Авто в кредит: Give me your personal data
Приветствую всех! На этот пост меня вдохновил доклад Дейва Кронистера, выступавшего на конференции PHDays в этом году. Его доклад назывался «Give me your data», в котором он рассказал, как без особых навыков и знаний в области ИБ можно получить сегодня в сети множество информации о некоторых их нас.
В этом посте, на примере одной истории о компании по продаже авто в кредит, я расскажу Вам как можно с легкостью получить сведения о человеке.
Однажды, в свободное время в очередной раз бороздя просторы интернета мне попался на глаза ресурс с IP 46.161.1.35.Быстренько натравив на этой IP nmap меня привлек открытый 80 и 443 порт.
Постучавшись по адресу, браузер любезно выдал мне две ссылки в виде кракозябл
Перейдя по каждой из ссылок, по адресу https://as.fin-ins.com/ и https://ansher.fin-ins.com/, ругаясь на сертификаты от некоего Дмитрия Морозова (хотя у меня почему-то сразу всплыли ассоциации с тем самым Павликом Морозовым), мне открылись две панели авторизации в сервисе под громким названием «Кредитная платформа»
На автомате потыкавшись пару раз в форму со стандартными логинами и паролями я решил поковырять директории ресурса. Для этого был запущен dirb
dirb https://as.fin-ins.com/ ~/dict.txt -w
Немного пошуршав, краулер выдал мне список найденного, среди которого был путь https://as.fin-ins.com/list.php.Скопировав строку в браузер, меня редиректнуло снова на страницу авторизации. Однако буквально на долю секунды что-то мелькнуло перед глазами перед редиректом, так что мне показалось что просто пора бы уже завязывать с ночными посиделками перед компом. Но для полной уверенности проделав процедуру еще несколько раз я был уверен, что мне не показалось.Тогда я решил выкачать страничку простым wget-ом
Каким же было мое удивление, открыв скачанную страничку и увидев в разметке следующее:
…
