Teraz pytanie czy @m__b zareaguje i JAK zareaguje, bo skala ataku mogła być większa niż wam się wydaje.
Odnoszę się do mojego postu tutaj
Jeśli API zostało użyte do pozyskania kont, to może to oznaczać surowy reset haseł dla wszystkich użytkowników.

Moim zdaniem, jeśli podejmie stanowczą reakcje to pierwszym krokiem powinna być ocena sytuacji, czyli sprawdzenie ruchu sieciowego z jak najdłuższego okresu; wykrycie potencjalnie przejętych kont i wtedy stosowna reakcja oraz oświadczenie, że jednak nie siedzą na dupie a coś robią.

PS. Kto do jasnej cholery miał pomysł na plaintext login i hasło w requeście jakiegoś pobocznego api?
#afera #programowanie #pentest #cracking pokaż całość

Takie krótki opis głupoty wykopków oraz tego dlaczego człowiek odpowiedzialny za dziecięcą pornografię przegrywa.

Odnośnie afery to nie jestem w stanie sobie wyobrazić procesu myśliwego użytkowników którzy:

A) piszą, że "wykop to ma teraz przejebane" albo oczekują jakiegoś stanowiska administracji portalu mimo że już takie było - nie, wykop nie ma przejebane. Współpracuje z policją, uniemożliwia człowiekowi udostępniającemu dziecięcą pornografię zakładanie nowych kont przez co musi kombinować. Więc to co robi wykop działa.

B) w ramach walki z tą #afera wstawiają paste o serwerowni lub obrazki obrażające administrację oraz naruszające ich dobra osobiste. W tym przypadku bliżej wam do tej osoby odpowiedzialnej za dziecięcą pornografię niż do kogoś kto z tym walczy.

C) wstawiają oświadczenie o tym, że jak ktoś wstawi z ich konta dziecięcą pornografię to nie oni i żeby im nic nie robić, ten sam kaliber co ludzie udostępniali na Facebooku łańcuszki z prawniczym słownictwem żeby ich zdjęć nie ruszać.

D) usuwają konta bo uważają że to wina administracji że pojawia się tu dziecięca pornografia - czyli standardowe zagranie wykop.pl, robienie z osoby która walczy z problemem oprawcy i zarzucanie winy na nią.

To teraz popatrzmy na możliwe drogi zdobycia haseł do waszych kont:

- metoda BRUTE FORCE lub SŁOWNIKOWA. Ktoś mając bazę haseł próbuje logować się na różne konta aż w końcu mu się udaje i wykorzystuje je do swoich celów.

- wyciek waszych maili na jakiejś innych stronie i ktoś mając dostęp do bazy danych spróbował się zalogować na nie na wykopie i trafił.

- ludzie klikali w linki które pojawiały się podczas udostępniania dziecięcej pornografii i tak mogli zainfekować sobie czymś komputer.

- kiedyś była tu zielonka robiąca wykopgonewild która na końcu zaprosiła użytkowników do jakiejś dziwnej aplikacji. Próba logowania i znów trafił. - ale to wymaga zbyt dużej ilości osób więc mało prawdopodobne.

- nieoficjalna aplikacja na jakiś system operacyjny zbierała dane logowania użytkowników - mało prawdopodobne bo ktoś miałby więcej kont i musiałby czekać nie wiadomo ile by je użyć a aplikacje już jakiś czas na rynku są.

Teraz co na pewno się nie wydarzyło:

- nie wyciekły dane użytkowników wykop.pl - wiemy to bo osoba ta używa mało znanych kont. Jakby miał dostęp do wszystkich albo do dużej ilości to by użył kont które mają więcej "fejmu"

- osoba ta nie używa swoich starych kont bo to by go za bardzo naraziło na zdemaskowanie oraz to, że musiałby to wszystko zaplanować kilka lat temu gdyż konta użyte mają różną aktywność.

Dlaczego przegrywa walkę z wykop.pl?

Jest za słaby jeśli chodzi o maskowanie siebie w sieci i nie mogąc korzystać z TORa musi kombinować. Jak mu się skończy i możliwości kradzieży kont to wtedy zniknie na zawsze.

#moderacjacontent #wykop pokaż całość

źródło: 1547189307594.png

Takie pytanie, dlaczego a2.wykop.pl/login/appkey/<appid> nie ma limitu requestów na post w plaintext login i password? xD
Przecież z dobrą bazą danych można mieć 10k kont wykopu w godzinę.
#afera #pentest

Moim zdaniem te wszystkie pomarańczowe i czerwone konta które wrzucały CP zostały Jebniete już dawno bo sami klikali w te linki przy CP :)
#afera

ja to bardzo długo broniłem moderacji, no wiecie, tak mentalnie, ale to co się odpierdala to przechodzi ludzkie pojęcie. cztery godziny mnie na tym gównoportalu nie było i nagle dowiaduje się, ze dane połowy userow latają i tostowana jest pedofilia, no kurwa

ten portal należy zawiesić do czasu ogarnięcia problemu i przede wszystkim wydać stosowne oświadczenie. sytuacja jakby nie patrzec kryzysowa, ale to co tutaj się dzieje to jest śmiech i płacz w jednym

najlepszym podsumowaniem są ludzie, niby elita internetu, którzy tostują jakieś śmieszne oświadczenia i chuj, pogadane xD

najlepsze co może @m__b zrobić to po prostu zamknac wypok na jakiś czas. ja rozumiem, ze poniesiecie na tym pewne straty, ale za błędy się płaci, a jak widać jakiekolwiek zabezpieczenia tutaj po prostu nie istnieją

kc was mirki

#afera pokaż całość

Jeśli kogoś interesuje ta #afera z CP to polecam przeczytać

źródło: 1547173456110.png

Taguje chociaz nocna ale mam wazne informacje o #afera #wykop i troche #wykopcsi oraz #ciekawostki i #informatyka

Kluczem jest ta strrona dogazon.org na ktora chcialo sie zalogowac kilku mirków i podalo tam swoje dane do logowania poniewaz ktos w komentarzu napisal ze to strona by nie trzeba bylo odpalac wykopu przez proxy jesli jest zablokowany.

Znalezisko o niej: https://www.wykop.pl/link/4705259/podrobka-wykopu/

A wrzucajacy znalezisko to @anonimowy_uzytkownik (przypadek z Anonymous? ( ͡° ͜ʖ ͡°)

Wiec to konto tez nalezy zablokowac.

Wolam @m__b i _a__s bo jesli odezwa sie do mnie na priv to przesle im informacje dlaczego wiem ze to dzieki tej stronie uzyskano hasla uzytkownikow. pokaż całość

JA PIERDOLE ZNOWU koleś loguje sie z linuxa mam adresy IP

#oswiadczenie #afera #moderacjacontent #patologia

źródło: IMG_20190111_002113.png

Czy mi się wydaje czy #moderacja właśnie wyjebała konto @FateSick wraz z całym contentem opisującym #afera pedo sprzed paru godzin po której ludzie usuwają konta?
Taktyka strusia - robisz to chujowo...

#moderacjacontent

. . . kliknij, aby rozwinąć obrazek . . .

źródło: Screenshot_2019-01-11-02-49-01-830_pl.lukkob.wykop.png

Miałem bota, który pobierał strony po wypełnieniu formularza.
Formularz był zabezpieczony recaptcha v2. Captcha była wypełniana ręcznie.
Jednak, zaktualizowali do v3. Da sie to jakos obejsc, zeby przechodziło, czy z v3 botom mówimy papa?

#programowanie #selenium #scraping #datamining #captcha