Перейти к публикации
1
1
1
1
1
RabbitRun

Как я заработал 19 950$ за неделю

Рекомендованные сообщения

Теперь к отчету.

Запустил Brup Suit и настроил его. Начал шнырять по сайтам и сканить их через брап.

0a0ef00e026bd77040bc2.png
 

 

На одном из сайтов при активном анализе нашел 2 целевые уязвимости. XSS и SQL-injection

848ea94adc5098f053e4c.png
 

 

311b737a7352b971a9714.png
 

 

Нашел уязвимость в просканенном резалте, оказался неплохой интернет магазин, который продает одежду по южной америке.

 

Решил пролесть в БД нашел фуллки, в количестве 12428 строк - рыночная стоимость 3000-4000$.

5d65f2fb9c0bc99d91c1c.png
 
6b03c4dde567e2061fb54.png
 
f9fbf4f7a7d99ab3adf9b.png
 

 

Соль в том, что оплата на сайте и без редиректа на платежные сервисы, то бишь - все карты хранятся в базе данных шопа. Количество - 4847 сохраненных карт. Рыночная стоимость 14500$ в розницу. Оптом под реализацию примерно 8000-10000$.

А так же можно добавить туда снифер

0f1f3c0bfb534e404c79e.png
 

 

- количество ордеров в день примерно 20-30, то есть 20-30 карт будут падать мне в админку, а это 60-80$ в день.

Но админ этот сниф может увидеть - и удалить его и тем самым "мой онлайн магазин" будет потерян.

 

Есть вариант продать этот шоп, предварительно слив БД с картами и фуллками. Рыночная стоимость такой дырки - 7000-10000$.

 

Я сделал следующее: оптом продал фуллки за 3500$. Залил на реализацию все карты, за всю партию вышло - 8000$. И еще я продал дырку за 8450$.

Итого: 19.950$

Плюс за предыдущую неделю 13.000$ заработал на других нишах.

Итого за 2 недели: 33.500$

9eb37808ae6926d32b876.jpg
 

Совсем новичкам пишу словарь:

БД - база данных.

Фулки (full info) - это данные личные.

Редирект - это переадресация.

Шоп - магазин.

Снифер - штука которое служит для перехвата и анализа сетевого трафика.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите здесь.

Войти сейчас

×
×
  • Создать...