Ari Rudd

سامانه "علاج" که ادعا می کردن اطلاعات گزارش کنندگان رو در امن ترین حالت ممکن نگه میداره عملا کشک بود! چیزی که بهش میگفتن سامانه امن اطلاعاتی، ی وبسایت داغون وردپرس رو ی هاست اشتراکی و ی تِم کپی شده بود که شما تقریبا باهر روش ابتدائی و ساده ای میتونستی هر چیزی و اینجکت کنی روش 😂 اینجا ی سری نکات جالب از میزان حماقت و خریتشون و اینکه چطور مثل آب خوردن وارد سیستم مزخرف و داغونشون شدم رو لیست میکنم. 1. سایت alajgroup.ir رو سرور server132c.irwebspace.com با آی‌پی 195.28.10.108متعلق به شرکت نت‌افراز ایرانیان (AS212216)، یِ شرکت کوچیک هاستیگ در اصفهان اومده بود بالا. 2. این سرور ی هاست اشتراکی بسیار داغون با کلی ماژول بروز نشده و کاملا نفوذ پذیر بود و فقط رو همون ی IP حدود ۳۲۲ تا سایت دیگه هم اومده بود بالا. (یعنی شما تصور کن چه میزان حماقت و کار نابلدی میخواد که ی گروه ی پلتفورم و رو همچین سروری بیاره بالا!) 3. چندتا از سایتهای دیگه یِ روی همون IP و سرور جالب بودن، اینارو لیست میکنم حواستون باشه. مثلا ی سایت فروش VPN به اسم استارهک (StarHack) بود، چند تا سایت مذهبی labeyk.com و mahdism.ir ، ی سایت خبری روسی! volgapress.ru و چندتا سایت تبلیغاتی و فرهنگی مثل milara.ir یا sajjedmedia.ir 4. خود وبسایت و باورتون نمیشه ی ستاپ داغون و بدون هیچ پلاگین امنیتی وردپرس، با ی تم کپی شده به اسم "Nader" که میشه از اینجا rtl-theme.com/nader-wordpres… خریدش. عقلشون نرسیده بود حتی تمیزش کنن و دمو پیج ها و نمونه های خود تم و پاک کنن. برای لیست کردن افرادی که اطلاعاتشون و فاش کرده بودن، اومده بودن از امکان لیست "کارمندان" تم استفاده کرده بودن. حتی Slug ها هم عوض نشده بود🤦‍♂️ زمانی که شروع کردم انتظار داشتم چند روز طول بکشه تازه سر در بیارم چی به چیه و از کجا و با چه روشی میشه برای نفوذ و اینجک کردن کدها استفاده کرد، اما سیستم و مدل پیاده سازی به قدری احمقانه و ابتدائی بود که کل پلتفورم تو نیم ساعت آلوده شد😂، تنها کاری که تونستن بکنن این بود که سریع کل اکانت ریسلری که سایت روش بود و دی اکتیو کردن که واسه همین کلا سایت از دسترس خارج شده و از دیروز دارن سعی میکنن بفهمن چی به چیه ، فابلهای آلوده شده رو پیدا کنن و سایت و کد و ی جوری تمیز کنن که بتونن ی جا دیگه بیارنش بالا، که هنوزم نتونستن 🤣 دوستان نازنینم اینارو نوشتم تا بدونید، اینا در نهایت حماقت و بلاهت این پروژه ها رو اجرا میکنن تا صرفا ایجاد ترس کنن و چند نفر و به انفعال بکشونن. نه دانش و فکری پشتش هست، نه عقل درست حسابی دارن که اصلا بفهمن چیکار دارن میکنن. یه شکایت هم دارم از رسانه ها و خبرنگارهائی که از دیروز خبر رو به دروغ با عنوان اینکه هنوز معلوم نیست چرا سایت از دسترس خارج شده کار میکنن، در صورتی که من از همون اول اطلاع رسانی کرده بودم. از نظر من شکست دادن این پروژه و رو کردن بلاهت و فضاحتشون در همون ساعت های اول بسیار مهم بود تا جلوی موج ترسی که میخواستن با تبلیغات گسترده و هزینه بالا ایجاد کنن، درجا گرفته شه. کوچیکتون آریکس 🫡