Вернуться   Биткоин Форум > - Обсуждение (Altcoins)
15 октября 2016, 12:43:23 PM   # 1
 
 
Сообщения: 490
Цитировать по имени
цитировать ответ
по умолчанию Re: обзор безопасности Poloniex

Взлом Биткоин адресов.
500 Биткоинов взломаны в "мозговом кошельке" с паролем "bitcoin is awesome"
Адрес кошелька: 14NWDXkQwcGN1Pd9fboL8npVynD5SfyJAE
Приватный ключ: 5J64pq77XjeacCezwmAr2V1s7snvvJkuAz8sENxw7xCkikceV6e
подробнее...


Всем кто хочет заработать Биткоины без вложений - рекомендую сайт http://bitcoin-zarabotat.ru
Привет !

Я писал обзор безопасности для poloniex этих последних нескольких дней.
Извините за мой бедный английский  
https://www.pdf-archive.com/2016/10/15/poloniex/poloniex.pdf
Xavier59 сейчас офлайн Пожаловаться на Xavier59   Ответить с цитированием Мультицитирование сообщения от Xavier59 Быстрый ответ на сообщение Xavier59


Как заработать Биткоины?
Без вложений. Не майнинг.


15 октября 2016, 12:56:32 PM   # 2
 
 
Сообщения: 518
Цитировать по имени
цитировать ответ
по умолчанию Re: обзор безопасности Poloniex

Получил 1806 Биткоинов
Реальная история.





Опубликовать его в общественных местах, так POLONIEX может быть взломан и почти $ 1 миллиард долларов стоит ALTS / BTC взломан.


ОТЛИЧНАЯ РАБОТА!!!
dranster сейчас офлайн Пожаловаться на dranster   Ответить с цитированием Мультицитирование сообщения от dranster Быстрый ответ на сообщение dranster

15 октября 2016, 12:57:55 PM   # 3
 
 
Сообщения: 490
Цитировать по имени
цитировать ответ
по умолчанию Re: обзор безопасности Poloniex

Опубликовать его в общественных местах, так POLONIEX может быть взломан и почти $ 1 миллиард долларов стоит ALTS / BTC взломан.


ОТЛИЧНАЯ РАБОТА!!!

Я не выпускал любую незакрепленный Poloniex уязвимости, но я думаю, что клиенты должны знать Poloniex небезопасен и даже не отвечать на человек, сообщающие им уязвимость
Xavier59 сейчас офлайн Пожаловаться на Xavier59   Ответить с цитированием Мультицитирование сообщения от Xavier59 Быстрый ответ на сообщение Xavier59

15 октября 2016, 1:02:45 PM   # 4
 
 
Сообщения: 518
Цитировать по имени
цитировать ответ
по умолчанию Re: обзор безопасности Poloniex

Да, но я полагаю, вы могли бы принять это Бузони, ОМК, MICKD, Moby Dick или someother админом POLO через IRC чат
dranster сейчас офлайн Пожаловаться на dranster   Ответить с цитированием Мультицитирование сообщения от dranster Быстрый ответ на сообщение dranster

15 октября 2016, 1:05:23 PM   # 5
 
 
Сообщения: 490
Цитировать по имени
цитировать ответ
по умолчанию Re: обзор безопасности Poloniex

Да, но я полагаю, вы могли бы принять это Бузони, ОМК, MICKD, Moby Dick или someother админом POLO через IRC чат

Я жду ответа, так как 27 дней.
Я толкая свой билет через замедлитель более 6+ раз. Они буквально с удовольствием меня.
Вот почему я хотел бы поделиться этот обзор, чтобы показать irresponsability своей команды.
Xavier59 сейчас офлайн Пожаловаться на Xavier59   Ответить с цитированием Мультицитирование сообщения от Xavier59 Быстрый ответ на сообщение Xavier59

15 октября 2016, 1:07:02 PM   # 6
 
 
Сообщений: 32
Цитировать по имени
цитировать ответ
по умолчанию Re: обзор безопасности Poloniex

Привет !

