ááá¹áá¬á·ááá¯ááºáá¶á¡á¬ážáá¯á¶ážáá®ážáá«ážááœáẠááœááºáááºá áœá¬áááºáá±á¬ááºááŒáá·áºááŸá¯ááá¯ááºáá±á¬ áá±áá¬áá±á·á áºáá»á¬áž ááŸá¬ááœá±ááœá±á·ááŸáááŸá¯á¡ááŒá±á¬ááºáž á¡áá»á¬ážááŒá®ážáá±ážáá¬ážáá±á¬áºáááºáž á¡áá»á¬ážáá°ááŸá¬ ááá¯ááááºážááœáẠáá¯ááŸá¬ážáá±áá¬áá±á·á áºáá»á¬ážá¡ááŒá±á¬ááºáž ááááºážáááŸáááá±á¬ááºáááºážáá«ážáá«áááºá áááŒá¬áá±ážáá±ááá·áº ááœáá·áºáá¬ážáá±á¬áá±áá¬áá±á·á Ạ2000 áá»á±á¬áºááœáẠáááºáá»áºáá¯áá±áá®áá áºáŠážááẠá¡ááœáá·áºáá±áá¬áá±á·á áºáá»á¬ážááᯠááŸá¬ááœá±ááœá±á·ááŸáááẠááŒá±á¬ááºááá·áºáá±ááá·áº "ááááºááááºááááº" á¡ááŒá±á¬ááºážá
áá¯ááŸá¬ážááœáẠá¡áá¬á¡á¬ážáá¯á¶ážááẠááŒá®ážááŒááºáááºáᯠááœá²ááŸá¬ážá áœá¬ áá°áááá¯ááºááŒá®áž áá¯ááŸá¬ážá¡áœááºááá¯ááºážááá±á¬áá»ááºááŒá®ážáá»á¬ážá ááá¯ááºááŸááºáá»á¬ážááẠá¡áá¯á¶ážááŒá¯áá°áá±áá¬ááᯠááááºážáááºážááẠáá¬áááºááŸááá±á¬áá»ááºážáááºááŸá¯áá áºáᯠááŒá¯áá¯ááºááŒáááºá áá®á¥ááá¬ááá¯áá¯á¶ážááŒá®áž áá®ááá¹áá¬áá®ááᯠáá»ááºáá áºááá¯á· á¡áá»ááºááá¯áá±áááºá
áá¯ááŸá¬ážá¡áœááºááá¯ááºážáá±ážáááºááá¯ááºáá¬áááºáá±á¬ááºááŸá¯ DOC+ ááẠáá°ááááŸááºááŒá¬ážáááŸáááá¯ááºáá±á¬áááºáá±á¬ááºááœáá·áºááŸááºáááºážáá»á¬ážááŸáá·áºá¡áá° ClickHouse áá±áá¬áá±á·á áºááŸááœááºááœá¬ááẠá á®áá¶áá¬ážáá¯á¶ááááºá áá¶ááá±á¬ááºážá áœá¬ááŒáá·áºá áááºáá±á¬ááºááŸá¯á áááºáááºážáá»á¬ážá áá¯ááºáá±á¬áºááá¯ááºáááºáá»á¬ážááŸáá·áº áá¯á¶ážá áœá²áá°áá»á¬ážá ááá¯ááºáá±ážááá¯ááºáá¬á¡áá»ááºá¡áááºáá»á¬áž áá±á«ááºááŒá¬ážááœá¬ážá á±áááºá¡ááœáẠááŸááºáááºážáá»á¬ážááẠá¡ááœááºá¡áá±ážá áááºáá»áá±áá«áááºá
á¡áááºáŠážáá¯á¶ážá¡áá¬ááœá±...
ÐОÑклейЌеÑ: вÑÑ ÐžÐœÑПÑЌаÑÐžÑ ÐœÐžÐ¶Ðµ пÑблОкÑеÑÑÑ ÐžÑклÑÑОÑелÑМП в ПбÑазПваÑелÑÐœÑÑ
ÑелÑÑ
. ÐвÑÐŸÑ ÐœÐµ пПлÑÑал ЎПÑÑÑпа к пеÑÑПМалÑÐœÑÐŒ ЎаММÑÐŒ ÑÑеÑÑОÑ
Ð»ÐžÑ Ðž кПЌпаМОй. СкÑОМÑПÑÑ Ð²Ð·ÑÑÑ Ð»ÐžÐ±ÐŸ Оз ПÑкÑÑÑÑÑ
ОÑÑПÑМОкПв, лОбП бÑлО пÑеЎПÑÑÐ°Ð²Ð»ÐµÐœÑ Ð°Ð²ÑПÑÑ Ð°ÐœÐŸÐœÐžÐŒÐœÑЌО ЎПбÑПжелаÑелÑЌО.
