• XSS.stack #1 – первый литературный журнал от юзеров форума

Система управления записями в полицейском участке Пакистана

В этой теме можно использовать автоматический гарант!

Статус
Закрыто для дальнейших ответов.

utsy21

RAID-массив
Забанен
Регистрация
08.02.2022
Сообщения
61
Реакции
6
Пожалуйста, обратите внимание, что пользователь заблокирован
продам систему управления за
1682081425061.png
писями в
1682081396335.png
полицейск
1682081313228.png
ом участке Пакист
1682081273056.png
1682081223962.png
ана пи
1682081197541.png
шите либо в pm либо в
1682081180282.png
тг https://t.me/m
1682081162422.png
ishkaponel1
1682081146893.png
1682081124785.png
 
но не пароль же
что мешает хозяевам снести сессию)
тут инфосеки и меньших стран есть
 
Пожалуйста, обратите внимание, что пользователь заблокирован
инфоповод был насчёт этого но пакистану поебать
о взломе пакистана все СМИ тогда твердили
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Они под пальмами срут. Откуда у них полиция?
 
Насколько же дырява защита в спец. служб..
Я поделюсь своим опытом добычи похожего аккаунта, но другого государства.
Когда я приходил переделывать паспорт, увидел как человек логинится по общедоступному адресу БЕЗ HTTPS используя сетку мусорского отдела. Тогда мне знатно зашла идея перехватить трафф в сетке, потому что подключиться к ней можно было посредством получения доступа к Wifi, что не является сложным от слова вообще.
Используя обычный WPS брутер на телефоне я спустя 3 минуты уже сидел под их ip. Запустил сниффер через intercepter-NG , убил куканы , он залогинился вновь. Итог: аккаунт с доступом к мусарской бд. Мотайте на ус =)
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Насколько же дырява защита в спец. служб..
Я поделюсь своим опытом добычи похожего аккаунта, но другого государства.
Когда я приходил переделывать паспорт, увидел как человек логинится по общедоступному адресу БЕЗ HTTPS используя сетку мусорского отдела. Тогда мне знатно зашла идея перехватить трафф в сетке, потому что подключиться к ней можно было посредством получения доступа к Wifi, что не является сложным от слова вообще.
Используя обычный WPS брутер на телефоне я спустя 3 минуты уже сидел под их ip. Запустил сниффер через intercepter-NG , убил куканы , он залогинился вновь. Итог: аккаунт с доступом к мусарской бд. Мотайте на ус =)
атака соц инж проводилась а не обходом защиты (а так могли хотя бы разрешить вход ток с разрешённых ипов или дополнить всё это секретным кодом)
 
Статус
Закрыто для дальнейших ответов.
Верх