Сайт федеральной Налоговой Службы взломан ? - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию
pROCKrammer

Сайт федеральной Налоговой Службы взломан ?

Автор pROCKrammer, в Общий форум по информационной безопасности

Recommended Posts

pROCKrammer    50

pROCKrammer
Опубликовано

Здраствуйте вот что твоится во адресу http://www.nalog.ru/anketa.php

Это ещё что вы обновляйте страницу там ещё прикольнее будет )) Я был в шоке када об этом узнал

А иногда вообще редайректит на сайт http://tema.livejournal.com/

Снимок.png

Снимок.png

post-3762-1227504899_thumb.png

post-3762-1227504997_thumb.png

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

p2u    824

p2u
Опубликовано
Сайт федеральной Налоговой Службы взломан ?

А иногда вообще редайректит на сайт http://tema.livejournal.com/

В исходнике страниц данного сайта находятся действительно разные левые перенаправления:

<script type="text/javascript"> document.location.replace("http://www.softfirst.com"); </script>
<script type="text/javascript"> document.location.replace("http://tema.livejournal.com"); </script>

Хакнули, значит. Отключаем скрипты в браузере...

P.S.: Админ проснулся, видимо... Доступа уже нет. :)

Paul

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Ego1st    95

Ego1st
Опубликовано

зверей нету, но все равно не красиво это....

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

p2u    824

p2u
Опубликовано
зверей нету, но все равно не красиво это....

Надо на всё смотреть позитивно - теперь ясно, что там проблемы (были?), либо с разрешениями, либо с движком. Пусть исправят...

А нам тоже урок - не надо ходить с включёнными скриптами куда попало... Зверь мог бы быть, причём свежий...

Paul

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

pROCKrammer    50

pROCKrammer
Опубликовано

Вот ещё ) Специально для Хабра публики

Снимок.png

post-3762-1227510973_thumb.png

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

svv    10

svv
Опубликовано
Здраствуйте вот что твоится во адресу http://www.nalog.ru/anketa.php

Это ещё что вы обновляйте страницу там ещё прикольнее будет )) Я был в шоке када об этом узнал

А иногда вообще редайректит на сайт http://tema.livejournal.com/

у них же праздник вчера был. день налоговой службы.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Олег777    85

Олег777
Опубликовано

страница уже с хабра удалена.

страница анкеты на сайте ФНС до сих пор не доступна :(

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Umnik    997

Umnik
Опубликовано

Тролли на си-ньюсе соотносят покупку лицензий Касперского и "взлом" (которого не было). :)

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

p2u    824

p2u
Опубликовано
"взлом" (которого не было). :)

Скрипты, которые я на этом сайте обнаружил в исходнике (сообщение №2) - фантомные были?

Paul

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

dot_sent    140

dot_sent
Опубликовано
Скрипты, которые я на этом сайте обнаружил в исходнике (сообщение №2) - фантомные были?

Paul

Но и взломом это не назовешь тоже. Если админка открыта - то кто им доктор?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

p2u    824

p2u
Опубликовано
Но и взломом это не назовешь тоже. Если админка открыта - то кто им доктор?

В техническом смысле, возможно, нет, но я подозреваю, что закон на это по другому смотрит. Естественно халатность со стороны 'потерпевшего', это и так понятно. Но для тех, которые потом 'пользовались' этим обстоятельством, чтобы опозорить орган государственной власти 'Неправомерный доступ к компьютерной информации' (УК РФ 272) вполне подходит. Одно дело - найти дыру; другое дело неправомерно пользоваться полномочиями административного управления через неё. Закон не определяет, сколько усилий надо прикладывать для того, чтобы это назвать 'взломом'...

Paul

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Перейти к списку тем Общий форум по информационной безопасности

  • Сообщения

    • PR55.RP55
      uVS - оффтопик

      От PR55.RP55 · Опубликовано

      Нет.  
    • santy
      uVS - оффтопик

      От santy · Опубликовано

      RP55, есть у тебя ТГ?
    • SQx
      Новые функции в Universal Virus Sniffer (uVS)

      От SQx · Опубликовано

      Приветствую,
      Мне попалась интересная тема, в которой пользователь модифицировал %path% переменные, что привело в Bsod 0xc000021a
      https://www.sysnative.com/forums/threads/windows-11-pro-10-0-26200-8457-kb5089549-bsod-0xc000021a-dism-0x800f0915-after-update.46083/

      Хотел уточноть, если возможно для uVS добавить возможность мониторить %path% в WinRE среде и если оно превышает лимит, или содержит вторичный вызов %path% в значение, то показать как предупреждение.
      Получается так, что у пользователя  фактическое значение %PATH% содержало всего 23 333 символа, но из-за того что оно содержало вызов к %path% в значение, я предпологаю это вызвала превышение лимита (32,767 символов). т.е. виртульально содержала 46 667 символов из-за того что дублировался вызов. Поправьте если я не прав.
      https://learn.microsoft.com/en-us/windows/win32/fileio/maximum-file-path-limitation?tabs=registry

      Прикрепил hive реестра пользователя для примера.
        env_hiv.zip
    • Ego Dekker
      Актуальные версии антивируса 19-го поколения

      От Ego Dekker · Опубликовано

      Домашние антивирусы для Windows были обновлены до версии 19.2.17.
    • santy
      uVS - оффтопик

      От santy · Опубликовано

      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
×