Telegram áá»ááºáááºááá¯ááºááŸááºá¡ááŒá Ạâáá«ááŸáá·áºá¡áá°áá¡áááºááá±á¬áºááá¯áá±á¬ áá»ááºáááºá á¬áááºáá°áᶠáááºááœááºááŒá®áž á¡á±á¬ááºáá«ááá¯á·ááᯠá á¬áá¬ážá¡ááá¯ááºáž á¡á á®áááºáá¶áááºááŒáá«áááº-
áá¯áá¹ááá® doc+ ááá¯ááºááá·áº á¡ááºáá¬áááºáá±á«áºááœáẠááœáá·áºáá¬ážáá±á¬ ClickHouse áá¬áá¬ááᯠááŸá¬ááœá±ááœá±á·ááŸááá²á·áááºá áá¬áᬠIP ááááºá á¬ááẠdocplus.ru ááá¯ááááºážááᯠá á®á ááºáááºááŸááºáá¬ážááá·áº IP ááááºá á¬ááŸáá·áº ááá¯ááºáá®áá«áááºá
áá®áá®áá®ážáá®ážáá¬ážááŸ: DOC+ (New Medicine LLC) ááẠáááºáá®áá±ážáá«ážáááºáááºááœáẠáááºáá±á¬ááºááŸá¯áá»á¬ážáá±ážáá±ááá·áº áá¯ááŸá¬ážáá±ážáááºááá¯ááºáá¬áá¯áá¹ááá®áá áºáá¯ááŒá áºááŒá®áž á¡áááºááœáẠááá¬áááºáá áºáŠážááᯠáá±á«áºáá°ááŒááºážá ááá¯ááŸá±á¬ááºááŒááºážááŸáá·áº á á®áá¶áá±á¬ááºááœááºááŒááºážá ááá¯ááºáá±ážááá¯ááºáᬠáá»ááºážáá¬áá±ážá¡áá»ááºá¡áááº. áá¯áá¹ááá®ááẠYandex áá¶á០áááºážááŸá®ážááŒáŸá¯ááºááŸá¶ááŸá¯áá»á¬áž áááŸááá²á·áááºá
á á¯áá±á¬ááºážáá¬ážáá±á¬ á¡áá»ááºá¡áááºááŒáá·áº á¡áá²ááŒááºááŒááºážááŸá¬ ClickHouse áá±áá¬áá±á·á áºááẠá¡ááŸááºááááºááẠááœááºááœááºáááºááẠáá¯á¶ážá áœá²ááá¯ááºááŒá®áž IP ááááºá á¬ááᯠááááŸááá°ááá¯ááºáž áááºážáá¶á០áá±áá¬ááᯠááá°ááá¯ááºáááºá á€áá±áá¬ááẠáááºáá±á¬ááºááŸá¯áááºáá±á¬ááºááœáá·áºááŸááºáááºážáá»á¬ážáᯠáá°áááááºá
á¡áá±á«áºááá¯á¶ááŸá¬ááŒááºááá²á·á¡ááá¯ááºáž www.docplus.ru áááºáá¬áá¬áá²á· ClickHouse áá¬áᬠ(port 9000) á¡ááŒáẠMongoDB áá±áá¬áá±á·á áºáᬠáá°áá®áá²á· IP ááááºá á¬áá±á«áºááŸá¬ áá»ááºááŒá±á¬á áœá¬ááœáá·áºáá¬ážáá«ááẠ(áááºááŸá¬ážáááºááŸá¬á áááºááá·áºá¡áá¬á០áááŸáááŒá±á¬ááºážá á áááºáááºá á¬ážá áá¬)á
áá«ááááá±á¬ááºá Shodan.io ááŸá¬ááœá±áá±ážá¡ááºáá»ááºááᯠClickHouse áá¬áᬠ(á¡ááŒá±á¬ááºáž á¡áá°ážáá¬ááºááœáŸááºážááŸáá·áºááœá²á áá®ážááŒá¬ážáá±ážáá«áááºá á á áºááŸááºááŒá±á¬ááºážá¡áá±á¬ááºá¡áá¬ážáááŸáááŒááºážá¡ááœááºááœá±á·ááŸááá±á¬áá±áá¬áá±á·á áºááá¯á á áºáá±ážááŒá®ážáááºážáááá¬ážá¡á¬ážáá¯á¶ážááá¯áá±á¬áºááŒáá¬ážáááºá ááá¯á¡áá»áááºááœáẠáááºážááá¯á·á¡áááºá០ááá áŠáž ááŸááá¯á¶ááááºá
áá¯á¶ááŸááºá¡á¬ážááŒáá·áºá ClickHouse áá¬áá¬ááẠááááºáááºáž 8123 ááœáẠHTTP ááᯠââáá¬ážáá±á¬ááºááŒá±á¬ááºáž áá»áœááºá¯ááºááá¯á· ááááŸááá¬ážááá·áº á á¬ááœááºá á¬áááºážáá»á¬ážá ááá¯á·ááŒá±á¬áá·áºá ááá¬ážáá»á¬ážááœááºáá«ááŸááá±á¬á¡áá¬ááá¯ááŒáá·áºáááºá ဠSQL query áá²á·ááá¯á·áá±á¬áá áºáá¯áá¯ááᯠrun áááºáá¯á¶áá±á¬ááºáááº-
