[Из песочницы] История маленького взлома, или адекватный багБаунти местного провайдера интернета

Введение

Доброго времени суток, друзья. Эта история небольшого взлома произошла со мной в середине августа этого 18-го года. Начиналась история в маленьком городе краснодарского края, с тырнетом плохо, есть 4g но это все не то, тут за городом можно было только мечтать о проводах. И вот недавно это чудо случилось, в мой район провели провода, и я сразу побежал подключать 100 мбит по оптоволокну, 8к за подключение с тарифом.

Любопытство

Радости полные штаны, тырнет хороший, провайдер небольшой местный, лк у него соответствует статусу местного провайдера, из любопытства ради я шарился по лк, смотрел какие поддомены есть, и нашел я поддомен admin.домен_провайдера.ru/ который сразу кидал на форму авторизации login.php, F12, открыл посмотрел что туда подгружалось, посмотрел js, там находились любопытные ссылки в ajax запросах «/?user_id=» + id, просто скопировав ссылку и вбив рандомное число, мне выкинули данные пользователя в таблице:

Серия/номер паспорта
Кем выдан
Дата выдачи
ФИО
адресс проживания
номер телефона
Логин(от тырнета)

Читать дальше →
[Из песочницы] История маленького взлома, или адекватный багБаунти местного провайдера интернета
Source: habrahabr

Пост №3704717

Автор: NicholasRiviera

Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3704717″ }, «headline»: «Let me tell you 'bout my best friend,Gaming,Arcade,coin-op,A duck or goose, I don't know. And a / дружба :: милота :: бигль :: гусь :: отношения :: утка», «image»: { «@type»: «ImageObject», «url»: «http://img1.joyreactor.cc/pics/post/full/%D0%B1%D0%B8%D0%B3%D0%BB%D1%8C-%D0%B3%D1%83%D1%81%D1%8C-%D0%B4%D1%80%D1%83%D0%B6%D0%B1%D0%B0-%D0%BE%D1%82%D0%BD%D0%BE%D1%88%D0%B5%D0%BD%D0%B8%D1%8F-4812351.jpeg», «height»: 90, «width»: 120 }, «datePublished»: «2018-11-05T19:56:59+03:00», «dateModified»: «2018-11-05T19:56:59+03:00», «author»: { «@type»: «Person», «name»: «NicholasRiviera» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «dog. They buddies» }
Комментировать 
Пост №3704717
Source: Joyreactor

Пост №3704701

Автор: Zaur

Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3704701″ }, «headline»: «живность :: банан :: котэ (прикольные картинки с кошками)», «image»: { «@type»: «ImageObject», «url»: «http://img1.joyreactor.cc/pics/post/full/%D0%BA%D0%BE%D1%82%D1%8D-%D0%B6%D0%B8%D0%B2%D0%BD%D0%BE%D1%81%D1%82%D1%8C-%D0%B1%D0%B0%D0%BD%D0%B0%D0%BD-4812317.jpeg», «height»: 726, «width»: 750 }, «datePublished»: «2018-11-05T19:48:28+03:00», «dateModified»: «2018-11-05T19:48:28+03:00», «author»: { «@type»: «Person», «name»: «Zaur» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №3704701
Source: Joyreactor

Пост №3704695

Автор: LYVrus

К 5 декабря должен завершиться всероссийский конкурс по присвоению 45 российским аэропортам имен исторических личностей.Уже сейчас многие имена и сама кампания по переименованию вызывают в обществе многочисленные споры.Отвлечь внимание Первое, что приходит на ум большинству россиян, — власти как всегда стараются отвлечь внимание от настоящих проблем, например, повышения пенсионного возраста. Так уже было с “реформой” часовых поясов или с переносом праздников.Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»http://polit.reactor.cc/post/3704695″ }, «headline»: «К 5 декабря должен завершиться всероссийский конкурс по присвоению 45 российским аэропортам имен ист / елкин :: политическая карикатура :: политика :: аэропорты», «image»: { «@type»: «ImageObject», «url»: «http://img1.joyreactor.cc/pics/post/full/%D0%B5%D0%BB%D0%BA%D0%B8%D0%BD-%D0%BF%D0%BE%D0%BB%D0%B8%D1%82%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B0%D1%8F-%D0%BA%D0%B0%D1%80%D0%B8%D0%BA%D0%B0%D1%82%D1%83%D1%80%D0%B0-%D0%BF%D0%BE%D0%BB%D0%B8%D1%82%D0%B8%D0%BA%D0%B0-%D0%B0%D1%8D%D1%80%D0%BE%D0%BF%D0%BE%D1%80%D1%82%D1%8B-4812311.jpeg», «height»: 675, «width»: 1200 }, «datePublished»: «2018-11-05T19:43:58+03:00», «dateModified»: «2018-11-05T19:43:58+03:00», «author»: { «@type»: «Person», «name»: «LYVrus» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «орических личностей. Уже сейчас многие имена и сама кампания по переименованию вызывают в обществе многочисленные споры.Отвлечь внимание Первое, что приходит на ум большинству россиян, — власти как всегда стараются отвлечь внимание от настоящих проблем, например, повышения пенсионного возраста. Так» }
Комментировать 
Пост №3704695
Source: Joyreactor

