…одновременно с расстановкой всяких вирусов я пентестил сайт, сети и камеры, сейчас о них и поговорим

просканировав локалку айпи сканнером, коих миллионы, я нашел айпишники 5 камер и роутера, ну на самом деле там еще были хабы всякие, но к ним доступ я не получил.

зайдя в админку роутера, я пытался использовать стандартные пароли, ничего не подошло, пошел искать в коде сайта уязвимости, тоже ничего не нашел, от безысходности пошел гуглить эксплоиты, и наткнулся на видео, где говорят, что нужно добавить к ссылке админки роутера фразу, и перекинет на страницу тех поддержки, не понял связи, но именно на этом сайте в коде и был логин и пароль от роутера, причем не имеет значения его размер или сложность.. странная находка.

по итогу зайдя админку я начал там рыться, и увидел, что к нему подключено еще 12 роутеров, и судя по всему это все роутеры которые были в шараге, и можно было посмотреть пароль каждого, я их записал себе на всякий, чтобы на парах сидеть, но во зло не юзал, но представьте каких проблем мог бы злоумышленник наделать..

с камерами еще более ламерская тема, на трех стандартный пароль admin admin, на остальных сменили, я подумал, что гостя не сменят, так и вышло, через guest авторизовался и мог следить за всеми, большего мне не нужно, изысканные взломы ни к чему.

сайт это отдельная тема, но попробую кратко расписать, чтобы 3 пост не вышел.
авторизация происходила таким методом, заходя на форум шараги, сайт получал данные с админки шараги, которая находилась на другом сайте, так как ее писал неопытный программист, то зайдя во вкладку «сеть» в инструментах разработчика, можно было прямо перехватить логин и пароль который передавался на админку, ссылка на админку так же логично была указана..

по итогу доступ к админке на 1С был получен, и я был удивлен от ее возможностей, оказывается с нее можно выставлять оценки в диплом, зачислять или выгонять студентов с общаги, видеть данные стундентов что подали заявку на поступление (а там паспорт номера фио и прочее), поставить зачет по лабораторным на любом предмете, и еще 20+ интересных вкладок которые я уже забыл..

по итогу наигравшись больше чем за пол года, я сам сдал все уязвимости программистам шараги, системному админу рассказал про роутер и кейлоггеры, денег никаких не получил, был рад что обошлось без лишних проблем

порой удивляешься, что не имея особых знаний можно это все провернуть, конечно это база и ошибки людей, и их может не быть, но такое учреждение наверняка каждое второе, пентест они не заказывают🥰

я конечно предполагал что у меня есть несколько расстройств личности, но только субъективно оценивая себя.

все же пришли официальные результаты тестов ну и психически больной я в общем, скоро к доктору повезут 🥰

на самом деле мне лень куда то ехать, надо было солгать блин наверно

а еще я устал о хакинге и айтишной мути разговаривать, дальше наверно пойду в сторону размышлений и мировоззрения

поездка в Симферополь

я вообще изначально должен был встать в 7:10, но айфон стал чудить, и на 40% заряда вырубился, да и сам по себе айфон 10 параша, не берите его.
встал по рации за 20 минут до выезда, в 8:30 надо было уже садиться в машину, бегло собрался и выехал еще с двумя такими же парнишками, одного из них признали психом и положили в госпиталь потом.

по пути я все время пытался рассматривать всё вокруг, все же редко получается выехать из того места, где я нахожусь, я заметил, что все камеры и фонари по пути в Симферополь оснащены солнечными панелями, ни разу такого не видел, увидел огромное здание, реально выглядит как закопанный на половину мячик для гольфа, только очееень огромный, интересно что там..

еще мне было почему то приятно видеть свободных людей, которых я раз за разом проезжал, по пути останавливаясь и покупая себе еду с энергетиками, люди постоянно на меня смотрели и наверно думали «что за парнишка в песчаной военной форме, и что он тут забыл»

ну в общем психиатр оказался пофигистом, спросил есть ли суицидальные наклонности, планы на жизнь, я ему правильно ответил и меня отпустили, не знаю что ответил другой парнишка, но обратно мы уже уехали без него…
не знаю как можно тут зафейлиться.

впрочем мне одного этого дня хватило поднять себе мотивацию, надо будет на гражданке заказать себе спорпита, линзы, набить татушек на кистях и заняться бы уже своим преображением. 🙂