http://[IP-аЎÑеÑ]:8123?query=SELECT * FROM [МазваМОе ÑаблОÑÑ]áá±á¬ááºážááá¯áá»ááºááᯠá¡áá±á¬ááºá¡áááºáá±á¬áºááŒááºážá ááááºá¡áá±ááŒáá·áºá ááŒááºáá¬ááá¯ááºááá·áºá¡áá¬ááŸá¬ á¡á±á¬ááºáá«á ááááºáá¯á¶ááœáẠáá±á¬áºááŒáá¬ážááá·áºá¡áá¬ááŒá áºáááº-
á ááááºááŸá±á¬á·ááŸááẠáááºáááºá¡ááœááºážááŸá á¡áá»ááºá¡áááºáá»á¬ážááᯠáááºááŸá¬ážá á±áááºá áá±á«ááºážá á®ážáá»á¬áž á¡áá¯á¶ážááŒá¯áá°ááááºáá±áᬠ(ááá¹áá®ááœááºááŸáá·áº áá±á¬ááºáá»á®ááœááº)á áááºážá IP ááááºá á¬á áááºáá±á¬ááºááŸá¯ááŸáá·áº áá»áááºáááºáá¬ážááá·áº á ááºáá á¹á ááºážá¡ááŒá±á¬ááºáž á¡áá»ááºá¡áááºá OS áá¬ážááŸááºážá á áááºááŒáá·áº á¡áá»ááºá¡áááºáá»á¬áž áá«ááŸááááºá
SQL query ááᯠá¡áááºážááẠááœááºážáá¶ááŒááºáááºááẠáá áºá á¯á¶áá áºáŠážá០ááŒá áºááœá¬ážáá«áá á¥ááá¬á á€áá²á·ááá¯á·áá±á¬á
http://[IP-аЎÑеÑ]:8123?query=SELECT * FROM [МазваМОе ÑаблОÑÑ] WHERE REQUEST LIKE â%25Profiles%25â
ááá¯á·áá±á¬áẠáááºáááºážáá»á¬ážá ááá¯ááºáá±ážááá¯ááºáᬠá¡áá»ááºá¡áááºááŸáá·áº áááºáá°ááá·áº á¡áá¬áá»á¬ážááŒá áºááá·áº á¡áááºá¡ááŒáá·áºá¡á á¯á¶á ááœá±ážááá¹ááá¬ááºá áá»á¬ážá áá á¡ááœáẠááŸááºáá¯á¶áááºáá¶áá«ááºá ááŸááºáá¯á¶áááºááŸáá·áº á¡ááŸááºáááẠáá±ááá¯ááºáᬠááááºá á¬áá»á¬ážá áááºáá®áá¯ááºáž áá¶áá«ááºáá»á¬ážá áá¬áá°ážáá»á¬ážá á¡á®ážáá±ážááºááááºá á¬áá»á¬ážááŸáá·áº á¡ááŒá¬ážá¡áá¬áá»á¬áž-
á¡áááºáá±á¬áºááŒáá« screenshot á០á€á¡áá»ááºá¡áááºá¡á¬ážáá¯á¶ážááẠ1C: Enterprise 8.3 á០HR áá±áá¬ááŸáá·áº á¡ááœááºáááºáá°áá«áááºá
Parameter ááᯠá¡áá®ážááẠáá±á·áá¬ááŒáá·áºáá«á API_USER_TOKEN áááºážááẠáááºážáááá¯ááºáá±ážááá¯ááºáá¬á¡áá»ááºá¡áááºáá»á¬ážááᯠááá°ááŒááºážá¡áá«á¡ááẠáá¯á¶ážá áœá²áá°ááá¯ááºá á¬áž á¡áá»áá¯ážáá»áá¯ážáá±á¬áá¯ááºáá±á¬ááºáá»ááºáá»á¬ážááᯠáá¯ááºáá±á¬ááºááá¯ááºááá·áº "á¡áá¯ááºáá¯ááºááŒááºáž" áááºá¹áá±ááá áºáá¯áᯠáááºáááºááá¯ááºáááºá áá«áá±ááá·áº áá«ááá¯áá±á¬á· áá»áœááºáá±á¬áº áááŒá±á¬ááá¯ááºáá«áá°ážá
áá±á¬áá±á¬áááºááœáẠClickHouse áá¬áá¬ááẠáá°áá®áá±á¬ IP ááááºá á¬ááœáẠááœááºáááºá áœá¬ áááºáá±á¬ááºááŒáá·áºááŸá¯ááá¯ááºáááºáá°áá±á¬ á¡áá»ááºá¡áááºáá»á¬áž áááŸááá±ážáá«á
source: www.habr.com