Size: a a a

2020 January 22

D

Denis in DC8044 Newf4G
Все счета на оплату коммунальных услуг жителей г. Киев находятся в открытом доступе “благодаря” IDOR-уязвимости. 🤦‍♂️

Перебором числового идентификатора в URL вида https://www.gioc.kiev.ua/XXX/XXX/XXX_id:989999https://www.gioc.kiev.ua/XXX/XXX/XXX_id:989999, можно получить:

🌵 ФИО
🌵 адрес
🌵 начисления за коммунальные услуги

на текущий момент доступно 989,998 счетов. 🙈
источник

EP

Egor Papyshev in DC8044 Newf4G
Это было всегда, и тема не раз поднималась уже, ну сейчас решили похайпить.
источник

EP

Egor Papyshev in DC8044 Newf4G
Чистая хуйня.
источник

AP

A⃣L⃣E⃣X⃣ P⃣R⃣O⃣ in DC8044 Newf4G
Denis
Все счета на оплату коммунальных услуг жителей г. Киев находятся в открытом доступе “благодаря” IDOR-уязвимости. 🤦‍♂️

Перебором числового идентификатора в URL вида https://www.gioc.kiev.ua/XXX/XXX/XXX_id:989999https://www.gioc.kiev.ua/XXX/XXX/XXX_id:989999, можно получить:

🌵 ФИО
🌵 адрес
🌵 начисления за коммунальные услуги

на текущий момент доступно 989,998 счетов. 🙈
Кто-то проверял актуальность?

https://www.gioc.kiev.ua/cabinet/user/user_id:876 возможно...
источник

HH

Hᴀᴅᴀʀɪᴇʟ Hᴇɪʟɪɢᴇ | ᴛʜ3 ᴘʀ13ɴᴄ3჻🥚🦄🕳️ in DC8044 Newf4G
Egor Papyshev
Это было всегда, и тема не раз поднималась уже, ну сейчас решили похайпить.
ну пока не поднимется шумиха, никто и пальцем не двинет
источник

EP

Egor Papyshev in DC8044 Newf4G
источник

EP

Egor Papyshev in DC8044 Newf4G
Проблеме уже годы и годы, про нее уже дофига где писали. расходимся
источник

D

Denis in DC8044 Newf4G
Понял, извините, я не проверял актуальность, увидел "Киев" и переслал :)
источник

YL

Yevheniy Lukatskiy in DC8044 Newf4G
Ребят вопрос по Petya и NotPetya. Есть файл сервер зараженый этим вирусом. И он нужен мне для работы (ибо его готовы отдать под сервак научного проекта). Как обезопасить себя от его хвостов? (данные не нужны, можно форматировать, биос тоже можно перепрошить если надо)
источник

YL

Yevheniy Lukatskiy in DC8044 Newf4G
Основной вопрос нужно ли биос обновлять или достаточно форматнуть диск и поставить убунтусервер
источник

P

PP in DC8044 Newf4G
Биос не нужно
источник

P

PP in DC8044 Newf4G
Форматируйте и пользуйте
источник

YL

Yevheniy Lukatskiy in DC8044 Newf4G
Спасибо
источник

{

{|x°•°x|} in DC8044 Newf4G
Так Петя же для винды.
источник

{

{|x°•°x|} in DC8044 Newf4G
Чего боишься то?
источник

YL

Yevheniy Lukatskiy in DC8044 Newf4G
Боюсь того что обращаться на сервак будут с винды
источник

J

JeFFF in DC8044 Newf4G
Yevheniy Lukatskiy
Боюсь того что обращаться на сервак будут с винды
Все хорошо, никаких хвостов не будет. Форматнул диск и забыл про Петю)
источник

V

Vova in DC8044 Newf4G
Yevheniy Lukatskiy
Боюсь того что обращаться на сервак будут с винды
ну соседние машини обнови и отключи самбу первой версии, он через нее лезет:)
источник
2020 January 23

YL

Yevheniy Lukatskiy in DC8044 Newf4G
Vova
ну соседние машини обнови и отключи самбу первой версии, он через нее лезет:)
соседних машин нет. Он с момента заражения не включался. Его отдали после банкротства банка и не использовали
источник

KV

Kostya Vadys in DC8044 Newf4G
При буте сервера, зайди в конфиг и просто снеси всё нахуй и засетапь новый рейд.
И всё будет ок
источник