Привет !
Я писал обзор безопасности для poloniex этих последних нескольких дней.
Извините за мой бедный английский
https://www.pdf-archive.com/2016/10/15/poloniex/poloniex.pdf
|
![]() |
# 1 |
Сообщения: 490
цитировать ответ |
![]()
Взлом Биткоин адресов.
500 Биткоинов взломаны в "мозговом кошельке" с паролем "bitcoin is awesome" Адрес кошелька: 14NWDXkQwcGN1Pd9fboL8npVynD5SfyJAE Приватный ключ: 5J64pq77XjeacCezwmAr2V1s7snvvJkuAz8sENxw7xCkikceV6e подробнее... Всем кто хочет заработать Биткоины без вложений - рекомендую сайт http://bitcoin-zarabotat.ru Привет !
Я писал обзор безопасности для poloniex этих последних нескольких дней. Извините за мой бедный английский https://www.pdf-archive.com/2016/10/15/poloniex/poloniex.pdf |
![]() ![]() |
![]() ![]() ![]() |
![]() |
# 2 |
Сообщения: 518
цитировать ответ |
![]()
Получил 1806 Биткоинов
Реальная история. Опубликовать его в общественных местах, так POLONIEX может быть взломан и почти $ 1 миллиард долларов стоит ALTS / BTC взломан.
ОТЛИЧНАЯ РАБОТА!!! |
![]() ![]() |
![]() ![]() ![]() |
![]() |
# 3 |
Сообщения: 490
цитировать ответ |
![]() Опубликовать его в общественных местах, так POLONIEX может быть взломан и почти $ 1 миллиард долларов стоит ALTS / BTC взломан. ОТЛИЧНАЯ РАБОТА!!! Я не выпускал любую незакрепленный Poloniex уязвимости, но я думаю, что клиенты должны знать Poloniex небезопасен и даже не отвечать на человек, сообщающие им уязвимость |
![]() ![]() |
![]() ![]() ![]() |
![]() |
# 4 |
Сообщения: 518
цитировать ответ |
![]() Да, но я полагаю, вы могли бы принять это Бузони, ОМК, MICKD, Moby Dick или someother админом POLO через IRC чат
|
![]() ![]() |
![]() ![]() ![]() |
![]() |
# 5 |
Сообщения: 490
цитировать ответ |
![]() Да, но я полагаю, вы могли бы принять это Бузони, ОМК, MICKD, Moby Dick или someother админом POLO через IRC чат Я жду ответа, так как 27 дней. Я толкая свой билет через замедлитель более 6+ раз. Они буквально с удовольствием меня. Вот почему я хотел бы поделиться этот обзор, чтобы показать irresponsability своей команды. |
![]() ![]() |
![]() ![]() ![]() |
![]() |
# 6 |
Сообщений: 32
цитировать ответ |
![]() Привет ! Я писал обзор безопасности для poloniex этих последних нескольких дней. Извините за мой бедный английский https://www.pdf-archive.com/2016/10/15/poloniex/poloniex.pdf Хорошая работа у вас маленькая сука |
![]() ![]() |
![]() ![]() ![]() |
![]() |
# 7 |
Сообщения: 210
цитировать ответ |
![]() Да, но я полагаю, вы могли бы принять это Бузони, ОМК, MICKD, Moby Dick или someother админом POLO через IRC чат Я жду ответа, так как 27 дней. Я толкая свой билет через замедлитель более 6+ раз. Они буквально с удовольствием меня. Вот почему я хотел бы поделиться этот обзор, чтобы показать irresponsability своей команды. Есть ли у вас какие-либо доказательства относительно выше заявления, если вы можете обеспечить, что мы должны быть больше предостережений при использовании poloniex в торговлю. Но как такой известный сайт будет игнорировать их уязвимость, которая может привести к их свободным членам. Да у нас были уроки из мт GOx bitfinex, но мы никогда не помнит ничего после того, как тепло уменьшает, но, насколько Bitcoins и altcoins торговли мы должны полагаться на некоторых торговых площадках в Интернете. |
![]() ![]() |
![]() ![]() ![]() |
![]() |
# 8 |
Сообщения: 490
цитировать ответ |
![]() Да, но я полагаю, вы могли бы принять это Бузони, ОМК, MICKD, Moby Dick или someother админом POLO через IRC чат Я жду ответа, так как 27 дней. Я толкая свой билет через замедлитель более 6+ раз. Они буквально с удовольствием меня. Вот почему я хотел бы поделиться этот обзор, чтобы показать irresponsability своей команды. Есть ли у вас какие-либо доказательства относительно выше заявления, если вы можете обеспечить, что мы должны быть больше предостережений при использовании poloniex в торговлю. Но как такой известный сайт будет игнорировать их уязвимость, которая может привести к их свободным членам. Да у нас были уроки из мт GOx bitfinex, но мы никогда не помнит ничего после того, как тепло уменьшает, но, насколько Bitcoins и altcoins торговли мы должны полагаться на некоторых торговых площадках в Интернете. Я могу предоставить экран, но мы не можем считать это доказательством того, как исходный код может быть отредактирован для изменения данных. У меня есть также некоторые сообщения электронной почты, я послал к Poloniex. |
![]() ![]() |
![]() ![]() ![]() |
![]() |
# 9 |
Сообщения: 371
цитировать ответ |
![]() Хорошо написано FUD, ни один из них не являются реальной уязвимостью. Они, вероятно, перестали отвечать на вас, потому что это полный бред.
