[GTER] banrisul hackeado ?

[Cristofer Velloso]

ficou fora  2 da madruga até as 19 


 

  
por aEm Sáb, 2016-10-22 às 21:44 -0200, Leonardo Gutierres escreveu:
> Boa noite
> 
> Site esta funcional.
> 
>  dig www.banrisul.com.br @8.8.8.8
> 
> ; <<>> DiG 9.8.1-P1 <<>> www.banrisul.com.br @8.8.8.8
> ;; global options: +cmd
> ;; Got answer:
> ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 15162
> ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0
> 
> ;; QUESTION SECTION:
> ;www.banrisul.com.br.           IN      A
> 
> ;; ANSWER SECTION:
> www.banrisul.com.br.    285     IN      A       201.55.240.10
> 
> Leonardo Gutierres Silva
> 
> Administrador de Redes
> Netpal Telecom
> 
> Em 22 de outubro de 2016 18:43, Raul Libório <rauhmaru at gmail.com>
> escreveu:
> 
> > 
> > 2016-10-22 17:29 GMT-03:00 Rubens Marins Schner <rubens at brisanet.co
> > m.br>:
> > > 
> > > Redireciona para uma url que pede todos os dados de cartão
> > > necessário
> > para
> > > 
> > > fazer compra.
> > O site não força o uso de https, e se colocar manualmente, o
> > certificado parece realmente que é do banrisul, com vencimento em
> > 29/11/2016, e assinado pela GeoTrust Global CA.
> > O mais engraçado é que depois que você cadastra um cartão, ele diz
> > "cadastre todos os seus cartões". Quanta gentileza :)
> > 
> > 
> > Raul Libório
> > http://rauhmaru.blogspot.com/
> > openSUSE Member | Linux User #4444581
> > 
> > /etc/httpd/conf.d/ssl.conf:7
> > # Do NOT simply read the instructions in here without understanding
> > # what they do.  They're here only as hints or reminders.  If you
> > are
> > unsure
> > # consult the online docs. You have been warned.
> > --
> > gter list    https://eng.registro.br/mailman/listinfo/gter
> > 
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter