Пожалуйста, смените пароль

Kapucin (27 July 2017 - 09:15) писал: писал:

Так спижжены все пароли или только те, которые вводились не так давно?

Вводились. Минимум с мая. Вероятно, раньше.

https://youtube.com/embed/YZvbCgnCJoA?fs=1&html5=1

Скорей всего эта вишня еще с 1 апреля лежит в коде, когда нам говна залили, которое было относительно быстро замечено.
В общем меняйте парольки и цепляйте фольгу на голову.
Так-то вроде вычистил, но кто знает как и через что оно было залито.

Кляти дудосеры

Комментарии игрока Анимуса:
Аудио

Лоли - первый, кто за долгое время получил полный доступ к серверам и форуму, но виноваты все равно "оппозиционеры".

Т.е, наебнули через типичный CSRF или я что-то не так понял?

Dalek_Emperor (27 July 2017 - 20:11) писал: писал:

Т.е, наебнули через типичный CSRF или я что-то не так понял?

Через уязвимость в форуме воткнули обычный кейлоггер, который сидел в углу и тихо записывал все пароли во время проверки подлинности. А подделку запросов никак не провернуть, ибо форум за HTTPS

Recei (27 July 2017 - 21:33) писал: писал:

Через уязвимость в форуме воткнули обычный кейлоггер, который сидел в углу и тихо записывал все пароли во время проверки подлинности. А подделку запросов никак не провернуть, ибо форум за HTTPS

Странно это как-то. Я ради интереса шерстил форум на наличие уязвимостей к SQL-инъекциям, и что удивительно, не нашел. А тут целый троян на форум залили, вот те на.

Dalek_Emperor (27 July 2017 - 21:44) писал: писал:

Странно это как-то. Я ради интереса шерстил форум на наличие уязвимостей к SQL-инъекциям, и что удивительно, не нашел. А тут целый троян на форум залили, вот те на.

Вот поэтому и интересно кто это сделал, и зачем слил Пауку. Ибо вставлено это было во время очередного копротивления и атаки на форум во время его, Виола, правления, а доступ ему предоставили уже после свержения.

UPD: ВНЕЗАПНЫЙ ПОВОРОТ, ибо Паук доступ так и не получил и его на 20к нагрели примерно в мае. Хотя, денюжки он чудом вернул.

Зачем вообще колдовать с XSS, когда можно просто воткнуть в код форума кейлоггер?
Ну вы и пидоры.

Паук неправильно работает
Нужно было тред создать, где голосование за его избрание вестись будет

Тема, конечно, потонула, но для археологов напишу: пароль был уникальный и всплыл в haveibeenpwned.com, проверял по хэшу, естественно.