Я писал обзор безопасности для poloniex этих последних нескольких дней.
Извините за мой бедный английский  
https://www.pdf-archive.com/2016/10/15/poloniex/poloniex.pdf

Хорошая работа у вас маленькая сука 
SalmonBraker сейчас офлайн Пожаловаться на SalmonBraker   Ответить с цитированием Мультицитирование сообщения от SalmonBraker Быстрый ответ на сообщение SalmonBraker

15 октября 2016, 1:14:32 PM   # 7
 
 
Сообщения: 210
Цитировать по имени
цитировать ответ
по умолчанию Re: обзор безопасности Poloniex

Да, но я полагаю, вы могли бы принять это Бузони, ОМК, MICKD, Moby Dick или someother админом POLO через IRC чат

Я жду ответа, так как 27 дней.
Я толкая свой билет через замедлитель более 6+ раз. Они буквально с удовольствием меня.
Вот почему я хотел бы поделиться этот обзор, чтобы показать irresponsability своей команды.

Есть ли у вас какие-либо доказательства относительно выше заявления, если вы можете обеспечить, что мы должны быть больше предостережений при использовании poloniex в торговлю. Но как такой известный сайт будет игнорировать их уязвимость, которая может привести к их свободным членам.

Да у нас были уроки из мт GOx bitfinex, но мы никогда не помнит ничего после того, как тепло уменьшает, но, насколько Bitcoins и altcoins торговли мы должны полагаться на некоторых торговых площадках в Интернете.
buxlover сейчас офлайн Пожаловаться на buxlover   Ответить с цитированием Мультицитирование сообщения от buxlover Быстрый ответ на сообщение buxlover

15 октября 2016, 1:17:44 PM   # 8
 
 
Сообщения: 490
Цитировать по имени
цитировать ответ
по умолчанию Re: обзор безопасности Poloniex

Да, но я полагаю, вы могли бы принять это Бузони, ОМК, MICKD, Moby Dick или someother админом POLO через IRC чат

Я жду ответа, так как 27 дней.
Я толкая свой билет через замедлитель более 6+ раз. Они буквально с удовольствием меня.
Вот почему я хотел бы поделиться этот обзор, чтобы показать irresponsability своей команды.

Есть ли у вас какие-либо доказательства относительно выше заявления, если вы можете обеспечить, что мы должны быть больше предостережений при использовании poloniex в торговлю. Но как такой известный сайт будет игнорировать их уязвимость, которая может привести к их свободным членам.

Да у нас были уроки из мт GOx bitfinex, но мы никогда не помнит ничего после того, как тепло уменьшает, но, насколько Bitcoins и altcoins торговли мы должны полагаться на некоторых торговых площадках в Интернете.

Я могу предоставить экран, но мы не можем считать это доказательством того, как исходный код может быть отредактирован для изменения данных.
У меня есть также некоторые сообщения электронной почты, я послал к Poloniex.
Xavier59 сейчас офлайн Пожаловаться на Xavier59   Ответить с цитированием Мультицитирование сообщения от Xavier59 Быстрый ответ на сообщение Xavier59

15 октября 2016, 2:09:52 PM   # 9
 
 
Сообщения: 371
Цитировать по имени
цитировать ответ
по умолчанию Re: обзор безопасности Poloniex

Хорошо написано FUD, ни один из них не являются реальной уязвимостью. Они, вероятно, перестали отвечать на вас, потому что это полный бред.
poochpocket сейчас офлайн Пожаловаться на poochpocket   Ответить с цитированием Мультицитирование сообщения от poochpocket Быстрый ответ на сообщение poochpocket

15 октября 2016, 2:20:18 PM   # 10
 
 
Сообщения: 490
Цитировать по имени
цитировать ответ
по умолчанию Re: обзор безопасности Poloniex

Хорошо написано FUD, ни один из них не являются реальной уязвимостью. Они, вероятно, перестали отвечать на вас, потому что это полный бред.

Не могли бы вы сказать мне, где это нонсенс? Где FUD? Пожалуйста, указывайте мне, где я неправильно в моем обзоре и аргументы немного больше ...
Xavier59 сейчас офлайн Пожаловаться на Xavier59   Ответить с цитированием Мультицитирование сообщения от Xavier59 Быстрый ответ на сообщение Xavier59

15 октября 2016, 2:29:35 PM   # 11
 
 
Сообщения: 371
Цитировать по имени
цитировать ответ
по умолчанию Re: обзор безопасности Poloniex

Хорошо написано FUD, ни один из них не являются реальной уязвимостью. Они, вероятно, перестали отвечать на вас, потому что это полный бред.

