Итак, есть уязвимость на сайте одного приличного ретейлера авиабилетов (США). Тип уязвимости - SQL. БД сливается. Но суть не в этом. Слил логины + пароли админов. Есть желание поставить на сайт сниффер или что то в этом духе для съема данных при последующих покупках клиентуры сайта. Как это сделать технически? Есть у кого какие то идеи? Ранее подобные номера не выделывал поэтому буду рад услышать мнения знающих людей.
СТАРЛЕЙ
«ВСЕ НОВОЕ - ЭТО ХОРОШО ЗАЛИТОЕ СТАРОГО»
-
Зальем:
- QR Озон/райф
- АПК (ГАЗ/РАЙФ/ОЗОН/АЛЬФА)
- Юнистрим/Форсаж
- ПЕРЕВОДЫ
- ИНКА
- ЮР-ЮР (СТАРОРЕГИ/НОВОРЕГИ)
-
- Чистим AML | Разрываем связи между транзакциями
- Берем в работу средства любого происхождения
- Работаем с любыми обьемами
- Комиссия 2-4.5% + 0.0003 BTC
- Депозит на DM - 500.000 руб.
📢 У форума есть зеркало в TOR http://darkmonn6oy55o7kgmwr4jny2gi2zj6hyalzcjgl444dvpalannl5jid.onion
🔥Новый канал DarkMoney в Telegram: https://t.me/+YZCQez0WZM04YmQ0
Требуется помощь по использованию уязвимости на сайте
- Автор темы PokerLife
- Дата начала
- 21.05.14
- 978
- 3
Создай любой сайт, создай базу идентичной архитектуры, возьми данные коннекта к мускул базе своего сайта и вбей их как резервное копирование базы ретейлера.
Не забудь почистить логи.
Не забудь почистить логи.
Хм....Это интересный вариант....Спс...Есть еще мнения?
- 21.05.14
- 978
- 3
Вариант легкой абсурдности:
Берешь дедик. Стандартными средствами виндоус пишешь сценарий:
1. Запустить МсАццесс
2. Конект к базе
3. Проверка обновлений
4. Сохранение
5. Выход из МсАццесс
А вообще вариантов масса, все зависит от внутренней архитектуры сервера и его особенностей+ соблюдение мер безопасности.
Похожие темы
- Закрыта