|
![]() ![]() |
![]() ![]() ![]() |
![]() |
# 10 |
Сообщения: 490
цитировать ответ |
![]() Хорошо написано FUD, ни один из них не являются реальной уязвимостью. Они, вероятно, перестали отвечать на вас, потому что это полный бред. Не могли бы вы сказать мне, где это нонсенс? Где FUD? Пожалуйста, указывайте мне, где я неправильно в моем обзоре и аргументы немного больше ... |
![]() ![]() |
![]() ![]() ![]() |
![]() |
# 11 |
Сообщения: 371
цитировать ответ |
![]() Хорошо написано FUD, ни один из них не являются реальной уязвимостью. Они, вероятно, перестали отвечать на вас, потому что это полный бред. Не могли бы вы сказать мне, где это нонсенс? Где FUD? Пожалуйста, указывайте мне, где я ошибаюсь, и аргументы. |
![]() ![]() |
![]() ![]() ![]() |
![]() |
# 12 |
Сообщения: 434
цитировать ответ |
![]() Я бы на самом деле очень интересно знать, если Poloniex и другие сайты когда-либо делали фактический аудит безопасности.
Они бы глупо не платить за этот вид услуг, но ничего не удивило бы меня с этими обменами. Я на самом деле задал вопрос о безопасности на этих биржах в неделю или два назад и получили ноль ответов в теме лол. Никто не заботится о безопасности, пока миллионы долларов в монетах не пропадают. |
![]() ![]() |
![]() ![]() ![]() |
![]() |
# 13 |
Сообщения: 490
цитировать ответ |
![]() Хорошо написано FUD, ни один из них не являются реальной уязвимостью. Они, вероятно, перестали отвечать на вас, потому что это полный бред. Не могли бы вы сказать мне, где это нонсенс? Где FUD? Пожалуйста, указывайте мне, где я ошибаюсь, и аргументы. Вы должны действительно консультироваться pentester безопасности. Они все согласны с моими доводами. В самом деле, я описал возможную атаку в своей статье, что, когда я получил trollbox замедлитель привилегий (который не был кашицу из угрозы безопасности? Лол?), Я был в состоянии распространять интерактивную покупку, продажу, снять и кредитные ссылки. Извините, но я думаю, что это серьезная уязвимость не вы? Не кажется ли вам, что я заслужил, а не щедрость, а может быть что-то вроде ... ответить? "Спасибо, мы исправили эту ошибку, остальные уверяют вы можете торговать по безопасности Poloniex" ? Это строгий минимум. Я не ожидаю щедрость poloniex, ваша теория заговора звучит немного слишком много. |
![]() ![]() |
![]() ![]() ![]() |
![]() |
# 14 |
Сообщения: 371
цитировать ответ |
![]() Хорошо написано FUD, ни один из них не являются реальной уязвимостью. Они, вероятно, перестали отвечать на вас, потому что это полный бред. Не могли бы вы сказать мне, где это нонсенс? Где FUD? Пожалуйста, указывайте мне, где я ошибаюсь, и аргументы. Вы должны действительно консультироваться pentester безопасности. Они все согласны с моими доводами. В самом деле, я описал возможную атаку в своей статье, что, когда я получил trollbox замедлитель привилегий (который не был кашицу из угрозы безопасности? Лол?), Я был в состоянии распространять интерактивную покупку, продажу, снять и кредитные ссылки. Извините, но я думаю, что это серьезная уязвимость не вы? Не кажется ли вам, что я заслужил, а не щедрость, а может быть что-то вроде ... ответить? "Спасибо, мы исправили эту ошибку, остальные уверяют вы можете торговать по безопасности Poloniex" ? Это строгий минимум. Я не ожидаю щедрость poloniex, ваша теория заговора звучит немного слишком много. Доказательство концепции ссылок, вы не имели бы действительные хэш. "..what ваша цель от делать эту информацию общедоступной?" |
