ืืื ืฉืจืืึทืื ืึท ืคึผืืึทืฅ ืืืขืื ืื ืืคืืขืงืื ื ืคืื ืคืจืืื ืฆืืืจืืืืขื ืืึทืืึทืืืืกืื ืืื ืึผืืขื ืึทืืข ืืขื ืืขืจ ืคืื ืืขืจ ืืืขืื, ืึธืืขืจ ืขืก ืืื ืึผืืขื ืงืืื ื ืืึทืขืก ืืืขืื ืจืืกืืฉ ืืึทืืึทืืืืกืื ืืื ืงืก ืืื ืื ืฆืืืืจ ืคืขืื. ืืึธืืฉ ืืขืฆืื ืก ืืืขืื ืืขืจ "ืืึทื ื ืคืื ืงืจืขืืืื", ืืืึธืก ืึท ืืึธืืขื ืืืฉ ืคืึธืจืฉืขืจ ืืื ืืขืืืขื ืืขืจืฉืจืึธืงื ืฆื ืึทื ืืืขืงื ืืื ืืขืจ ืืื 2000 ืขืคืขื ืขื ืืึทืืึทืืืืกืื.
ืขืก ืงืขื ืืืื ืึท ืืืกืงืึทื ืกืขืคึผืฉืึทื ืึทื ืึทืืฅ ืืื ืืจืืืก ืืื ืจืืกืืึทื ื ืืื ืื ืึธืื ืขืจื ืคืื ืืจืืืก ืจืืกืืฉ ืึธื ืืืื ืคึผืจืึทืืืฉืขืงืก ื ืขืืขื ืึท ืคืึทืจืึทื ืืืืึธืจืืืขื ืฆืืืึทื ื ืฆื ืกืืึธืจืื ื ืืึทื ืืฆืขืจ ืืึทืื. ืืื ืืึทืื ืฆื ืืืืื ืง ืืขื ืืืืึธืก ื ืืฆื ืืขื ืืืึทืฉืคึผืื.
ืื ืจืืกืืฉืข ืึธื ืืืื ืืขืืืฆืื ืืฉ ืืื ืกื DOC + ืืฉืืขืืช ืืขืจืืื ืฆื ืืึธืื ืื ClickHouse ืืึทืืึทืืืืก ืืื ืึทืงืกืขืก ืืึธืืก ืขืคื ืืืขื ืื ืืืฆื. ืฆืื ืืึทืืืืขืจื, ืื ืืึธืืก ืงืืงื ืึทืืื ืืืืืืื ืึทื ืคืขืจืืขื ืืขืืข ืืึทืื ืคืื ืขืืคึผืืืืื, ืคึผืึทืจืื ืขืจืก ืืื ืงืืืืึทื ืฅ ืคืื ืื ืกืขืจืืืืก ืงืขื ืืืื ืืืงื.
ืขืจืฉืืขืจ ืืืื ืขืจืฉืืขืจ ...
ะะธัะบะปะตะนะผะตั: ะฒัั ะธะฝัะพัะผะฐัะธั ะฝะธะถะต ะฟัะฑะปะธะบัะตััั ะธัะบะปััะธัะตะปัะฝะพ ะฒ ะพะฑัะฐะทะพะฒะฐัะตะปัะฝัั
ัะตะปัั
. ะะฒัะพั ะฝะต ะฟะพะปััะฐะป ะดะพัััะฟะฐ ะบ ะฟะตััะพะฝะฐะปัะฝัะผ ะดะฐะฝะฝัะผ ััะตััะธั
ะปะธั ะธ ะบะพะผะฟะฐะฝะธะน. ะกะบัะธะฝัะพัั ะฒะทััั ะปะธะฑะพ ะธะท ะพัะบััััั
ะธััะพัะฝะธะบะพะฒ, ะปะธะฑะพ ะฑัะปะธ ะฟัะตะดะพััะฐะฒะปะตะฝั ะฐะฒัะพัั ะฐะฝะพะฝะธะผะฝัะผะธ ะดะพะฑัะพะถะตะปะฐัะตะปัะผะธ.
