Хакнуть Госуслуги – можно, если очень нужно

 [ Версия для печати ]
Добавить в Telegram Добавить в Twitter Добавить в Вконтакте Добавить в Одноклассники
Страницы: (4) 1 2 [3] 4   К последнему непрочитанному [ ОТВЕТИТЬ ] [ НОВАЯ ТЕМА ]
anikifya 15 янв. 2019 г. в 18:12
Ярила  •  На сайте 15 лет
0
Цитата
Сразу скажу, противозаконного ничего совершено не было, иначе бы эта статья не появилась.

Да.
Ты не виноват.
Но сам подумай - что проще, создавать инцидент, править код на сервере, или просто убрать всех свидетелей bow.gif gigi.gif
НечтоИзСети 16 янв. 2019 г. в 02:47
Ярила  •  На сайте 11 лет
0
Цитата (Jammardu @ 15.01.2019 - 16:50)
VampirBFW ошибки есть везде. Система слишком инерциальна, чтобы сразу реагировать на такие "косяки".

Это косяк проектирования, а не кодирования. То есть, самого раннего этапа разработки. Проверка критических данных, а серия-номер документа к таковым относится, должно проверяться и в бэк-энде на сервере тоже, дабы избежать таких вот подмен.
сибиряк17 16 янв. 2019 г. в 06:26
Приколист  •  На сайте 8 лет
0
Цитата (НечтоИзСети @ 16.01.2019 - 06:47)
Цитата (Jammardu @ 15.01.2019 - 16:50)
VampirBFW ошибки есть везде. Система слишком инерциальна, чтобы сразу реагировать на такие "косяки".

Это косяк проектирования, а не кодирования. То есть, самого раннего этапа разработки. Проверка критических данных, а серия-номер документа к таковым относится, должно проверяться и в бэк-энде на сервере тоже, дабы избежать таких вот подмен.

Нууууу, возможно, в каких-то документах, серия только текст, в каких-то только число, ну а где-то и то и другое, а сущность в БД одна, соответственно тип поля в базе текстовый. Поэтому господа разработчики, аналитиги и кодеры сделали проверку на клиенте, дабы не заморачиваться со всякими типами документов и в зависимости от типа делать валидацию на стороне сервера приложения, обычные гавнофедеральные разрабы, остается только cry.gif
дедПигто 16 янв. 2019 г. в 14:32
Шутник  •  На сайте 15 лет
1
если что, скажи это не я, это вот он )

Хакнуть Госуслуги – можно, если очень нужно
ДеловаяРусь 16 янв. 2019 г. в 14:54
Ярила  •  На сайте 9 лет
0
ну и какой смысл был в этом?
Galant78 16 янв. 2019 г. в 14:55
Шутник  •  На сайте 10 лет
2
Госуслуги вообще помойка знатная.Мой случай .Приходит оповещение на мыло мол так и так с вашего номера телефона попытались зарегать акк на госуслугах приостанавливаем работу действующего аккаунта.Я в ахуях захожу в свой акк через форму восстановления пароля ,а там уже данные какой-то левой тетки с ее именем и фамилие паспортом и снилсом. Внятного по ситуации мне саппорт ничего ответить не смог,кроме того что я видите ли теперь не по номеру телефона должен входить в свой акк а по снилсу. sm_biggrin.gif
VicBeard 16 янв. 2019 г. в 15:09
Ярила  •  На сайте 8 лет
0
...

Хакнуть Госуслуги – можно, если очень нужно
Bratelly 16 янв. 2019 г. в 15:19
Ярила  •  На сайте 10 лет
0
Цитата
ст 272 УК РФ
Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, -

Это ж надо так вот просто раз и сознался под карандаш
3dkiller 16 янв. 2019 г. в 15:39
Весельчак  •  На сайте 8 лет
1
Цитата (VampirBFW @ 15.01.2019 - 16:44)
Из такого поведения я сделал единственно возможный вывод – данные ошибки закэшировалась где-то, возможно в какой-нибудь глобальной переменной. Где именно – у меня не было ни времени, ни желания разбираться, и я попробовал просто обновить страницу, изменить код элемента нашего input’а, как было указано выше, и попробовать ещё раз пройти эту проверку. И на этот раз всё получилось.

