Zapaczony
Wszedłem na złośliwą stronę internetową z poniższym skryptem index.js, czy ktoś chciałby rzucić okiem i mi odpowiedzieć, czy powinienem teraz usunąć sesje i cookies, czy bardziej sformatować dysk, a może zmienić wszędzie hasła?

https://pastecode.io/s/eg89hf11

PS. skrypt jest dość długi (1164 linijek)

#pytanie #programowanie #javascript #webdev #hacking #bezpieczenstwo #internet #it #security
1
  • Najlepsze
  • Wszystkie komentarze
ehet
ehet
@Zapaczony: ten skrypt to ptoszek https://github.com/jaczup/ptoszek.pl ( ͡° ͜ʖ ͡°) Robi różne rzeczy, żeby pokazać co teoretycznie złośliwe skrypty by mogły zrobić i jest uciążliwy, ale żadnych danych ci nie wykradnie i nie musisz nic naprawiać. Interakcje z innymi stronami, jaką robi, to ewentualnie wysłanie takich requestów, które mogą cię wylogować z kilku serwisów (75 linijka), ale innego dostępu tam nie ma, jeżeli jest ogarnięta poprawna
1
l.....a
l.....a
Przeskanowałem sobie porty swojego komputera w sieci.
Powinienem się czymś zaniepokoić?

#cybersecurity #cyberbezpieczenstwo #it #hacking
0
  • Najlepsze
  • Wszystkie komentarze
Interpretator
@lunga: Musisz być kimś ważnym albo niesamowicie bogatym, żeby ktoś chciał się bawić w "hakowanie" Twojego kompa XD

Przeskanuj jeszcze zewnętrznie bez uwierzytelniania zobaczysz co widzi "druga strona".
2
BreathDeath
@lunga: jeżeli widzisz usługi, których nie rozpoznajesz to tak.
1
KrowkaAtomowka
#devops #windows #hacking #programowanie u mnie w roboice dali nam laptopy z windowsem 11 w ktorym miedzy innymi wpinaja sie w cert issuerow jako middle man , czy np podpieli sie pod kopiuj wklej windowsa i wysylaja sobie kazda wartosc ze schowka.

o ile pierwsze mam w dupie bo do niczego sie tam nie loguje, o tyle drugie mnie wkurza bo za kazdym razem
2
  • Najlepsze
  • Wszystkie komentarze
5da4266d3de6dbaf425a2d4fc16225d0
5da4266d3de6dbaf425a2d4fc16225d0
@Strzalka: Bo Windows Defender wykryje EICAR string w pamięci tej aplikacji i ją ubije uznając, że to malware ( ͡° ͜ʖ ͡°) Było trochę publikacji na temat zabawnych sposobów na wykorzystanie Defendera w taki sposób. Np. https://www.youtube.com/watch?v=mt4QTIcu4hk - side channel na podstawie tego czy defender coś ubił/zablokował.
7
Shumitu
@KrowkaAtomowka: jak chcesz dostać wypowiedzenie to śmiało, próbuj ( ͡° ͜ʖ ͡°)
5
mirko_anonim
Treść przeznaczona dla osób powyżej 18 roku życia...
9
  • Najlepsze
  • Wszystkie komentarze
damianooo8
#webdev #cyberbezpieczenstwo #hacking

Jakby ktoś był ciekawy. Screeny z rozmowy hakera z właścicielem shakowanego kiedyś GoUnlimited.to czyli jednego z największych pirackich serwisów streamingowych. Shakowanie polegało na wgraniu rootkita na serwery, który uniemożliwiał nawet przeniesienie strony i plików do innej serwerowni, bo od razu wszystko było kasowane.

Całość: https://imgur.com/a/SDC8hBP
2
roooooot
Siemka mam mega nietypowe pytanie.

Czy jest ktoś w stanie mocniej opisać mi exploit z 2012 odnośine buga kowala w DT? Exploit polegal na tym ze w jakis dziwny sposob na pietrze z kowalem dalo sie uzyskac super srednie w przedmiotach jednak poza jakimis strzępami informacji ktore udalo mi sie znalezc za pomoca chata gpt nie moge znalezc postow na forum ani nic (bylo to w sumie 12 lat temu). Kojarzy ktos
0
  • Najlepsze
  • Wszystkie komentarze
Nupharizar
Jakby ktoś był ciekaw to znalazlem sposób na zarejestrowanie nieograniczonej ilości (a przynajmniej dwóch, bo więcej nie chciało mi się sprawdzać xD) kont na tego samego maila na wykopie. Znalazłem również serwis z SMS online, gdzie przyjdzie SMS weryfikacyjny i o dziwo działa, a próbowałem wielu i wszystkie to była ściema.

Jeśli chodzi o nr telefonu to jest jedno ograniczenie, nie musi to być polski nr, ale musi mieć format polskiego numeru, czyli
5
P.....L
Losowe Tematy: Code Review, AI, Q&A - [Gynvael Coldwind]

#gynvael #programowanie #hacking #ciekawostki #gruparatowaniapoziomu #security
3
staley
staley
#facebook #meta #hakerzy #przejeciekonta #hacking

Pare dni temu byłem ofiarą hackera. Jakies cos z Australii, wbił mi na maila dodał swój, usunął mój, zmienil imie nazwisko na jakiegos Antoine, zmienil numer telefonu. Mail nie mialem 2fa, facebook tez nie... Usunalem tamtego maila w p---u i wszystko co z nim zwiazane. Pozmienialem wszedzie hasla, wlaczylem weryfikacje dwuetapowa na moim glownym koncie mailowym ale..
0
  • Najlepsze
  • Wszystkie komentarze
makrofag74
#wifi #hacking #lotnisko #hotspot #hostel
Sposób na niektóre słabo zabezpieczone płatne hotspoty.
Czasem ponoć działa.
0
kelvin-celsius
kelvin-celsius
Wie ktoś może jak w ACR obejść wyciszenie nagrywanych rozmów? Obecnie pokazuje się taki komunikat "To nagranie jest stworzone bez usługi dostępności i może być wyciszone". Znaczy czy da się obejść bez roota? Telefon to Moto G54.

#telefony #it #hacking #software #apk
0
mirko_anonim
✨ Obserwuj #mirkoanonim
#linux #kali #kalilinux #osint #hacking

Czy ktoś obcykany w temacie mógłby podać propozycje ciekawych narzędzi na linuxa lub stron internetowych do OSINTu? Mam na myśli wyszukiwanie informacji o numerze telefonu, adresie

─
0
  • Najlepsze
  • Wszystkie komentarze