ืืื ืืืจ, ืืื ืื ืืึทืืืฆืขืจ ืคืื ืื ืืขืืขืืจืึทื ืงืึทื ืึทื "", ืึท ืงืึทื ืึทื ืืืืขื ืขืจ ืืืึธืก ืืขืืืืื ืฆื ืืืืืื ืึทื ืึธื ืืืข ืืึทื ืืฆืขืจืก ืืึธื ืืื ืงืึธื ืืึทืงืืขื ืืื ืืึธื ืืืฉ ืืขืืืืื ืื ืคืืืืขื ืืข:
ืึทื ืึธืคึฟื ืงืืืงืืึธืืกืข ืกืขืจืืืขืจ ืืื ืืืกืงืึทืืืขืจื ืืืืฃ ืืขืจ ืืื ืืขืจื ืขืฅ, ืืืึธืก ืืขืืขืจื ืฆื ืื ืคืืจืืข doc+. ืืขืจ IP ืึทืืจืขืก ืคืื ืื ืกืขืจืืืขืจ ืืื ืขื ืืขื ืฆื ืื IP ืึทืืจืขืก ืืืึธืก ืื docplus.ru ืคืขืื ืืื ืงืึทื ืคืืืืขืจื.
ืคึฟืื ืืืืงืืคึผืขืืืข: DOC+ (ื ืื ืืขืืืกืื ืข ืืืง) ืืื ืึท ืจืืกืืฉ ืืขืืืฆืื ืืฉ ืคืืจืืข ืคึผืจืึทืืืืืืื ื ืืึทืืื ืื ืืก ืืื ืื ืคืขืื ืคืื ืืขืืขืืขืืืกืื ืข, ืจืืคื ืึท ืืึธืงืืขืจ ืืื ืฉืืื, ืกืืึธืจืืืืฉ ืืื ืคึผืจืึทืกืขืกืื ื ืคึผืขืจืืขื ืืขื ืืขืืืฆืื ืืฉ ืืึทืื. ืื ืคืืจืืข ืืืงืืืขื ืื ืืืขืกืืืึทื ืฅ ืคืื ืืึทื ืืขืงืก.
ืืืื ืืฉืคืื ืืืื ืื ืืขืืืืื ืืื ืคึฟืึธืจืืึทืฆืืข, ืื ClickHouse ืืึทืืึทืืืืก ืืื ืืึทืงืข ืคืจืืื ืฆืืืจืืืืขื, ืืื ืืืขืจ ืขืก ืื, ืืืึธืก ืืืืืกื ืื IP ืึทืืจืขืก, ืงืขื ืืึทืงืืืขื ืืึทืื ืคืื ืขืก. ืื ืืึทืื ืืึทืฉืืึธืขืก ืืืืกืืขืืจืืื ืฆื ืืืื ืกืขืจืืืืก ืึทืงืกืขืก ืืึธืืก.
ืืื ืืืจ ืงืขื ืขื ืืขื ืคึฟืื ืื ืืืื ืืืืื, ืืื ืึทืืืฉืึทื ืฆื ืื www.docplus.ru ืืืขื ืกืขืจืืืขืจ ืืื ืงืืืงืืึธืืกืข ืกืขืจืืืขืจ (ืคึผืึธืจื 9000), ืื MongoDB ืืึทืืึทืืืืก ืืื ืืจืืื ืึธืืคึผืึทื ื ืืืืฃ ืืขืจ ืืขืืืืงืขืจ IP ืึทืืจืขืก (ืืื ืืืึธืก, ืืฉืืขืืช, ืขืก ืืื ืืึธืจื ืืฉื). ืืฉืืงืึทืืืข).
ืืื ืืืืึทื ืืื ืืื ืืืืกื, ืื Shodan.io ืืืื ืืึธืืึธืจ ืืื ืืขื ืืฆื ืฆื ืึทื ืืืขืงื ืืขื ืงืืืงืืึธืืกืข ืกืขืจืืืขืจ (ืืืขืื ืืื ืืื ืืขืฉืจืืื ืืืืื ืืขืจ) ืฆืืืืืขื ืืื ื ืกืคืขืฆืืขืื ืฉืจืืคื , ืืืึธืก ืึธืคึผืืขืฉืืขืื ืื ืืขืคึฟืื ืขื ืืึทืืึทืืืืก ืคึฟืึทืจ ืคืขืื ืคืื ืึธืืขื ืืึทืงืืืฉืึทื ืืื ืืืกืืขื ืึทืืข ืืืึทื ืืืฉื. ืื ื ืืขื ืข ืจ ืฆืฒ ื ืื ื ืืขืฐืข ื 474 ืคื ื ื ืฒ .
