бамп?

ап ап

>>182241904 (OP)

>>182241904 (OP)
лол, я так шаред-ресурс-сканером айпи своего провайдера шерстил. на пару компов даже удалось залезть.
потом ввел айпишник адреса одного тц и с удивлением обнаружил там в открытом доступе какие-то чеки в текстовом варианте.
Так и подмывало приписать в один из них ноик или два, чтобы порушить их кассовую отчетность и потратить нервы бухгалтерам, но решил не выебываться, так-как в случае чего на меня быстро бы вышли.

>>182241904 (OP)
Teat

>>182241904 (OP)
Дампишь все что есть.
Пишешь директору что есть дамп бд со всем вышеперечисленным.
...
Профит.

Подозреваю, что эту инфу можно дорого продать. Потом можешь и уведомить, чтобы безопасников натянули.

Проверь hackerOne, может у завода есть баг-баунти программа

>>182242123
потом директор обвиняет тебя во взломе и хищении информации, и вешает на тебя все что спиздил сам

>>182241904 (OP)
Это УТ или бухгалтерия ?

>>182242317
> база контрагентов, технологические справочники, рецептура, поставщики и покупатели...
блядь я пиздаглаз

>>182241904 (OP)
>Стоит ли уведомить руководство организации о наличии уязвимости
нет конечно, тебя же и засудят. По логике этих дибилов с безопасностью был порядок, пока ты дыру не нашел

>>182242290
А что мешает начальнику и при отсутствии взлома обвинить во всем злых русских хакеров? Учитывая, что для обычных людей любой, кто сможет открыть саблайм-текст, уже является хакером.

>>182242442
>А что мешает начальнику и при отсутствии взлома обвинить во всем злых русских хакеров
отсутствие доказательств. А тут ты их сам предоставил своей перепиской с ним

>>182242442
>обвинить во всем злых русских хакеров?
расследование будут проводить

>>182242413
че значит толстый клиент ?

>>182242746
на живых базах довольно любопытно проводить эксперементы ;)

> база контрагентов
Пиздец как важно.
> технологические справочники
Тоже.
> рецептура
Может быть интересно специалистам.
>поставщики и покупатели
Тоже важно (нет).
Ты можешь изменить эту информацию? Потому что как уязвимость она, ну, нет там ничего интересного.
Я бы уведомил письмом.

>>182242587
Ну так-то можно и на сисадмина все спихнуть, он же у них главный по компьютерам. Все намного сложнее.

>>182242824
>ет быть интересно специалистам.
>>поставщики и покупатели
>Тоже важно (нет).
>Ты можешь изменить эту информацию? Потому что как уязвимость она, ну, нет там ничего интересного.
>Я бы уведомил письмом.
Нид хелп в грамотном составлении письма. Чтобы не выглядело как вымогательство.
\

>>182241904 (OP)
Я иногда так развлекался, вайпая всю отчётность фирмам. Даже прогу написал, чтобы она Гутманом проходила шары.

>>182242703
https://ru.wikipedia.org/wiki/%D0%A2%D0%BE%D0%BB%D1%81%D1%82%D1%8B%D0%B9_%D0%BA%D0%BB%D0%B8%D0%B5%D0%BD%D1%82

>>182242889
Не лезь, блядь. Если не хочешь стать крайним.

>>182242777
Двачую
мимо-ошибочно-дропнул-базу-заказчика-кривой-миграцией-кун

>>182242889
мухаха , ты думаешь что тебя потом похвалят и возьмут туда на работу антихакером ?

>>182242918
Если у них там сидит не старая обезьяна, то база бэкапится раз в неделю обычно.
>>182242889
ОП забей хуй. Ты на этом к успеху не прийдешь, а вот на сгуху как нехуй. Логи по подключению ведутся, пришьют тебе потом простой фабрики на N лимонов, оно тебе надо?
Шушу шучу, давай ебашь джаст фор лулз

>>182243161
В сосничестве всегда думал о том, что всех хакеров только для вида ловят, а на самом деле потом их всех вербуют.

>>182243257
Так то людей шарящих, которые могут проги для обхода защиты написать, а ОП зашел через пустую проходную без охраны. Но, на частную собственность.

>>182243462
Сода мясо

>>182242881
Три магнитофона, три кинокамеры заграничных, три портсигара отечественных, куртка замшевая… Три. Куртки.
улавливаешь ?

>>182242881
Ты долбоеб что ли, что он на сисадмина спихнет? Сисадмин ничего не пиздил.
> Все намного сложнее.
Все охуенно просто, не стоит без официальной программы по вознаграждению за уязвимости такие вещи показывать, втройне не стоит показывать всяким заводам и прочим совковым-депутатским парашам, тебя в тюрячку посадят, а айти-отдел всем составом зарплаты лишат.

>>182243832
> охуенно просто, не стоит без официальной программы по вознаграждению за уязвимости такие вещи показывать, втройне не стоит показывать всяким заводам и прочим совковым-депутатским парашам, тебя в тюрячку посадят, а айти-отдел всем составом зарплаты лишат.
А почему айти отдел не должен получать по шапке за свой косяк?

Тест

>>182243951
>айти отдел
там его нет

>>182244033
Контора на 200+ человек. Полюбому есть.

>>182243951
Если бы ты хоть раз работал в айти-отделе не какой-нибудь охуенно крупной или транснациональной компании, то знал бы это.

>>182241904 (OP)
Если это фабрика Петра Пороха, предлагаю осуществить ковровую бомбардировку

>>182244135
Парашенка заебись, он русских за людей не считает, его не будем.

в чем дыра то, яннп? файл базы данных лежит , ну и что, собственно? Может это не для обмена сервер вообще, олсо есть бэкапы, олсо она на хуй не нужна эта база, там ничего такого нет, на чём можно заработать.

Слей в паблик, а мы поизучаем.

>>182244155
И тебя скинуть с крыши

ТОЛСТЫЙ КЛИЕНТ. Я ебу, многие вещи лучше не переводить.

>>182244213
А чо я не так сказал то?

>>182244239
Ты еще конфигуратор не открывал..

>>182244071
нет

>>182244071
состоящий из васяна шарящего в 1с

Пиши пост на Хабрахабр))

>>182244071
>200
ПФФФФ.. Максимум васян, который картреджи перезаправляет.
>>182244334
>васяна шарящего в 1с
да ну, франч на удаленке.

>>182244622
Из дырок это открытый 445й и фтп без авторизации

>>182244707
На чтение или на запись тоже?

>>182244759
и на чтение и на запись

Дампуй @ Продавай конкурентам.

>>182242099
подсосался бы к вайфаю за чужим маком , хуй бы нашли

>>182246268
тогда вайфая не было ещё, 2006-й год

>>182241904 (OP)
хуя ты умный, научи тоже подобному, где читать как узнавать?

>>182247280
> тоже подо
Нихуа сложного, обычный ламерский уровень
Гугли или ютубь софтину RouterScan

>>182241904 (OP)
>Стоит ли уведомить руководство организации о наличии уязвимости?
Нет. Спасибо тебе за это не скажут, а вот засудить за "неправомерный доступ" запросто. Просто забей.

>>182244239
Тонкий клиент.

>>182241904 (OP)
>> рецептура
Рецептики лучше покидай.

>>182241904 (OP)
А вообще можешь базу просто скопировать и предложить её каким нибудь конкурентам, они охотно за неё заплатят.

>>182251982
двачую