![]() ![]() |
![]() ![]() ![]() |
![]() |
# 15 |
Сообщения: 490
цитировать ответ |
![]() Хорошо написано FUD, ни один из них не являются реальной уязвимостью. Они, вероятно, перестали отвечать на вас, потому что это полный бред. Не могли бы вы сказать мне, где это нонсенс? Где FUD? Пожалуйста, указывайте мне, где я ошибаюсь, и аргументы. Вы должны действительно консультироваться pentester безопасности. Они все согласны с моими доводами. В самом деле, я описал возможную атаку в своей статье, что, когда я получил trollbox замедлитель привилегий (который не был кашицу из угрозы безопасности? Лол?), Я был в состоянии распространять интерактивную покупку, продажу, снять и кредитные ссылки. Извините, но я думаю, что это серьезная уязвимость не вы? Не кажется ли вам, что я заслужил, а не щедрость, а может быть что-то вроде ... ответить? "Спасибо, мы исправили эту ошибку, остальные уверяют вы можете торговать по безопасности Poloniex" ? Это строгий минимум. Я не ожидаю щедрость poloniex, ваша теория заговора звучит немного слишком много. Доказательство концепции ссылок, вы не имели бы действительные хэш. "..what ваша цель от делать эту информацию общедоступной?" Это главная проблема! Там нет CSRF токены или "действительные хэши" которые защищают эти ссылки. Вы должны действительно прочитать мою статью лучше, или, может быть, мой английский был не прав. Моя цель состоит в том, чтобы бить тревогу по команде Poloniex и ожидать от них, чтобы иметь лучшую защиту там средства клиентов. Это не FUD, простой 4 страницы PDF не уничтожит большую компанию в течение 1 дня. |
![]() ![]() |
![]() ![]() ![]() |
![]() |
# 16 |
Сообщения: 371
цитировать ответ |
![]() Хорошо написано FUD, ни один из них не являются реальной уязвимостью. Они, вероятно, перестали отвечать на вас, потому что это полный бред. Не могли бы вы сказать мне, где это нонсенс? Где FUD? Пожалуйста, указывайте мне, где я ошибаюсь, и аргументы. Вы должны действительно консультироваться pentester безопасности. Они все согласны с моими доводами. В самом деле, я описал возможную атаку в своей статье, что, когда я получил trollbox замедлитель привилегий (который не был кашицу из угрозы безопасности? Лол?), Я был в состоянии распространять интерактивную покупку, продажу, снять и кредитные ссылки. Извините, но я думаю, что это серьезная уязвимость не вы? Не кажется ли вам, что я заслужил, а не щедрость, а может быть что-то вроде ... ответить? "Спасибо, мы исправили эту ошибку, остальные уверяют вы можете торговать по безопасности Poloniex" ? Это строгий минимум. Я не ожидаю щедрость poloniex, ваша теория заговора звучит немного слишком много. Доказательство концепции ссылок, вы не имели бы действительные хэш. "..what ваша цель от делать эту информацию общедоступной?" Это главная проблема! Там нет CSRF токены или "действительные хэши" которые защищают эти ссылки. Вы должны действительно прочитать мою статью лучше, или, может быть, мой английский был не прав. Моя цель состоит в том, чтобы бить тревогу по команде Poloniex и ожидать от них, чтобы иметь лучшую защиту там средства клиентов. Это не FUD, простой 4 страницы PDF не уничтожит большую компанию в течение 1 дня. |
![]() ![]() |
![]() ![]() ![]() |
![]() |
# 17 |
Сообщения: 490
цитировать ответ |
![]() котировка Я прочитал его. Вы не говоря уже о необходимости действительного хэша для подтверждения какого-либо из этих действий. Зачем? Потому что это было бы менее сенсационным, я думаю. В этом-то и дело ! Там нет необходимости действительного хэша для confirme этих действий! Проверь себя ! Вот захват полного запроса! |
