Твитнуть
Сообщение от Alex Mole
Посмотреть сообщение
-
Оно так не работает. Что пишут тут - появляется там. Что пишут там - появляется тут. Это просто зеркало, на котором подменяют часть данныхОБРАТИ ВНИМАНИЕ
Реклама своих услуг в чужих темах (Без открытой рабочей темы, что предлагаете) - Блокировка 7 дней + Удаление поста о предложении.
Неправомерная реклама в подписи (Без открытой рабочей темы, что предлагаете) - Блокировка 15 дней + Удаление подписи. -
Я полагал это работает односторонне ...Сообщение от laravel Посмотреть сообщение
Иначе бы их фейковая Гарант проявилась бы и у нас.Последний раз редактировалось Alex Mole; 09-01-2021, 12:56.Комментарий
-
Уроды и до ДМ добралисьКомментарий
-
Ну так если сделки будут подтверждать там через ЛС, то пусть и создают Арбитраж там, а не тут.Комментарий
-
Нет. Они копируют в режиме реального времени дм. Как я вот сделал. У тебя же там мой ник какой я написал. Точно так же сменили контакты гаранту и все)) И все данные на форуме поменять можноСообщение от Alex Mole Посмотреть сообщениеОБРАТИ ВНИМАНИЕ
Реклама своих услуг в чужих темах (Без открытой рабочей темы, что предлагаете) - Блокировка 7 дней + Удаление поста о предложении.
Неправомерная реклама в подписи (Без открытой рабочей темы, что предлагаете) - Блокировка 15 дней + Удаление подписи.Комментарий
-
Вы можете на их сайте зайти в свой акк. И написать кому в лс. Это 100% копия форума с работающим функционалом.Сообщение от Sudim Посмотреть сообщениеОБРАТИ ВНИМАНИЕ
Реклама своих услуг в чужих темах (Без открытой рабочей темы, что предлагаете) - Блокировка 7 дней + Удаление поста о предложении.
Неправомерная реклама в подписи (Без открытой рабочей темы, что предлагаете) - Блокировка 15 дней + Удаление подписи.Комментарий
-
у меня вопрос как они получили такой линк в телеграм ? неужели еще сто лет назад его никто не занялКомментарий
-
Понятно.Сообщение от laravel Посмотреть сообщение
Просто я их в Шодане в начале потестил и нашёл пару уязвимостей - https://beta.shodan.io/host/195.54.163.52
Одна из них CVE-2017-15906 определяется как связанная с некорректным ограничением операций записи в режиме "только для чтения".
Поэтому считал, что после авторизации у них, юзер там ничего писать не сможет и скорей всего его перекинет на настоящий форум с формулировкой "ошибка авторизации" ну и сохранённым в логах login/pass
Последний раз редактировалось Alex Mole; 09-01-2021, 13:27.Комментарий
-
Так у нас есть досс-сервисы, может помогут?Telegram: FramsDMКомментарий
-
Для начала лучше привлечь хаЦкеров местныхСообщение от frams Посмотреть сообщение
Тут выяснилось что у них открыт порт с доступом к веб интерфейсу управления хостинговым аккаунтом на сервере.
https://cp5ua.hyperhost.ua:2087/
По идее безнадёжно, но было бы здорово проникнуть.Последний раз редактировалось Alex Mole; 09-01-2021, 13:50.Комментарий
-
Почти все верно. Пустые записи. Только пока ничего не логгируется.Сообщение от Alex Mole Посмотреть сообщениеПонятно.
Просто я их в Шодане в начале потестил и нашёл пару уязвимостей - https://beta.shodan.io/host/195.54.163.52
Одна из них CVE-2017-15906 определяется как связанная с некорректным ограничением операций записи в режиме "только для чтения".
Поэтому считал, что после авторизации у них, юзер там ничего писать не сможет и скорей всего его перекинет на настоящий форум с формулировкой "ошибка авторизации" ну и сохранённым в логах login/pass
Комментарий
-
Вангую что скоро каги уничтожит этот фейк. Дайте парню уже модератора на дмКомментарий
-
Полагаешь что цель - это лишь показать терпиле указанный на фейковом форуме юзернейм фейкового гаранта и нет угрозы хищения логин/пароль при авторизации?Сообщение от laravel Посмотреть сообщение
Ну возможно ...
Хотя какое-то в таком случае не полноценное использование ))
Но мне кажется все равно должен быть редирект к нам ибо у них только копипаст идёт, но их домен не привязан к БД.Последний раз редактировалось Alex Mole; 09-01-2021, 14:01.Комментарий
-
Если такая возможность есть, то это как минимум бекап сайта.Сообщение от laravel Посмотреть сообщениеКомментарий
-
Мне до таких знаний как до луны =(Сообщение от JonnyDeposite Посмотреть сообщение
Я до сих пор ещё не вник толком в принципы проксирования сайта.Комментарий
Комментарий