Lintlha tsa botho tsa bakuli le lingaka li ka be li senyehile joang ka lebaka la database e bulehileng ea ClickHouse

Ke ngola haholo ka ho sibolloa ha li-database tse fumanehang ka bolokolohi hoo e batlang e le linaheng tsohle tsa lefats'e, empa ho batla ho se na litaba tse mabapi le li-database tsa Russia tse setseng sebakeng sa sechaba. Le hoja morao tjena o ngotse mabapi le "letsoho la Kremlin," leo mofuputsi oa Ledutch a ileng a tšoha ho le sibolla litsing tse fetang 2000 tse bulehileng.

Ho ka 'na ha e-ba le maikutlo a fosahetseng a hore ntho e' ngoe le e 'ngoe e ntle Russia le beng ba merero e meholo ea marang-rang ea Russia ba nka mokhoa o nang le boikarabelo ba ho boloka boitsebiso ba basebelisi. Ke potlakela ho hlakisa tšōmo ena ke sebelisa mohlala ona.

Ts'ebeletso ea bongaka ea Marang-rang ea Russia DOC+ ho bonahala e atlehile ho siea database ea ClickHouse e nang le lintlha tse fumanehang phatlalatsa. Ka bomalimabe, lits'oants'o li shebahala li na le lintlha tse qaqileng hoo data ea hau ea basebetsi, balekane le bareki ba ts'ebeletso e ka beng e lutsitsoe.

Lintho tsa pele pele ...

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Скриншоты взяты либо из открытых источников, либо были предоставлены автору анонимными доброжелателями.

Le nna, joalo ka mong'a mocha oa Telegraph "Ho tsoa ha litaba", 'mali oa mocha ea neng a lakatsa ho lula a sa tsejoe o ile a ikopanya le ho tlaleha tse latelang:

Ho ile ha fumanoa seva e bulehileng ea ClickHouse Marang-rang, eo e leng ea k'hamphani doc+. Aterese ea IP ea seva e tsamaisana le aterese ea IP eo domain name ea docplus.ru e lokiselitsoeng ho eona.

Ho tsoa Wikipedia: DOC + (New Medicine LLC) ke k'hamphani ea bongaka ea Russia e fanang ka lits'ebeletso lefapheng la telemedicine, e bitsa ngaka lapeng, polokelo le ts'ebetso. lintlha tsa botho tsa bongaka. Khamphani e fumane matsete ho tsoa ho Yandex.

Ho latela boitsebiso bo bokelitsoeng, database ea ClickHouse e ne e hlile e fumaneha ka bolokolohi, 'me mang kapa mang, ea tsebang aterese ea IP, a ka fumana lintlha ho eona. Ho ka etsahala hore ebe data ena ke lits'ebeletso tsa lits'ebeletso.

Joalokaha u ka bona setšoantšong se ka holimo, ho phaella ho www.docplus.ru web server le ClickHouse server (port 9000), database ea MongoDB e leketlile ka ho pharaletseng atereseng e le 'ngoe ea IP (eo ho bonahalang eka ha ho letho. thahasellisang).

Ho ea kamoo ke tsebang, enjene ea ho batla ea Shodan.io e ile ea sebelisoa ho fumana seva sa ClickHouse (hoo e ka bang Kamoo bafuputsi ba sibollang li-database tse bulehileng kateng Ke ngotse ka thoko) hammoho le mongolo o khethehileng ClickDown, e ileng ea hlahloba database e fumanoeng bakeng sa ho hloka netefatso le ho thathamisa litafole tsohle tsa eona. Ka nako eo ho ne ho bonahala eka ba 474 ba bona.

Ho tsoa litokomaneng rea tseba hore ka ho sa feleng, seva sa ClickHouse se mamela HTTP ho port 8123. Ka hona, ho bona se ka har'a litafole, ho lekane ho etsa ntho e kang potso ena ea SQL:

http://[IP-адрес]:8123?query=SELECT * FROM [название таблицы]

Ka lebaka la ho etsa kopo, seo mohlomong se ka khutlisoang ke se bontšitsoeng skrineng se ka tlase:

Ho tloha skrineng ho hlakile hore boitsebiso bo tšimong LIHLOOHO e na le data mabapi le sebaka (latitude le longitude) ea mosebelisi, aterese ea hae ea IP, tlhahisoleseling mabapi le sesebelisoa seo a hokahaneng le ts'ebeletso ho sona, mofuta oa OS, jj.

Haeba ho etsahetse ho motho hore a fetole potso ea SQL hanyane, mohlala, joalo ka:

http://[IP-адрес]:8123?query=SELECT * FROM [название таблицы] WHERE REQUEST LIKE ‘%25Profiles%25’

ebe ho ka khutlisoa ho hong ho ts'oanang le data ea botho ea basebetsi, e leng: lebitso le felletseng, letsatsi la tsoalo, bong, nomoro ea boitsebahatso ea lekhetho, ngoliso le liaterese tsa 'nete tsa sebaka sa bolulo, linomoro tsa mohala, maemo, liaterese tsa lengolo-tsoibila le tse ling tse ngata:

Lintlha tsena kaofela tse hlahang skrineng e kaholimo li ts'oana haholo le data ea HR e tsoang ho 1C: Enterprise 8.3.

Ho shebisisa paramethara API_USER_TOKEN u ka 'na ua nahana hore ena ke letšoao la "ho sebetsa" leo ka lona u ka etsang liketso tse sa tšoaneng molemong oa mosebedisi, ho kenyelletsa le ho fumana lintlha tsa hae tsa botho. Empa ehlile nke ke ka bua sena.

Hona joale ha ho na tlhahisoleseding ea hore seva sa ClickHouse se ntse se fumaneha ka bolokolohi atereseng e le 'ngoe ea IP.

Source: www.habr.com