Не могли бы вы сказать мне, где это нонсенс? Где FUD? Пожалуйста, указывайте мне, где я ошибаюсь, и аргументы.
Они заплатили вам награду за одной ошибки вы обнаружили, что не было много риска безопасности на самом деле. Остальные не являются ошибками, и они не платят вам награду за них. Это говорит, что ваша цель от делать эту информацию общедоступной? Это явно попытка FUD, вероятно, в надежде, что Polo будет платить за ваш "ошибки" в будущем, опасаясь, вы будете распространять больше FUD о них.
poochpocket сейчас офлайн Пожаловаться на poochpocket   Ответить с цитированием Мультицитирование сообщения от poochpocket Быстрый ответ на сообщение poochpocket

15 октября 2016, 2:31:18 PM   # 12
 
 
Сообщения: 434
Цитировать по имени
цитировать ответ
по умолчанию Re: обзор безопасности Poloniex

Я бы на самом деле очень интересно знать, если Poloniex и другие сайты когда-либо делали фактический аудит безопасности.
Они бы глупо не платить за этот вид услуг,
но ничего не удивило бы меня с этими обменами.

Я на самом деле задал вопрос о безопасности на этих биржах в неделю или два назад и получили ноль ответов в теме лол.
Никто не заботится о безопасности, пока миллионы долларов в монетах не пропадают.
Shiroslullaby сейчас офлайн Пожаловаться на Shiroslullaby   Ответить с цитированием Мультицитирование сообщения от Shiroslullaby Быстрый ответ на сообщение Shiroslullaby

15 октября 2016, 2:36:36 PM   # 13
 
 
Сообщения: 490
Цитировать по имени
цитировать ответ
по умолчанию Re: обзор безопасности Poloniex

Хорошо написано FUD, ни один из них не являются реальной уязвимостью. Они, вероятно, перестали отвечать на вас, потому что это полный бред.

Не могли бы вы сказать мне, где это нонсенс? Где FUD? Пожалуйста, указывайте мне, где я ошибаюсь, и аргументы.
Они заплатили вам награду за одной ошибки вы обнаружили, что не было много риска безопасности на самом деле. Остальные не являются ошибками, и они не платят вам награду за них. Это говорит, что ваша цель от делать эту информацию общедоступной? Это явно попытка FUD, вероятно, в надежде, что Polo будет платить за ваш "ошибки" в будущем, опасаясь, вы будете распространять больше FUD о них.

Вы должны действительно консультироваться pentester безопасности. Они все согласны с моими доводами.
В самом деле, я описал возможную атаку в своей статье, что, когда я получил trollbox замедлитель привилегий (который не был кашицу из угрозы безопасности? Лол?), Я был в состоянии распространять интерактивную покупку, продажу, снять и кредитные ссылки. Извините, но я думаю, что это серьезная уязвимость не вы?

Не кажется ли вам, что я заслужил, а не щедрость, а может быть что-то вроде ... ответить? "Спасибо, мы исправили эту ошибку, остальные уверяют вы можете торговать по безопасности Poloniex" ? Это строгий минимум.

Я не ожидаю щедрость poloniex, ваша теория заговора звучит немного слишком много.
Xavier59 сейчас офлайн Пожаловаться на Xavier59   Ответить с цитированием Мультицитирование сообщения от Xavier59 Быстрый ответ на сообщение Xavier59

15 октября 2016, 2:41:31 PM   # 14
 
 
Сообщения: 371
Цитировать по имени
цитировать ответ
по умолчанию Re: обзор безопасности Poloniex

Хорошо написано FUD, ни один из них не являются реальной уязвимостью. Они, вероятно, перестали отвечать на вас, потому что это полный бред.

