[GTER] banrisul hackeado ?

[Leonardo Gutierres]

Boa noite

Site esta funcional.

 dig www.banrisul.com.br @8.8.8.8

; <<>> DiG 9.8.1-P1 <<>> www.banrisul.com.br @8.8.8.8
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 15162
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;www.banrisul.com.br.           IN      A

;; ANSWER SECTION:
www.banrisul.com.br.    285     IN      A       201.55.240.10

Leonardo Gutierres Silva

Administrador de Redes
Netpal Telecom

Em 22 de outubro de 2016 18:43, Raul Libório <rauhmaru at gmail.com> escreveu:

> 2016-10-22 17:29 GMT-03:00 Rubens Marins Schner <rubens at brisanet.com.br>:
> > Redireciona para uma url que pede todos os dados de cartão necessário
> para
> > fazer compra.
>
> O site não força o uso de https, e se colocar manualmente, o
> certificado parece realmente que é do banrisul, com vencimento em
> 29/11/2016, e assinado pela GeoTrust Global CA.
> O mais engraçado é que depois que você cadastra um cartão, ele diz
> "cadastre todos os seus cartões". Quanta gentileza :)
>
>
> Raul Libório
> http://rauhmaru.blogspot.com/
> openSUSE Member | Linux User #4444581
>
> /etc/httpd/conf.d/ssl.conf:7
> # Do NOT simply read the instructions in here without understanding
> # what they do.  They're here only as hints or reminders.  If you are
> unsure
> # consult the online docs. You have been warned.
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>