![]() ![]() |
![]() ![]() ![]() |
![]() |
# 18 |
Сообщения: 371
цитировать ответ |
![]() котировка Я прочитал его. Вы не говоря уже о необходимости действительного хэша для подтверждения какого-либо из этих действий. Зачем? Потому что это было бы менее сенсационным, я думаю. В этом-то и дело ! Там нет необходимости действительного хэша для confirme этих действий! Проверь себя ! Вот захват полного запроса! |
![]() ![]() |
![]() ![]() ![]() |
![]() |
# 19 |
Сообщения: 490
цитировать ответ |
![]() котировка Лучшее, что вы могли бы надеяться на то, что вы размещаете ссылку, кто-то щелкает его, они имеют достаточный баланс, чтобы сделать сделку, все это до того, как мода ловит. Результатом является то, что жертва делает дерьмовый покупки. ... и это ошибка они признали и заплатили за. Остальные нонсенс. Точно, это лишь доказательство концепции. Сколько людей я мог нажать на мою ссылку? Если у меня есть счастье, я падаю на кого-то с 100+ BTC баланс, что не так редко. Но я могу также использовать Open URL уязвимость, которая установит Referer, как poloniex.com и перенаправлять на GET покупку / продажу запроса. Они никогда не платили мне ни ответили на мой билет сообщение об этой уязвимости. |
![]() ![]() |
![]() ![]() ![]() |
![]() |
# 20 |
Сообщений: 11
цитировать ответ |
![]() котировка Я прочитал его. Вы не говоря уже о необходимости действительного хэша для подтверждения какого-либо из этих действий. Зачем? Потому что это было бы менее сенсационным, я думаю. В этом-то и дело ! Там нет необходимости действительного хэша для confirme этих действий! Проверь себя ! Вот захват полного запроса! https://i.gyazo.com/0afa447c3c27f5d5076d0d8f3264fc1d.png Так как исходный код на стороне клиента я предлагаю вам прочитать о том, как "купить сделки" готово. Код: $ ("#buyForm") .submit (функция (событие) { event.preventDefault (); если ($ ("#dimmer").является(": видимый")) вернуть $ ("#alertDivOK") .click (); если. значение (document.getElementById ( 'buyAmount') < 0,0001) { $ ("#RESULT") .empty (). Добавить ("Сумма должна быть больше, чем 0,0001."); showAlert (); вернуть; } если. значение (document.getElementById ( 'buyRate') < +0,00000001) { $ ("#RESULT") .empty (). Добавить ("Цена должна быть больше нуля."); showAlert (); вернуть; } showProgressBar (); переменные $ формы = $ (это), URL = '/private.php'; PARAMS = { currencyPair: currencyPair, ставка: $ ( '# buyRate') Вал (). количество: $ ( '# buyAmount') Вал (). Команда: (маржа 'marginBuy'?: 'купить')}; если (маржа) Титулы [ 'Maxrate'] = $ ("#buyMaxRate") .val () === неопределенными? 0.005: $ ("#buyMaxRate") .val (); если (webSocketCall (PARAMS)) возвращает истину; вар проводки = $ .get (URL, PARAMS); posting.done (функция (данные) { Содержание переменная = $ (данные); $ ("#RESULT".) .empty () добавление (содержание); showAlert (); updatePrivateInfo (); }); }); Код: Функция webSocketCall (PARAMS, ID) { вернуться ложным; если ( «подключ» в окне && window.conn.readyState == 1 && 1000 в window.conn.subscriptions) { если (TypeOf идентификатор == "не определено") ID = ++ wNonce + USID; window.conn.send (JSON.stringify ({команда: "частный", Канал: 2000, идентификатор: идентификатор, PARAMS: PARAMS})); возвращает истину; } Еще { вернуться ложным; } } |
![]() ![]() |
![]() ![]() ![]() |