PhPHP дыра - её использовали что бы...

Бывают в жизни огорченья. 🐗

Индустрия всегда жила так: одна половина жрёт трафик, вторая молчит под NDA. И вот появился аноним, которому на это вообще похуй — он просто берёт и вскрывает сайты.

Механика простая как фарм-креатив. Дырка в старом PHP: суёшь в обычный URL пару закодированных символов — и сервер сам выполняет твой код. Дальше залил шелл, сделал mysqldump, выложил базу в паблик. Без брутфорса, без фишинга, без "срочно переведите на безопасный счёт". Просто админ поленился обновиться 🐗

Что уже лежит и что ещё будет:

— карточные сервисы (кто, чем и на кого льёт — с контактами)
— агентские акки (команды, спенды, телеграмы)
— СМИ (вся база зареганых и рекламодателей)
— партнёрки (вебмастерские конверсии, фрод-листы, кто чей акк рекрутил)
— антидетект-браузеры (профили, комманды)
— трекеры и прокси-сервисы (кампании, ссылки, блек и вайт листы)

И это не "мы провели аудит информационной безопасности". Это просто выкладка баз в паблик, чтобы каждый своими глазами увидел, что индустрия держится на трёх файлах с паролями и вере в честность подрядчиков 😱

Там, где воры в законе пишут "мы обеспокоены утечкой", аноним просто постит следующий дамп 🐗

ВОТ ССЫЛКА — https://t.me/+nWE-iY7wr3UzYmI8

Хороших выходных, Кравченко!

Избитая тема, про избитый Кейтаро, забавно! + новое расследование CPA RIP!

Вообще если капнуть поглубже, то Кейтаро появился в 2012 году, в полноценный трекер превратилось чуть позже

В 2015 году появился Бином, сразу как полноценный трекер, но так как вышел чуть позже первого, аудитория собиралась уже не так легко, так как нужно было переезжать, привыкать к новому интерфейсу и так далее

Шли годы, выходили новые версии, Бином всегда по скорости обходил Кейтаро, но опять же, сила привычки... ( смотрите любые тесты, да и кто пользовался я думаю сам понимает )

Но сейчас Кейтаро было продана большой компании которой уже на хуй не нужны гембловики, криптовики и прочая шушера, теперь это серьёзный корпоративный продукт, а все что делается через него будет проверятся....

Из ещё забавного, CPA RIP провёл мини расследование и посмотрел какие данные и сколько данных паресылает Кейтаро с вашего сервера, тут итоги https://t.me/cparip/4041

Уже многие писали что даже название потоков передаётся, сайты, айпи адреса и вот в следующий раз когда вы будете лить на нелецинзионной казино, подумай что сдать вас теперь может +1 прокладка в виде кейтаро!

Иными словами, вот Binom.org - самое время присмотреться!

Чуть позже расскажу ещё кое что интиресное 😉