO":"XXX Andrei"},"ReservationSystem":null,"TicketNumber":null,"IsRefundPossible":false}],"Segments":[{"Flight":"5659","AviaCompany":null,"AviaCompanyIataCode":null,"DepartureCity":"LED","DepartureAirport":"LED","DepartureAirportIataCode":"LED","DepartureDate":"2019-04-11T02:45:00","DepartureTime":null,"ArrivalCity":"SHJ","ArrivalAirport":"SHJ","ArrivalAirportIataCode":"SHJ","ArrivalDate":"2019-04-11T09:40:00","ArrivalTime":null,"FareCode":null},{"Flight":"5660","AviaCompany":null,"AviaCompanyIataCode":null,"DepartureCity":"SHJ","DepartureAirport":"SHJ","DepartureAirportIataCode":"SHJ","DepartureDate":"2019-04-14T10:45:00","DepartureTime":null,"ArrivalCity":"LED","ArrivalAirport":"LED","ArrivalAirportIataCode":"LED","ArrivalDate":"2019-04-14T15:50:00","ArrivalTime":null,"FareCode":null}]}","FinancialSystemId":9,"Key":"18fe21d1-8c9c-43f3-b11d-6bf884ba6ee0"}"Ma te ara, kei te tino mahi nga hononga ki nga haerenga utu:
I roto i nga tohu me te ingoa graylog_ i roto i nga tuhinga maamaa ko nga takiuru me nga kupuhipa o nga tari haerenga e hono ana ki te punaha Sletat.ru me te hoko haerenga ki o raatau kaihoko:
"full_message": "Tours by request 155213901 added to local cache with key 'user_cache_155213901' at 5/6/2019 4:49:07 PM, rows found 0, sortedPriceLength 215. QueryString: countryId=90&cityFromId=1265&s_nightsMin=6&s_nightsMax=14&stars=403%2c404&minHotelRating=1¤cyAlias=RUB&pageSize=300&pageNumber=1&s_showcase=true&includeOilTaxesAndVisa=0&login=zakaz%40XXX.ru&password=XXX, Referer: , UserAgent: , IP: 94.154.XX.XX."E ai ki aku whakatau, e hia rau nga takirua takiuru/kupuhipa i whakaatuhia.
Mai i te kaute whaiaro a te tari haere i runga i te tomokanga agent.sletat.ru i taea ki te tiki raraunga kiritaki, tae atu ki nga nama uruwhenua, uruwhenua o te ao, nga ra whanau, nga ingoa katoa, nga nama waea me nga wahitau imeera.
I whakamohio ahau ki te ratonga Sletat.ru i te 15.05.2019/10/46 i te 16:00 (MSK) me etahi haora i muri mai (tae noa ki te XNUMX:XNUMX) ka ngaro atu i to raatau urunga kore utu. I muri mai, hei whakautu mo te whakaputanga i Kommersant, he korero tino rerekee te whakahaere o te ratonga na roto i te hunga panui:
Ko te tumuaki o te kamupene, a Andrei Vershinin, i whakamarama ko Sletat.ru e whakarato ana i te maha o nga kaiwhakahaere haerenga hoa nui ki te uru atu ki te hitori o nga patai i roto i te miihini rapu. Na ka kii ia kua riro mai i a DeviceLock: "Heoi, ko te papaaarangi kua tohua kaore he raraunga uruwhenua a nga tuuruhi, nga whakaurunga umanga haerenga me nga kupuhipa, nga korero utu, me era atu." I kii a Andrei Vershinin ko Sletat.ru kaore ano kia whiwhi taunakitanga mo enei whakapae nui. "Kei te ngana taatau ki te whakapā atu ki te DeviceLock. E whakapono ana matou he ota tenei. Ko etahi kaore e pai ki a maatau tere tere, "ka tapiritia e ia. "
Ka rite ki te whakaaturanga i runga ake nei, ko nga whakaurunga, nga kupuhipa, me nga raraunga uruwhenua o nga tuuruhi kei roto i te rohe whanui mo te wa roa (mai i te Maehe 29.03.2019, XNUMX, i te wa i tuhia tuatahitia ai te tūmau o te kamupene ki te rohe whanui e te Shodan search engine). Ko te tikanga, kaore he tangata i whakapiri mai ki a maatau. Ko taku tumanako ka whakamohio atu ratou ki nga tari haerenga mo te riihanga me te akiaki i a raatau ki te whakarereke i o raatau kupuhipa.
Ka kitea nga purongo mo nga rerenga korero me nga kaiwhakauru i runga i taku hongere Telegram "".
Source: will.com