Электронное заявление на Госуслугах таким образом я оформил, и водительские права заменил.

Резюме из данной истории каждый может сделать самостоятельно. Я – не веб-программист, как уже указал выше. Возможно, эту проблему можно было решить гораздо быстрее и проще. Но суть-то не в этом. Лично меня удивляет, что на одном из крупнейших официальных государственных порталов есть возможность подмены данных. Пусть даже это оказалось для меня как нельзя кстати.

Это же можно спокойно обработать проверкой в бэк-энде, как это теоретически и должно делаться. Ведь в теории и в каком-нибудь онлайн-банке возможна такая же примитивная инъекция данных.

Дорогие посетители ресурса, мне было бы очень интересно получить мнения тех, кто уже сталкивался с подобными случаями, а также примеры из практики.

Пруф

Как обычно, сайт которым пользуются большая часть населения страны не имеет проверки корректности обратной заполняемости форм. Ловкусть рук и можно любое отделение нахуй послать.

ты изменил только визуализуцию, сам для себя, при отправке формы происходит проверка уже на php уровне, куда твои рученки не долезут.
Пост гавно, написал о чем не понимает.
глядетель 16 янв. 2019 г. в 15:41
Балагур  •  На сайте 14 лет
0
алчный беларус - это пять!
Skatik 16 янв. 2019 г. в 15:42
Весельчак  •  На сайте 10 лет
0
Обколются этой своей коноплёй и давай химичить ganja.gif smoka.gif . А мы тут голову ломай why.gif
ralfhome 16 янв. 2019 г. в 15:52
Ярила  •  На сайте 14 лет
2
Вот что бывает, когда в хроме случайно нажал F12 smile.gif
Daffs 16 янв. 2019 г. в 15:57
Весельчак  •  На сайте 9 лет
0
Пять баллов rulez.gif
глядетель 16 янв. 2019 г. в 16:01
Балагур  •  На сайте 14 лет
0
фото замененных прав можно увидеть?
mister007 16 янв. 2019 г. в 16:02
Ярила  •  На сайте 11 лет
0
Цитата (ЗлойПрапор @ 15.01.2019 - 16:48)
А в наши выборы там никак процентовку поменять нельзя вместо 76%? rolleyes.gif

Че те выборы !?
Сразу редактируй указы, в канцелярии и все дела !

Отправлено с мобильного клиента YAPik+
глядетель 16 янв. 2019 г. в 16:07
Балагур  •  На сайте 14 лет
0
я сначала прочитал "хапнуть госуслуги ..." biggrin.gif
Amok555 16 янв. 2019 г. в 16:25
Ярила  •  На сайте 17 лет
0
Цитата (dva2 @ 15.01.2019 - 16:49)
Какое нахуй отделение куда ты пошлешь? Сайт госуслуги не выдает документов и денег. Ну запихал ты им свое заявление - и что? С этим заявлением работает чиновник, который увидев в твоем заявлении что то, что ему не понравится - просто его нахуй пошлет. Вот и весь результат хакинга.

Да но в данном случае ошибок - нет. Просто сайт не давал сделать то, что должен был сделать. В данном случае - прокатит.
skrapy 16 янв. 2019 г. в 16:30
Ярила  •  На сайте 16 лет
0
Потому что все гос сайты делает косорукий, больной на голову программист через жопу и гланды обкурившись палёной марьиванны.
Alexeykov 16 янв. 2019 г. в 17:17
Ярила  •  На сайте 13 лет
0
Я как-то тоже решил получить жировку ЖКХ за месяц который еще не окончился.
Ну примерно такими же методами добавил нужный месяц в список и отправил запрос на обработку.
Следующие 2 дня никто в районе не мог получить жировку за ЖКХ ни за какой месяц.
Вот так я стал героем анекдота:
— А у меня вчера друг за пять минут сервер сломал.
— Он что, хакер? ?!
— Он муд@к! !
VampirBFW автор 16 янв. 2019 г. в 17:51
Главный Сапиосексуал Япа.  •  На сайте 16 лет
0
Цитата (3dkiller @ 16.01.2019 - 15:39)
Цитата (VampirBFW @ 15.01.2019 - 16:44)
Из такого поведения я сделал единственно возможный вывод – данные ошибки закэшировалась где-то, возможно в какой-нибудь глобальной переменной. Где именно – у меня не было ни времени, ни желания разбираться, и я попробовал просто обновить страницу, изменить код элемента нашего input’а, как было указано выше, и попробовать ещё раз пройти эту проверку. И на этот раз всё получилось.