Не могли бы вы сказать мне, где это нонсенс? Где FUD? Пожалуйста, указывайте мне, где я ошибаюсь, и аргументы.
Они заплатили вам награду за одной ошибки вы обнаружили, что не было много риска безопасности на самом деле. Остальные не являются ошибками, и они не платят вам награду за них. Это говорит, что ваша цель от делать эту информацию общедоступной? Это явно попытка FUD, вероятно, в надежде, что Polo будет платить за ваш "ошибки" в будущем, опасаясь, вы будете распространять больше FUD о них.

Вы должны действительно консультироваться pentester безопасности. Они все согласны с моими доводами.
В самом деле, я описал возможную атаку в своей статье, что, когда я получил trollbox замедлитель привилегий (который не был кашицу из угрозы безопасности? Лол?), Я был в состоянии распространять интерактивную покупку, продажу, снять и кредитные ссылки. Извините, но я думаю, что это серьезная уязвимость не вы?

Не кажется ли вам, что я заслужил, а не щедрость, а может быть что-то вроде ... ответить? "Спасибо, мы исправили эту ошибку, остальные уверяют вы можете торговать по безопасности Poloniex" ? Это строгий минимум.

Я не ожидаю щедрость poloniex, ваша теория заговора звучит немного слишком много.

Доказательство концепции ссылок, вы не имели бы действительные хэш.
"..what ваша цель от делать эту информацию общедоступной?"
poochpocket сейчас офлайн Пожаловаться на poochpocket   Ответить с цитированием Мультицитирование сообщения от poochpocket Быстрый ответ на сообщение poochpocket

15 октября 2016, 2:47:21 PM   # 15
 
 
Сообщения: 490
Цитировать по имени
цитировать ответ
по умолчанию Re: обзор безопасности Poloniex

Хорошо написано FUD, ни один из них не являются реальной уязвимостью. Они, вероятно, перестали отвечать на вас, потому что это полный бред.

Не могли бы вы сказать мне, где это нонсенс? Где FUD? Пожалуйста, указывайте мне, где я ошибаюсь, и аргументы.
Они заплатили вам награду за одной ошибки вы обнаружили, что не было много риска безопасности на самом деле. Остальные не являются ошибками, и они не платят вам награду за них. Это говорит, что ваша цель от делать эту информацию общедоступной? Это явно попытка FUD, вероятно, в надежде, что Polo будет платить за ваш "ошибки" в будущем, опасаясь, вы будете распространять больше FUD о них.

Вы должны действительно консультироваться pentester безопасности. Они все согласны с моими доводами.
В самом деле, я описал возможную атаку в своей статье, что, когда я получил trollbox замедлитель привилегий (который не был кашицу из угрозы безопасности? Лол?), Я был в состоянии распространять интерактивную покупку, продажу, снять и кредитные ссылки. Извините, но я думаю, что это серьезная уязвимость не вы?

Не кажется ли вам, что я заслужил, а не щедрость, а может быть что-то вроде ... ответить? "Спасибо, мы исправили эту ошибку, остальные уверяют вы можете торговать по безопасности Poloniex" ? Это строгий минимум.

Я не ожидаю щедрость poloniex, ваша теория заговора звучит немного слишком много.

Доказательство концепции ссылок, вы не имели бы действительные хэш.
"..what ваша цель от делать эту информацию общедоступной?"

Это главная проблема! Там нет CSRF токены или "действительные хэши" которые защищают эти ссылки. Вы должны действительно прочитать мою статью лучше, или, может быть, мой английский был не прав.
Моя цель состоит в том, чтобы бить тревогу по команде Poloniex и ожидать от них, чтобы иметь лучшую защиту там средства клиентов. Это не FUD, простой 4 страницы PDF не уничтожит большую компанию в течение 1 дня.
Xavier59 сейчас офлайн Пожаловаться на Xavier59   Ответить с цитированием Мультицитирование сообщения от Xavier59 Быстрый ответ на сообщение Xavier59

15 октября 2016, 2:53:39 PM   # 16
 
 
Сообщения: 371
Цитировать по имени
цитировать ответ
по умолчанию Re: обзор безопасности Poloniex

Хорошо написано FUD, ни один из них не являются реальной уязвимостью. Они, вероятно, перестали отвечать на вас, потому что это полный бред.