ืคึฟืื ืื ืืึทืงืืืืขื ืืืืฉืึทื ืืืจ ืืืืกื ืึทื ืืืจื ืคืขืืืงืืึทื, ืื ClickHouse ืกืขืจืืืขืจ ืืืกืึทื ื ืฆื ืืืืคึผ ืืืืฃ ืคึผืึธืจื 8123. ืืขืจืืืขืจ, ืฆื ืืขื ืืืึธืก ืืื ืงืึทื ืืืื ื ืืื ืื ืืืฉื, ืขืก ืืื ืืขื ืื ืฆื ืืืืคื ืขืคึผืขืก ืืื ืื SQL ืึธื ืคึฟืจืขื:
http://[IP-ะฐะดัะตั]:8123?query=SELECT * FROM [ะฝะฐะทะฒะฐะฝะธะต ัะฐะฑะปะธัั]ืืื ืึท ืจืขืืืืืึทื ืคืื ืขืงืกืึทืงืืืืื ื ืื ืืขืื, ืืืึธืก ืงืขื ืืืกืืึธืืข ืืืื ืืืืืขืงืขืจื ืืื ืืืึธืก ืืื ืื ืืขืืืืื ืืื ืื ืกืงืจืขืขื ืฉืึธื ืืื ืื:
ืคืื ืื ืกืงืจืขืขื ืฉืึธื ืขืก ืืื ืงืืึธืจ ืึทื ืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืื ืืขื ืคืขืื ืืขืึทืืขืจืก ืึผืืื ืืึทืื ืืืขืื ืืขื ืึธืจื (ืืจืืื ืืื ืืึทื ืืืฉืึทืืื) ืคืื ืืขืจ ืืึทื ืืฆืขืจ, ืืืื IP ืึทืืจืขืก, ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืื ืืืื ืคืื ืืืึธืก ืขืจ ืืื ืงืึธื ื ืขืงืืขื ืฆื ืื ืกืขืจืืืืก, ืึทืก ืืืขืจืกืืข, ืืื"ื ื.
ืืืื ืขืืขืฆืขืจ ืืื ืืขืืืขื ืึท ืืืกื ืืึธืืืคืืฆืืจื ืื SQL ืึธื ืคึฟืจืขื, ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืื ืืึธืก:
http://[IP-ะฐะดัะตั]:8123?query=SELECT * FROM [ะฝะฐะทะฒะฐะฝะธะต ัะฐะฑะปะธัั] WHERE REQUEST LIKE โ%25Profiles%25โ
ืืขืืึธืื ืขืคึผืขืก ืขื ืืขื ืฆื ืื ืคืขืจืืขื ืืขืืข ืืึทืื ืคืื ืขืืคึผืืืืื ืงืขื ืืืื ืืืืืขืงืขืจื, ื ืืืืื: ืคืื ื ืึธืืขื, ืืขืืืจื ืืึธื, ืืืฉืขื ืืขืจ, ืฉืืืืขืจ ืืขืืืืืืึทืฆืืข ื ืืืขืจ, ืจืขืืืกืืจืึทืฆืืข ืืื ืคืึทืงืืืฉ ืึธืจื ืคืื ืืืืื ืึธืจื ืึทืืจืขืกืขืก, ืืขืืขืคืึธื ื ืืืขืจื, ืฉืืขืืขืก, E- ืืจืืื ืืืขื ืื ืืื ืคืื ืืขืจ:
ืึทืืข ืื ืืื ืคึฟืึธืจืืึทืฆืืข ืคืื โโืื ืกืงืจืขืขื ืฉืึธื ืืืืื ืืื ืืืืขืจ ืขื ืืขื ืฆื ืื HR ืืึทืื ืคืื 1C: Enterprise 8.3.
ื ืขืืขื ืึท ื ืขืขื ืืขืจ ืงืืง ืืืึท ืื ืคึผืึทืจืึทืืขืืขืจ API_USER_TOKEN ืืืจ ืงืขื ืืจืึทืืื ืึทื ืืึธืก ืืื ืึท "ืืจืืขืื" ืกืืืขื ืืื ืืืึธืก ืืืจ ืงืขื ืขื ืืืจืืคืืจื ืคืึทืจืฉืืื ืึทืงืฉืึทื ื ืืืืฃ ืืืืึทืฃ ืคืื ืืขืจ ืืึทื ืืฆืขืจ, ืึทืจืืึทื ืืขืจืขืื ื ืืึทืงืืืขื ืืืื ืคืขืจืืขื ืืขืืข ืืึทืื. ืืืขืจ ืืืืืื ืงืขื ืืื ืืืก ื ืืฉื ืืืื.
ืืื ืืขื ืืึธืืขื ื ืขืก ืืื ืงืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืึทื ืื ืงืืืงืืึธืืกืข ืกืขืจืืืขืจ ืืื ื ืึธื ืคืจืืื ืฆืืืจืืืืขื ืืื ืืขืจ ืืขืืืืงืขืจ IP ืึทืืจืขืก.
ืืงืืจ: www.habr.com