Сообщений в теме: 40

[LunarDarkness]

Вся суть угона аккаунтов.

[Bloodpriest]

Пиздец вы.

[Kapucin]

Loly (27 July 2017 - 19:14) писал:

Нет, они воровались непосредственно в момент отправки пользователем формы входа.

Так спижжены все пароли или только те, которые вводились не так давно?

[Misterix]

[Seldorne]

Omen111 (27 July 2017 - 19:58) писал:

А Лоли правит с апреля, ха-ха!

[Barka]

Kapucin (27 July 2017 - 20:15) писал:

Так спижжены все пароли или только те, которые вводились не так давно?

Вводились. Минимум с мая. Вероятно, раньше.

[Hellrole]

[Honk]

[Ero]

[ZLOFENIX]

Скорей всего эта вишня еще с 1 апреля лежит в коде, когда нам говна залили, которое было относительно быстро замечено.
В общем меняйте парольки и цепляйте фольгу на голову.
Так-то вроде вычистил, но кто знает как и через что оно было залито.

[Loly]

Кляти дудосеры

[canvas123]

Комментарии игрока Анимуса:
Аудио

[Otuska Bald]

Лоли - первый, кто за долгое время получил полный доступ к серверам и форуму, но виноваты все равно "оппозиционеры".

[Regicide]

Т.е, наебнули через типичный CSRF или я что-то не так понял?

[Recei]

Dalek_Emperor (28 July 2017 - 07:11) писал:

Т.е, наебнули через типичный CSRF или я что-то не так понял?

Через уязвимость в форуме воткнули обычный кейлоггер, который сидел в углу и тихо записывал все пароли во время проверки подлинности. А подделку запросов никак не провернуть, ибо форум за HTTPS

[Regicide]

Recei (28 July 2017 - 08:33) писал:

Через уязвимость в форуме воткнули обычный кейлоггер, который сидел в углу и тихо записывал все пароли во время проверки подлинности. А подделку запросов никак не провернуть, ибо форум за HTTPS

Странно это как-то. Я ради интереса шерстил форум на наличие уязвимостей к SQL-инъекциям, и что удивительно, не нашел. А тут целый троян на форум залили, вот те на.

[Recei]

Dalek_Emperor (28 July 2017 - 08:44) писал:

Странно это как-то. Я ради интереса шерстил форум на наличие уязвимостей к SQL-инъекциям, и что удивительно, не нашел. А тут целый троян на форум залили, вот те на.

Вот поэтому и интересно кто это сделал, и зачем слил Пауку. Ибо вставлено это было во время очередного копротивления и атаки на форум во время его, Виола, правления, а доступ ему предоставили уже после свержения.

UPD: ВНЕЗАПНЫЙ ПОВОРОТ, ибо Паук доступ так и не получил и его на 20к нагрели примерно в мае. Хотя, денюжки он чудом вернул.

[Jewlizardus]

[Poldan]

Зачем вообще колдовать с XSS, когда можно просто воткнуть в код форума кейлоггер?
Ну вы и пидоры.

[Jarl]

Паук неправильно работает
Нужно было тред создать, где голосование за его избрание вестись будет