Aktywne Wpisy
![czerwonykomuch](https://wykop.pl/cdn/c0834752/c97a7d716817e5f4761345827634e42a3fc2eae81b2e442d181c8db36d4ac26a,q60.jpg)
czerwonykomuch +295
35 lat kapitalistycznej propagandy tak bardzo poryło mózgi pracowników, że chcą oni - z własnej woli - spędzać w pracy więcej czasu za to samo wynagrodzenie.
Tak, dobrze czytasz. 23,9% obywateli jest zdecydowanie przeciwna skróceniu tygodnia pracy do 4 dni przy zachowaniu tego samego wynagrodzenia. 15% raczej przeciwna. Wśród trzydziestolatków, którzy powinni już przecież coś tam ogarniać i nie nabierać się tak łatwo na kapitalistyczne brednie, 52% woli pracować dłużej za to
Tak, dobrze czytasz. 23,9% obywateli jest zdecydowanie przeciwna skróceniu tygodnia pracy do 4 dni przy zachowaniu tego samego wynagrodzenia. 15% raczej przeciwna. Wśród trzydziestolatków, którzy powinni już przecież coś tam ogarniać i nie nabierać się tak łatwo na kapitalistyczne brednie, 52% woli pracować dłużej za to
![czerwonykomuch - 35 lat kapitalistycznej propagandy tak bardzo poryło mózgi pracownik...](https://wykop.pl/cdn/c3201142/7ddbb318664a00e5ba6a491c8e9b397a254395d6debdbe920400115b93f0c945,w150.jpg)
źródło: IMG_0473
Pobierz![placebo_](https://wykop.pl/cdn/c3397992/placebo__ilsWu7T3NZ,q60.jpg)
placebo_ +456
baza #bekazpalaczy #polska
![placebo_ - baza #bekazpalaczy #polska](https://wykop.pl/cdn/c3201142/676561ed865a28553a0bc1ba66288701c7434ae32c9ec5a634267ff1a066e747,w150.jpg)
źródło: temp_file6742735397604588003
Pobierz
1. Pozyskanie loginow i hasel czesci kont
A. Przez kradziez (byly pracownik, backupy, etc.) - bylaby duża skala
B. Przez włamanie (SQLi i łamanie haszy) - wtedy "botami" tylko Mirki o słabych hasłach, przynajmniej na początku
C. Przez korelacje haseł pochodzących z wycieku/kradzieży z innego serwisu, np. PSN, AshleyMadison ( ͡° ͜ʖ ͡°), etc - wtedy ofiarami Mirki ktore mialy hasło takie samo jak w innym serwisie (nieunikatowe)
D. Przez phishing - wtedy Mirki musiały by się dać nabrać na lewą stronę logowania / apkę mobilną, ale przecież Mirki ain't no idiots! ;)
2. Wykonanie ataku MITM:
A. Przez sniffing tokenów sesyjnych - wtedy Mirkami ofiarami/botami powinni byłyby osoby korzystające z tego samego ISP, sieci, np. z lubelskiego akademika
B. Przez rewrite żądania http - wtedy Mirki które były ofiarami chciały kopnąć X a kopnęły Y (coś musiały robić w okresie "ataku", bezczynny Mirek nie zostałby ubotowiony)
3. Atak CSRF i/lub XSS
A. Przez źle zaimplementowane tokeny antycsrf - Mirki musiały odwiedzić w okresie ataku inną stronę, która zawierała złośliwy kod ataku (np. demotywatory albo pornhub)
B. Przez XSS na Wykopie - gdzieś na Mirko albo wykopalisku/głównej jest możliwość wstrzyknięcia JS które sterowało atakiem i uruchamiało się u Mirków które na ten wykopowy obszar wlazły (kiedyś xss był w tagach do znalezisk.
4. Inny błąd w API/serwisie
A. Przez podatność pozwalająca na eskalację poziomą (X ma dostęp do akcji które wykonać powinien móc tylko Y, np. Indirect Object Reference)
B. Przez podmianę w żądaniu API id Mirka odpowiedzialnego za wykonanie danej akcji
5. Spisek! Nawet bordo to boty - ktos je wszystkie przez lata hodował przez lata czekając na tegoroczną edycję Lubelskich Dni Informatyki :)
6(66). Szatan
PS. Jeśli funkcja pokazująca aktualnie zalogowane sesje posiada błędy (a może pewnych sytuacji nie uwzględniać, np. odkładać IP tylko w trakcie logowania hasłem przez www) to nie da się jej wykorzystać do obalenia/potwierdzenia którejś z powyższych hipotez (bo np. w 2A z dostępem przez inny IP tego faktu nie pokaże)
#hacking #hackingnews #bezpieczenstwo #security #niebezpiecznik
Komentarz usunięty przez autora
Komentarz usunięty przez autora
Komentarz usunięty przez autora
Od kilku dni powiadomienia o tagach pokazują się po kilku godzinach, tutaj jakieś kolejne błędy z systemem dodawania znalezisk: http://www.wykop.pl/wpis/23614367/jeden-z-bugow-na-wykopie-q-hacking-itsecurity-wyko/ i jeszcze masa innych archiwalnych błędów. Tutaj wszystko jest możliwe...
--; string(___)*3
--; string(___)*3
--; string(___)*3