Не могли бы вы сказать мне, где это нонсенс? Где FUD? Пожалуйста, указывайте мне, где я ошибаюсь, и аргументы.
Они заплатили вам награду за одной ошибки вы обнаружили, что не было много риска безопасности на самом деле. Остальные не являются ошибками, и они не платят вам награду за них. Это говорит, что ваша цель от делать эту информацию общедоступной? Это явно попытка FUD, вероятно, в надежде, что Polo будет платить за ваш "ошибки" в будущем, опасаясь, вы будете распространять больше FUD о них.

Вы должны действительно консультироваться pentester безопасности. Они все согласны с моими доводами.
В самом деле, я описал возможную атаку в своей статье, что, когда я получил trollbox замедлитель привилегий (который не был кашицу из угрозы безопасности? Лол?), Я был в состоянии распространять интерактивную покупку, продажу, снять и кредитные ссылки. Извините, но я думаю, что это серьезная уязвимость не вы?

Не кажется ли вам, что я заслужил, а не щедрость, а может быть что-то вроде ... ответить? "Спасибо, мы исправили эту ошибку, остальные уверяют вы можете торговать по безопасности Poloniex" ? Это строгий минимум.

Я не ожидаю щедрость poloniex, ваша теория заговора звучит немного слишком много.

Доказательство концепции ссылок, вы не имели бы действительные хэш.
"..what ваша цель от делать эту информацию общедоступной?"

Это главная проблема! Там нет CSRF токены или "действительные хэши" которые защищают эти ссылки. Вы должны действительно прочитать мою статью лучше, или, может быть, мой английский был не прав.
Моя цель состоит в том, чтобы бить тревогу по команде Poloniex и ожидать от них, чтобы иметь лучшую защиту там средства клиентов. Это не FUD, простой 4 страницы PDF не уничтожит большую компанию в течение 1 дня.
Я прочитал его. Вы не говоря уже о необходимости действительного хэша для подтверждения какого-либо из этих действий. Зачем? Потому что это было бы менее сенсационным, я думаю.
poochpocket сейчас офлайн Пожаловаться на poochpocket   Ответить с цитированием Мультицитирование сообщения от poochpocket Быстрый ответ на сообщение poochpocket

15 октября 2016, 2:57:29 PM   # 17
 
 
Сообщения: 490
Цитировать по имени
цитировать ответ
по умолчанию Re: обзор безопасности Poloniex

котировка
Я прочитал его. Вы не говоря уже о необходимости действительного хэша для подтверждения какого-либо из этих действий. Зачем? Потому что это было бы менее сенсационным, я думаю.

В этом-то и дело ! Там нет необходимости действительного хэша для confirme этих действий! Проверь себя !
Вот захват полного запроса!

Xavier59 сейчас офлайн Пожаловаться на Xavier59   Ответить с цитированием Мультицитирование сообщения от Xavier59 Быстрый ответ на сообщение Xavier59

15 октября 2016, 3:06:46 PM   # 18
 
 
Сообщения: 371
Цитировать по имени
цитировать ответ
по умолчанию Re: обзор безопасности Poloniex

котировка
Я прочитал его. Вы не говоря уже о необходимости действительного хэша для подтверждения какого-либо из этих действий. Зачем? Потому что это было бы менее сенсационным, я думаю.

В этом-то и дело ! Там нет необходимости действительного хэша для confirme этих действий! Проверь себя !
Вот захват полного запроса!


Лучшее, что вы могли бы надеяться на то, что вы размещаете ссылку, кто-то щелкает его, они имеют достаточный баланс, чтобы сделать сделку, все это до того, как мода ловит. Результатом является то, что жертва делает дерьмовый покупки. ... и это ошибка они признали и заплатили за. Остальные нонсенс.
poochpocket сейчас офлайн Пожаловаться на poochpocket   Ответить с цитированием Мультицитирование сообщения от poochpocket Быстрый ответ на сообщение poochpocket

15 октября 2016, 3:09:42 PM   # 19
 
 
Сообщения: 490
Цитировать по имени
цитировать ответ
по умолчанию Re: обзор безопасности Poloniex

котировка
Лучшее, что вы могли бы надеяться на то, что вы размещаете ссылку, кто-то щелкает его, они имеют достаточный баланс, чтобы сделать сделку, все это до того, как мода ловит. Результатом является то, что жертва делает дерьмовый покупки. ... и это ошибка они признали и заплатили за. Остальные нонсенс.

