Шлёппа. Большой русский кот.

[Zabavniy]

Привет, продота!

Всё написанное ниже не является инструкцией и не направлено на разжигание межнациональной розни. Данный пост стоит рассматривать как обзор возможных уязвимостей при работе в сети интернет.

  TL; DR

 Я угнал аккаунт @Swap228, хотел с его акка написать, но админ его забанил за фейк. Поэтому, пришлось угнать второй аккаунт. Выбор пал на @Zabavniy.

Просто хотел соообщить Вам, что рот ебал Димитро Свапа и его русофобскую риторику.

 

Аккаунт Свапа ему я не верну. Но поделюсь им с публикой. Условия в конце поста.

Аккаунт Забавного я верну сегодня вечером в 00-00 Киев/мск 24.05.2021. Поменяю пароль на старый и отправлю сообщение для привязки на старый ящик.

Электронные почты я не угонял (Хотя почты дауна Свапа, я уверен, можно подобрать просто руками и там даже нет двойной аутентификации).

 

Часть 1.

Всё началось вот с этого:

 

Я думаю многих заебали Панишеры, свапы и вся эта грязь на форуме, которая только и делает, что срёт там где жрёт. Ну и я от нечего делать пошёл в гугл (яндекс):

Опять уёбки к нам пришли с д2ру и опять Украинцы. Там их банят, а на пд админам поебать, ок.

И как вы думаете назывался (скорее всего не первый) аккаунт свапа на д2ру? Встречайте:

Мешок говна. Зачеркнутый ник на д2ру - значит юзер в пермаче.

 

Ссылка на этот ютьюб канал есть и у нас на форуме, но я вчера не особо пд чекал. Да и цели не стояло изначально никакой. Идём в ютьюб:

После проверки на дануа робота смотрим адрес:

 

Вест коаст блять. Ну ок. Дальше то что?

А дальше, начинается чистейшая шлёппа. Открываем бот в телеге (ради такого я даже решил деньги на обед потратить на бота, сука голодный вчера был) и смотрим слитые пароли:

Там было 7 паролей, все вида qwerty, все не буду показывать. И вы не поверите. Я просто зашёл на пд, написал в поле Логин 'Swap228', пароль'QwE12345' и...

 

 

Тут в голове включился саундтрек из "Миссии невыполнимой".

Ясен хуй, почта сразу же была отвязана, а пароль изменён. Эта почта уже личная, как я понимаю, он ей активно пользуется, поэтому затёр. Кому надо - нагуглят сами.

 

Прикольно, подумал я. Ща поменяю аватарку и вечером начну троллить местных. Но тут как в голливудских фильмах: рояль, блять, в кустах:

Шо за хуйня. Я хз кто это сделал, но только я хотел принести на форуме извинения от имени свапа всему русскому народу, как:

 

Если бы этой приписки "которые никогда не истекут" не было - то пох. Я подождал бы 5 дней и начал бы угарать. Но такое ощущение, что это пермач.

Я не смог удержаться и не поделиться с вами своими изысканиями. Самое забавное, что свап наверное даже не вкурсе, что его забанил Дефрель за фейк. Ну вот теперь в курсе.

 

На этом прерву повествование. Вторую часть напишу чуть позже. Там пройдёмся по истории Свапа на д2ру, посмотрим игнор лист, причины банов, да и вообще, просто поугараем. Также покажу какие дотеры уязвимые на примере @Zabavniy(но оффенс). Вшепутарий с того, что это так работает в 2021.

 

P.S. Чуть не забыл.

Аккаунт свапа предлагаю пустить по кругу как портовую шалаву. Сегодня в 00-00 мск я отошлю пароль от акка. Просто напишите почту на которую прислать. Личка у свапа отключена, так что пишите тут. Рандомно скину кому нибудь. Потом через сутки дальше делитесь, отправляя новый пароль кому-нибудь, или не делитесь, похуй вообще. Мож и свапу обратно так акк вернется. А мож Дферель прочитает этот пост и реально пермач вкатит.

 

 

[Yuriy1234]

Здравствуйте не хотите к нам в ЦИБ на работу(службу) устроится? 

[QuadroTony]

[Pham]

он молодец, что русский

[RomanPope]

шо тут

[xeter]

Расскажите лучше как пароли вот так просто улетают в сеть. 

 

Изменено 23 мая 2021 пользователем xeter

[агентспециальногоназначения]

Чел всем похуй на свап228

[QuadroTony]

а меня кто взломает???

 

xeter написал 1 минуту назад:

Расскажите лучше как пароли вот так просто улетают в сеть. Мне хром тоже пишет, что у меня 114 паролей скомпрометировано, а я даже не понимаю механизм как это происходит. 

 

 

родители не шарящие дали телефон в ремонт в сомнительный сервис

там в переписке со мной в вайбере был пароль от пайпала

сразу на второй день взло жёппы был и украли 30 баксов, потом пайпал заблокировал и все вернул

 

как пример

[Able]

Я хочу чтоб ты взломал меня полностью

[jiEN]

да всем похуй на тебя, вниманиеблядь
закрывай топик, не позорься 

[Товарищ Троцкий]

Русофобы должны быть наказаны

[Greaver]

охуенно.

хоть кто-то чистит статусы от этого отребья.

[Zabavniy]

Чёт внезапно дела появились. Ща по мелочи накатаю.

Часть 2.

Начну часть с угона второго аккаунта. Я не буду сейчас парсить форум, искать слова и т.д. Мы просто подумаем. В каком разделе форума можно быстро найти связку "юзер-контакты"?

-Вакансии

 

Да, именно. Честно, я даже не особо выбирал, я просто зашёл в раздел, выбрал 300ю или 400ю страницу и открыл первую попавшуюся тему. Когда всплывают очередные базы, то люди меняют пароли на важных сервисах типа почт/банков (а судя по ответам выше, кто то вообще не заморачивается) , но на форумах забывают/забивают. А это ппц глупо. Злоумышленник получает доступ к аккаунту и наебывает ваших друзей. Лучше всего юзеров из инактива проверять. Да и вообще вас можно сдеанонить до номера квартиры, а потом под вашим аккаунтом какие-нибудь экстремисткие вещи писать. Будешь потом доказывать, что не верблюд.

 

Вот прям онлайн пример с 300й страницы вакансий. Открыли тему, главное выбрать достаточно уникальный ник. Понятно, что челов с ником PINGVIN дохуя. А вот noddoh выглядит уникально (типа ПОДДОН, да, если капсом написать? или что имел в виду автор?). В общем:

 

 

И просто ищем в базе слитых паролей:

 

И с конца (там самые последние как правило) файла перебираем. Погромисты могут написать софтину и брутать всё подряд. Мне же снова повезло и у чела снова просто ласт пароль подошёл. Зная почту, к которому привязан профиль - мы можем найти всё что угодно. На почте как правило стоит другой пароль, но это уже не важно.

Чел не писал на форуме ничего 500 лет, а тут его акк забрали и начали призывать к чему нибудь.

 

тут вообще повезло, у забавного так не подошло, там пришлось найти его вторую почту, немного погуглив, и от нее слитый пароль уже подошёл раза с 20го.

 

Про ебучего русофоба ещё попозже напишу.

[QuadroTony]

ну забавный дает!!

или это не он?

 

[Дэфрэл]

@Swap228, через старую почту восстанавливай

@Zabavniy, тоже

[MDS]

Шо творит 

[Хантер]

[phosphorique]

Как бот ва тг называется? 

[@SkyOfflaneOnly]

Рад был помочь , хоть и косвенно 

[AxeL228]

сменил пароль на пд