Пост PhPHP дыра - её использовали что бы...

PhPHP дыра - её использовали что бы... Бывают в жизни огорченья. 🐗 Индустрия всегда жила так: одна половина жрёт трафик, вторая молчит под NDA. И вот появился аноним, которому на это вообще похуй — он просто берёт и вскрывает сайты. Механика простая как фарм-креатив. Дырка в старом PHP: суёшь в обычный URL пару закодированных символов — и сервер сам выполняет твой код. Дальше залил шелл, сделал mysqldump, выложил базу в паблик. Без брутфорса, без фишинга, без "срочно переведите на безопасный счёт". Просто админ поленился обновиться 🐗 Что уже лежит и что ещё будет: — карточные сервисы (кто, чем и на кого льёт — с контактами) — агентские акки (команды, спенды, телеграмы) — СМИ (вся база зареганых и рекламодателей) — партнёрки (вебмастерские конверсии, фрод-листы, кто чей акк рекрутил) — антидетект-браузеры (профили, комманды) — трекеры и прокси-сервисы (кампании, ссылки, блек и вайт листы) И это не "мы провели аудит информационной безопасности". Это просто выкладка баз в паблик, чтобы каждый своими глазами увидел, что индустрия держится на трёх файлах с паролями и вере в честность подрядчиков 😱 Там, где воры в законе пишут "мы обеспокоены утечкой", аноним просто постит следующий дамп 🐗 ВОТ ССЫЛКА — https://t.me/+nWE-iY7wr3UzYmI8 Хороших выходных, Кравченко!