[groman43]

Pytanie do Mirków zajmujących się #cybersecurity. Kilka minut temu pojawił się wpis na mirko odsyłający do wyko.pl (screen attached). Oczywiście, wygląda bardzo podejrzanie, patrząc co się ostatnio dzieje. Zrobiłem zapytanie cURLem pod podany adres i to co dostałem wrzuciłem ten adres. Funkcja redirect wygląda podejrzanie moim zdaniem. Pytanie, czy to może być jeden z ataków na nasz wspaniały serwis

#security #cyberbezpieczenstwo #programowanie #afera

[WladcaSlimakow]

@groman43: Niezła próba, panie Rumunie.

[M.....7]

@groman43: Panie Rumun zbyt oczywiste( ͡° ͜ʖ ͡°)

[majsterV2]

samo https://www.wyko.pl wystarczy

[majsterV2]

@groman43:
$ curl wyko.pl

function redirect()
{
var url

[groman43]

@majsterV2: Tja, chodzi mi o tą linijkę - "https://t2713.am-track.pl/track.php?track=70d8a66edddbddae6c3e38fd7db1155d&ref=" + document.referrer + "&url=" + encodeURIComponent(url)". Najprawdopodobniej zapisuje sobie skąd przyszliśmy i odsyła nas pod url. Pytanie, co jeszcze robi po drodze.
@Silveravox: Pod tym linkiem nie ma nic konkretnego.

[majsterV2]

@groman43: Chyba jakaś luka, która służy do wykradania tokena sesji.
Wylogowałem się, aby go unieważnić…

[groman43]

@majsterV2: Właśnie o coś takiego mi chodziło, ale chciałbym poznać (a najlepiej upublicznić) więcej szczegółów.

[majsterV2]

@ZaufanaTrzeciaStrona @sekurak @niebezpiecznik-pl Chyba mamy nową lukę w API przeglądarek, albo to jakiś troll…

[groman43]

@majsterV2: To chyba nie jest "nowa" luka. Pierwsze komentarze pod https://www.wykop.pl/link/3782311/reprezentacja-polski-korzysta-z-elektrostymulacji/ mówiące o przekierowaniach z wyko.pl pojawiły się około 4 lata temu. Jeśli mnie pamięć nie myli, mnie więcej w tym samym czasie hakier pojawił się po raz pierwszy. Przypadek? Nie sądze...

[R4vPL]

@groman43 https://urlscan.io/domain/am-track.pl zobacz tu, wyglada właśnie na to co mówiłem

[R4vPL]

@groman43 może być to w sumie też jakieś trackowanie ruchu z aftermarket, wygląda jakby to było coś z nimi powiązane

[Kiv4s]

@R4vPL: @groman43: z niedzieli rano

[groman43]

@R4vPL: A zgadnij w jakim serwisie domena wykop.pl jest zarejestrowana...

DOMAIN NAME: wykop.pl
registrant type: organization
nameservers:

[PEPE_Le_Sfont]

@groman43: Wysoko się ceni xD

[ZaufanaTrzeciaStrona]

@majsterV2: A na czym konkretnie ma polegać ta „luka”?

[BratProgramisty]

Luka w API przeglądarek XD

Elita internetu się zebrała widzę.

[happy3dprints]

@BratProgramisty: I pijany Rumun zużywa 0daya za 10 milionów, żeby na nic nie wartej gowno stronie z śmiesznymi obrazkami ukraść konto i prostować śmiesznego ricardo xD

[BratProgramisty]

@happy3dprints: XD