Пост №3704687

Автор: Gilbert13

Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3704687″ }, «headline»: « ! щ 7 » ^ * — '‘'J:~- D L ^ • ,v «H( 1 15 ifv / Тёмное фэнтези :: Fantasy (Fantasy art) :: Мрачные картинки :: John Nugroho :: Witch :: art (арт)», «image»: { «@type»: «ImageObject», «url»: «http://img0.joyreactor.cc/pics/post/full/Witch-%D0%A2%D1%91%D0%BC%D0%BD%D0%BE%D0%B5-%D1%84%D1%8D%D0%BD%D1%82%D0%B5%D0%B7%D0%B8-Fantasy-art-4812302.jpeg», «height»: 1500, «width»: 1074 }, «datePublished»: «2018-11-05T19:42:26+03:00», «dateModified»: «2018-11-05T19:42:26+03:00», «author»: { «@type»: «Person», «name»: «Gilbert13» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №3704687
Source: Joyreactor

Пост №3704670

Автор: St.P

Девушка в электромобиле на станции подзарядки, 1912 год.Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3704670″ }, «headline»: «Девушка в электромобиле на станции подзарядки, 1912 год. / старые фото :: электромобиль», «image»: { «@type»: «ImageObject», «url»: «http://img0.joyreactor.cc/pics/post/full/%D1%81%D1%82%D0%B0%D1%80%D1%8B%D0%B5-%D1%84%D0%BE%D1%82%D0%BE-%D1%8D%D0%BB%D0%B5%D0%BA%D1%82%D1%80%D0%BE%D0%BC%D0%BE%D0%B1%D0%B8%D0%BB%D1%8C-4812268.jpeg», «height»: 541, «width»: 800 }, «datePublished»: «2018-11-05T19:29:17+03:00», «dateModified»: «2018-11-05T19:29:17+03:00», «author»: { «@type»: «Person», «name»: «St.P» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №3704670
Source: Joyreactor

Пост №3704668

Автор: USG_Ishimura

Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3704668″ }, «headline»: «tokafan :: бонус в комментах :: Смешные комиксы (веб-комиксы с юмором и их переводы)», «image»: { «@type»: «ImageObject», «url»: «http://img0.joyreactor.cc/pics/post/full/tokafan-%D0%9A%D0%BE%D0%BC%D0%B8%D0%BA%D1%81%D1%8B-%D0%B1%D0%BE%D0%BD%D1%83%D1%81-%D0%B2-%D0%BA%D0%BE%D0%BC%D0%BC%D0%B5%D0%BD%D1%82%D0%B0%D1%85-4812266.png», «height»: 1033, «width»: 1024 }, «datePublished»: «2018-11-05T19:28:27+03:00», «dateModified»: «2018-11-05T19:28:27+03:00», «author»: { «@type»: «Person», «name»: «USG_Ishimura» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №3704668
Source: Joyreactor

Создание и интегрирование бота VK в группу через VkBotLongPoll [Python]

В этой статье мы создадим бота и интегрируем его в группу VK на Python 3.x

Для кого эта статья?

Для тех, кто хочет написать простого бота для своего сообщества, умеющего определять команды и выводить соответствующий ответ

Основные стадии

Читать дальше →
Создание и интегрирование бота VK в группу через VkBotLongPoll [Python]
Source: geektimes

Пост №3704667

Автор: блуждающий

Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3704667″ }, «headline»: «Села батарейка / coub :: Tesla», «image»: { «@type»: «ImageObject», «url»: «http://img1.joyreactor.cc/pics/post/full/coub-Tesla-4812265.jpeg», «height»: 720, «width»: 1280 }, «datePublished»: «2018-11-05T19:28:09+03:00», «dateModified»: «2018-11-05T19:28:09+03:00», «author»: { «@type»: «Person», «name»: «блуждающий» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «» }
Комментировать 
Пост №3704667
Source: Joyreactor

Пост №3704657

Автор: Arseface

Развернуть { «@context»: «http://schema.org», «@type»: «BlogPosting», «mainEntityOfPage»:{ «@type»:»WebPage», «@id»:»/post/3704657″ }, «headline»: «Пережил неожиданный духовный кризис, стоя посреди магазина и размышляя, достаточно ли я хорош для э / идеал :: хлопья», «image»: { «@type»: «ImageObject», «url»: «http://img0.joyreactor.cc/pics/post/full/%D0%BF%D0%B5%D1%81%D0%BE%D1%87%D0%BD%D0%B8%D1%86%D0%B0-%D0%B8%D0%B4%D0%B5%D0%B0%D0%BB-%D1%85%D0%BB%D0%BE%D0%BF%D1%8C%D1%8F-4812240.jpeg», «height»: 807, «width»: 769 }, «datePublished»: «2018-11-05T19:23:59+03:00», «dateModified»: «2018-11-05T19:23:59+03:00», «author»: { «@type»: «Person», «name»: «Arseface» }, «publisher»: { «@type»: «Organization», «name»: «JoyReactor.cc», «logo»: { «@type»: «ImageObject», «url»: «http://joyreactor.cc/images/joyreactor_ie6.png», «width»: 207, «height»: 54 } }, «description»: «той овсянки? *лОГ1Ья °всянь1Е» }
Комментировать 
Пост №3704657
Source: Joyreactor