Электронное заявление на Госуслугах таким образом я оформил, и водительские права заменил.

Резюме из данной истории каждый может сделать самостоятельно. Я – не веб-программист, как уже указал выше. Возможно, эту проблему можно было решить гораздо быстрее и проще. Но суть-то не в этом. Лично меня удивляет, что на одном из крупнейших официальных государственных порталов есть возможность подмены данных. Пусть даже это оказалось для меня как нельзя кстати.

Это же можно спокойно обработать проверкой в бэк-энде, как это теоретически и должно делаться. Ведь в теории и в каком-нибудь онлайн-банке возможна такая же примитивная инъекция данных.

Дорогие посетители ресурса, мне было бы очень интересно получить мнения тех, кто уже сталкивался с подобными случаями, а также примеры из практики.

Пруф

Как обычно, сайт которым пользуются большая часть населения страны не имеет проверки корректности обратной заполняемости форм. Ловкусть рук и можно любое отделение нахуй послать.

ты изменил только визуализуцию, сам для себя, при отправке формы происходит проверка уже на php уровне, куда твои рученки не долезут.
Пост гавно, написал о чем не понимает.

Да хрена там, заявление у чувака ушло с измененными данными с конечной машины клиента.
ДенисЛарс 16 янв. 2019 г. в 17:59
Весельчак  •  На сайте 7 лет
0
Цитата (Uzbek666 @ 15.01.2019 - 16:48)
так для оформления заявления нужна подтвержденная запись, то есть все-равно надо идти в мфц там или еще куда, так там бы и без этих танцев с бубном сделали учетку сразу.

Тебе же человек русским языком написал: при оформлении заявки через сайт СКИДКА 30%. Внимание - наше фсйо! dont.gif
А так-то конечно, идти придётся.

Это сообщение отредактировал ДенисЛарс - 16 янв. 2019 г. в 18:03
House1 16 янв. 2019 г. в 18:04
Балагур  •  На сайте 14 лет
0
А не проще ли было до МФЦ дотопать? Я бы уже давно бы психанул

Это сообщение отредактировал House1 - 16 янв. 2019 г. в 18:04
astrodeep 16 янв. 2019 г. в 18:08
Ярила  •  На сайте 10 лет
0
Цитата (VampirBFW @ 15.01.2019 - 17:41)
Это небольшая история – пример применения технических навыков в обход системы в своих целях.

Краткая предыстория такова – я белорус, живу в Санкт-Петербурге, и решил я заменить имеющиеся у меня российские водительские права. Узнав о скидке в 30% при замене через сайт Госуслуг, я, как алчный белорус, решил сразу этим воспользоваться.

У сайта госуслуг нет серверной проверки? Все на JS))) Ухахаха
трах 16 янв. 2019 г. в 18:11
Ветеран первой холодной  •  На сайте 8 лет
0
Нихуя не понял,но словосочетание-"хакнуть госуслуги"-охуенно gigi.gif
Bolivar243 16 янв. 2019 г. в 18:32
Балагур  •  На сайте 10 лет
0
Цитата
Потом, в ответ на мою настойчивость, я получил письмо о том, что я иностранный гражданин и вообще не имею права пользоваться данной услугой.

Что тут непонятного-то? И пешком в МФЦ!!!
Понравился пост? Еще больше интересного в Телеграм-канале ЯПлакалъ!
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей) Просмотры темы: 35812
0 Пользователей:
Страницы: (4) 1 2 [3] 4  [ ОТВЕТИТЬ ] [ НОВАЯ ТЕМА ]


 
 



Активные темы






Наверх