هکر های عزیز پروژه دارم کسی خواست کار کنه بیاد PV @T0mbst0ne فقط حرفه ای باشه بتونه بزنه☕️ 3K$ USDT

اینم اضافه کنم تنها سایتی که تا به امروز دیدم تو زمینه JS عاقل بوده و تمامی فایل های JS سمت مرورگر رو گزاشته پشت CDN
واقعا تعجب کردم اصلا تو این زمینه هیچ مانوری نمیشد روش بدی🤓

چند سال پیش یه فردی با ساخت یک افزونه مثل مثلا VPN برای مرورگر از ۳ میلیون نفر رو زامبی کرده بود برای ماین BTC😂

وقتی مرورگر رو هک کنن
این دسترسی ها رو میتونن بگیرن
کل پسورد ها کل دیتای دخیره شده
کیف پول ها میتونن با سیستمت ماین کنن میتونن زامبی کنن برای DDOS میتونن ازت برای حملات هکینگ استفاده کنن ایمیل ها دسترسی به سایت هایی که داخلشون عضو هستی و.....
(حب حالا دیتابیس سایت طرف رو بزدن بهتره یا این همه کاربر رو بزنن؟!)🤨

این یکی از این حملات بود
تنها جایی که هیچ وقت نمیتونه هیچکاریش کنی Index هست
یعنی بعضی از فایل ها رو اصلا نمیتونی ایزوله کنی چون باید سمت مرورگر خوانده شود.
در غیر این صورت اجرا نمیشود.

❓سال 2018 یک گروه هکری بایننس بزرگ ترین صرافی در حال حاضر رو هک کردن از طریق API کلید ها رو سرقت کردن و 2FA رو هم سرقت کرده بودن
میشه دسترسی کامل به سرور رو داشتن ولی براشون هیچ ارزشی نداشت چون سرور کامل ایزوله بود
تصمیم گرفتن صفحه اصلی رو فیشینگ کنن و تا جایی که میتونن BTC سرقت کنن
فقط هم BTC سرقت کردن 7074 BTC سرقت کردن که اون موقه 40 میلیون دلار میشد

https://www.blockchain.com/explorer/transactions/btc/e8b406091959700dbffcff30a60b190133721e5c39e89bb5fe23c5a554ab05ea

دقت داشته باشید که فقط تصمیم گرفتن فیشینگ کنن
7000 BTC سرقت کردن
اگر Browser ها رو هک میکردن بیشتر 70000 هزار BTC میتونستن سرقت کنن (معادل 70000 هزار BTC)
پست نتیجه میگیریم کلاینت ساید خیلی میتونه بیشتر از سرور ساید ضربه بزنه بستگی داره هکر چه علمی داشته باشه دنیال چه چیزی باشه 👀

دوستان گلم نظرتون قابل احترامه ولی سرور ساید اشتباهه
دلیلشو پایین توضیح میدم 😎

68 نظر کمه

خودم نظر دادم Client Side

📌لطفا همه پاسخ بدن مهمه