[groman43]

Pytanie do Mirków zajmujących się #cybersecurity. Kilka minut temu pojawił się wpis na mirko odsyłający do wyko.pl (screen attached). Oczywiście, wygląda bardzo podejrzanie, patrząc co się ostatnio dzieje. Zrobiłem zapytanie cURLem pod podany adres i to co dostałem wrzuciłem ten adres. Funkcja redirect wygląda podejrzanie moim zdaniem. Pytanie, czy to może być jeden z ataków na nasz wspaniały serwis

#security #cyberbezpieczenstwo #programowanie #afera

[WladcaSlimakow]

@groman43: Niezła próba, panie Rumunie.

[M.....7]

@groman43: Panie Rumun zbyt oczywiste( ͡° ͜ʖ ͡°)

[majsterV2]

samo https://www.wyko.pl wystarczy

[majsterV2]

@groman43:
$ curl wyko.pl

function redirect()
{
var url = "https://www.wykop.pl/link/3782311/reprezentacja-polski-korzysta-z-elektrostymulacji/";
window.location.replace("https://t2713.am-track.pl/track.php?track=70d8a66edddbddae6c3e38fd7db1155d&ref=" + document.referrer + "&url=" + encodeURIComponent(url));
}
redirect();

[groman43]

@majsterV2: Tja, chodzi mi o tą linijkę - "https://t2713.am-track.pl/track.php?track=70d8a66edddbddae6c3e38fd7db1155d&ref=" + document.referrer + "&url=" + encodeURIComponent(url)". Najprawdopodobniej zapisuje sobie skąd przyszliśmy i odsyła nas pod url. Pytanie, co jeszcze robi po drodze.
@Silveravox: Pod tym linkiem nie ma nic konkretnego.

[majsterV2]

@groman43: Chyba jakaś luka, która służy do wykradania tokena sesji.
Wylogowałem się, aby go unieważnić…

[groman43]

@majsterV2: Właśnie o coś takiego mi chodziło, ale chciałbym poznać (a najlepiej upublicznić) więcej szczegółów.

[majsterV2]

@ZaufanaTrzeciaStrona @sekurak @niebezpiecznik-pl Chyba mamy nową lukę w API przeglądarek, albo to jakiś troll…

[groman43]

@majsterV2: To chyba nie jest "nowa" luka. Pierwsze komentarze pod https://www.wykop.pl/link/3782311/reprezentacja-polski-korzysta-z-elektrostymulacji/ mówiące o przekierowaniach z wyko.pl pojawiły się około 4 lata temu. Jeśli mnie pamięć nie myli, mnie więcej w tym samym czasie hakier pojawił się po raz pierwszy. Przypadek? Nie sądze...

[R4vPL]

@groman43 a to nie służy nabijaniu hajsu przez jakiś program afiliacyjny czy coś? bo samym redirectem ni #!$%@? sesji nie wykradniesz

[R4vPL]

@groman43 https://urlscan.io/domain/am-track.pl zobacz tu, wyglada właśnie na to co mówiłem

[R4vPL]

@groman43 może być to w sumie też jakieś trackowanie ruchu z aftermarket, wygląda jakby to było coś z nimi powiązane

[Kiv4s]

@R4vPL: @groman43: z niedzieli rano

[groman43]

@R4vPL: A zgadnij w jakim serwisie domena wykop.pl jest zarejestrowana...

DOMAIN NAME: wykop.pl
registrant type: organization
nameservers: cosmin.ns.cloudflare.com.
elly.ns.cloudflare.com.
created: 2005.12.28 10:55:36
last modified: 2021.11.28 11:00:05
renewal date: 2022.12.28 10:55:36

option created: 2021.12.28 05:45:50
option expiration date: 2024.12.28 05:45:50

dnssec: Unsigned

REGISTRAR:
Aftermarket.pl Limited
Chytron, 3, Office 301, P.C. 1075 Nicosia, Cypr
tel.[phone]
fax:[phone]
e-mail:[e-mail]
http://www.AfterMarket.pl/contact.php

WHOIS database responses: https://dns.pl/en/whois

WHOIS displays data with a delay not exceeding 15 minutes in

[PEPE_Le_Sfont]

@groman43: Wysoko się ceni xD

[ZaufanaTrzeciaStrona]

@majsterV2: A na czym konkretnie ma polegać ta „luka”?

[BratProgramisty]

Luka w API przeglądarek XD

Elita internetu się zebrała widzę.

[happy3dprints]

@BratProgramisty: I pijany Rumun zużywa 0daya za 10 milionów, żeby na nic nie wartej gowno stronie z śmiesznymi obrazkami ukraść konto i prostować śmiesznego ricardo xD

[BratProgramisty]

@happy3dprints: XD