"Предсказания " Sevab сбываются?

Автор Тема: "Предсказания " Sevab сбываются?  (Прочитано 1249 раз)

Оффлайн NICAАвтор темы

  • Модератор
  • Бизнес оценка: (0)
  • *****
  • СПАСИБО: 1333
  • Сообщений: 22870
  • Карма: 104
  • Пол: Женский
  • Награды Почетный гражданин нашего форума Более одной тысячи спасибо Мастер оптимизма

Оффлайн NICAАвтор темы

  • Модератор
  • *****
  • Доп. информация
    • Бизнес оценка: (0)
    • СПАСИБО: 1333
    • Сообщений: 22870
    • Карма: 104
    • Пол: Женский
    • Награды Почетный гражданин нашего форума Более одной тысячи спасибо Мастер оптимизма
НОВОСТИ
   
Сайт ИА "Банкфакс" взломали хакеры
   

5 октября 2011 г. (11:53)

Сайт старейшего алтайского новостного интернет-ресурса - ИА "Банкфакс" - взломали хакеры: как сообщил сегодня, 5 октября, ИА "Амител" главный редактор bankfax Валерий Савинков ,  доступк к сайту исчез в 9:10 (местн.), а взлом начался 4 октября с 23:00 (местн.).

"У нас ночью перехватили управление над сайтом, точнее, над доменом bankfax.ru - взломали или получили доступ к почтовому адресу, с которого управлялся домен. Зашли туда, вписали нового подставного владельца домена. Шамиль Сулейманов, 19.05.1993 г. aydin-ka@yandex.ru  - вот такие данные взломщик оставил", - отметил Валерий.

Сейчас сайт доступен только на резервном домене - http://bankfax.org/ .

Какие-то выводы по поводу случившегося делать пока сложно - пояснил Валерий Савинков.


Вот такие у нас на Алтае чудесники есть!!!


Оффлайн zigli

  • Бизнес оценка: (0)
  • Старожил
  • ****
  • СПАСИБО: 111
  • Сообщений: 316
  • Карма: 17
  • Пол: Мужской
  • zigli

Оффлайн zigli

  • Старожил
  • ****
Re: "Предсказания " Sevab сбываются?
« Ответ #1 : 05-10-2011, 11:28:36 »
что-то я не понял, а причем тут "Предсказания " Sevab? может я что-то пропустил?

Оффлайн Sevab

  • Администратор
  • Бизнес оценка: (6, 100%)
  • *****
  • СПАСИБО: 9889
  • Сообщений: 14508
  • Карма: 664
  • Пол: Мужской
    • Trust Directory Project

Оффлайн Sevab

  • Администратор
  • *****
Re: "Предсказания " Sevab сбываются?
« Ответ #2 : 05-10-2011, 11:42:20 »
Я все же шутил по поводу яндекса и гугла. Не думаю что это связано, но тем не менее примечательное (печальное) событие для одного из крупнейших алтайских порталов.

Оффлайн NICAАвтор темы

  • Модератор
  • Бизнес оценка: (0)
  • *****
  • СПАСИБО: 1333
  • Сообщений: 22870
  • Карма: 104
  • Пол: Женский
  • Награды Почетный гражданин нашего форума Более одной тысячи спасибо Мастер оптимизма

Оффлайн NICAАвтор темы

  • Модератор
  • *****
  • Доп. информация
    • Бизнес оценка: (0)
    • СПАСИБО: 1333
    • Сообщений: 22870
    • Карма: 104
    • Пол: Женский
    • Награды Почетный гражданин нашего форума Более одной тысячи спасибо Мастер оптимизма
Re: "Предсказания " Sevab сбываются?
« Ответ #3 : 05-10-2011, 11:52:08 »
что-то я не понял, а причем тут "Предсказания " Sevab? может я что-то пропустил?

на главной странице посмотри. справа, верхняя тема

Оффлайн ReCopier

  • Бизнес оценка: (2, 100%)
  • Ветеран
  • *****
  • СПАСИБО: 232
  • Сообщений: 812
  • Карма: 47
  • Пол: Мужской
  • Копирайтер, веб-разработчик
  • Награды За благотворительность Профессиональный копирайтер
    • Проект «Надежда» - поиск доноров крови по всей России

Оффлайн ReCopier

  • Ветеран
  • *****
  • Доп. информация
    • Бизнес оценка: (2, 100%)
    • СПАСИБО: 232
    • Сообщений: 812
    • Карма: 47
    • Пол: Мужской
    • Копирайтер, веб-разработчик
    • Награды За благотворительность Профессиональный копирайтер
      • Проект «Надежда» - поиск доноров крови по всей России
Re: "Предсказания " Sevab сбываются?
« Ответ #4 : 05-10-2011, 12:01:25 »
Проведя минутный пентест, я обнаружил на данном сайте пассивную XSS.
Код:
Только зарегистрированные пользователи могут видеть код. Пожалуйста, войдите или зарегистрируйтесь.Это явный признак плохой фильтрации входных параметров.
Так как данный сайт явно работает на MySQL, я проверил, и учитывая слабость фильтрации, то подозрение падает на слепую SQL injection.
Если работала команда хакеров, то не удивительно, что они здорово "покачали" сайт.
Стыдно, товарищи.  ;)
« Последнее редактирование: 05-10-2011, 12:10:30 от ReCopier »


 

Похожие темы

  Тема / Автор Ответов Последний ответ
8 Ответов
3550 Просмотров
Последний ответ 03-12-2010, 00:02:51
от aleksandr_m
8 Ответов
16326 Просмотров
Последний ответ 02-01-2012, 16:12:15
от Konsul
2 Ответов
2600 Просмотров
Последний ответ 15-12-2014, 20:01:24
от Esmi
5 Ответов
2559 Просмотров
Последний ответ 26-08-2011, 15:15:33
от Sevab
6 Ответов
2382 Просмотров
Последний ответ 30-09-2011, 16:10:17
от Avadon