Точно, это лишь доказательство концепции. Сколько людей я мог нажать на мою ссылку? Если у меня есть счастье, я падаю на кого-то с 100+ BTC баланс, что не так редко.
Но я могу также использовать Open URL уязвимость, которая установит Referer, как poloniex.com и перенаправлять на GET покупку / продажу запроса.
Они никогда не платили мне ни ответили на мой билет сообщение об этой уязвимости.
Xavier59 сейчас офлайн Пожаловаться на Xavier59   Ответить с цитированием Мультицитирование сообщения от Xavier59 Быстрый ответ на сообщение Xavier59

15 октября 2016, 3:12:13 PM   # 20
 
 
Сообщений: 11
Цитировать по имени
цитировать ответ
по умолчанию Re: обзор безопасности Poloniex

котировка
Я прочитал его. Вы не говоря уже о необходимости действительного хэша для подтверждения какого-либо из этих действий. Зачем? Потому что это было бы менее сенсационным, я думаю.

В этом-то и дело ! Там нет необходимости действительного хэша для confirme этих действий! Проверь себя !
Вот захват полного запроса!

https://i.gyazo.com/0afa447c3c27f5d5076d0d8f3264fc1d.png

Так как исходный код на стороне клиента я предлагаю вам прочитать о том, как "купить сделки" готово.

Код:
$ ("#buyForm") .submit (функция (событие) {
    event.preventDefault ();
   
    если ($ ("#dimmer").является(": видимый"))
    вернуть $ ("#alertDivOK") .click ();
   
    если. значение (document.getElementById ( 'buyAmount') < 0,0001) {
        $ ("#RESULT") .empty (). Добавить ("Сумма должна быть больше, чем 0,0001.");
        showAlert ();
        вернуть;
    }

    если. значение (document.getElementById ( 'buyRate') < +0,00000001) {
        $ ("#RESULT") .empty (). Добавить ("Цена должна быть больше нуля.");
        showAlert ();
        вернуть;
    }

    showProgressBar ();
    переменные $ формы = $ (это),
    URL = '/private.php';
    PARAMS = { currencyPair: currencyPair,
    ставка: $ ( '# buyRate') Вал ().
    количество: $ ( '# buyAmount') Вал ().
    Команда: (маржа 'marginBuy'?: 'купить')};
если (маржа)
Титулы [ 'Maxrate'] = $ ("#buyMaxRate") .val () === неопределенными? 0.005: $ ("#buyMaxRate") .val ();

если (webSocketCall (PARAMS))
возвращает истину;

    вар проводки = $ .get (URL, PARAMS);
    posting.done (функция (данные) {
        Содержание переменная = $ (данные);
        $ ("#RESULT".) .empty () добавление (содержание);
        showAlert ();
        updatePrivateInfo ();
    });

});

Код:
Функция webSocketCall (PARAMS, ID) {
вернуться ложным;
если ( «подключ» в окне && window.conn.readyState == 1 && 1000 в window.conn.subscriptions) {
если (TypeOf идентификатор == "не определено")
ID = ++ wNonce + USID;
window.conn.send (JSON.stringify ({команда: "частный", Канал: 2000, идентификатор: идентификатор, PARAMS: PARAMS}));
возвращает истину;
} Еще {
вернуться ложным;
}
}
bluewaters сейчас офлайн Пожаловаться на bluewaters   Ответить с цитированием Мультицитирование сообщения от bluewaters Быстрый ответ на сообщение bluewaters



Как заработать Биткоины?

Bitcoin Wallet * Portefeuille Bitcoin * Monedero Bitcoin * Carteira Bitcoin * Portafoglio Bitcoin * Bitcoin Cüzdan * 比特币钱包

bitcoin-zarabotat.ru
Почта для связи: bitcoin-zarabotat.ru@yandex.ru

3HmAQ9FkRFk6HZGuwExYxL62y7C1B9MwPW