/vichan/ - Śmieszne obrazki

Anonymous No.2437811

w oprogramowaniu vichana jest tak że jak się wpisuje obrazek z url, to vichan się łączy bezpośrednio, bez użycia Tor

i tak wyciekł prawdziwy adres

teraz trzeba założyc nowy serwer i naprawić ten błąd, uploadowanie obrazków z url powinno je brać przez Tora

miejmy nadzieję że obecny serwer admin kupił przez Tor i bitcoiny (wyprane)

% Abuse contact for '94.46.223.16 - 94.46.223.31' is 'abuse@ukservers.com'

inetnum:        94.46.223.16 - 94.46.223.31
netname:        HAN006
descr:          HAN006
country:        GB
admin-c:        DH1778-RIPE
tech-c:         DH1778-RIPE
status:         ASSIGNED PA
mnt-by:         UKSERVERS-MNT
created:        2018-07-25T18:40:04Z
last-modified:  2018-07-25T18:40:04Z
source:         RIPE

person:         David Howes
address:        UK Dedicated Servers Ltd
address:        61 Somers Road Industrial Estate
address:        Rugby
address:        Warwickshire
address:        CV22 7DG
mnt-by:         UKSERVERS-MNT
phone:          +44 (0)870 067 2522
nic-hdl:        DH1778-RIPE
created:        2007-04-23T09:45:22Z
last-modified:  2017-10-30T21:54:49Z
source:         RIPE

% Information related to '94.46.220.0/22AS42831'

route:          94.46.220.0/22
descr:          UK Dedicated Servers Limited
origin:         AS42831
mnt-by:         UKSERVERS-MNT
created:        2016-04-05T11:01:06Z
last-modified:  2016-04-05T11:01:06Z
source:         RIPE

Anonymous No.2437815

https://www.ukservers.com/faq/

metody płatności

>We can accept all major credit/debit cards with the exception of AMEX as well as bank transfer/standing orders and postal cheques. Unfortunately we do not accept PayPal.

miejmy nadzieję że użyto cudzej karty

>postal cheques

można fałszywe dane swoje?

Anonymous No.2437817

admin właśnie wyłączył postowanie z url

teraz pora na ewakuację i zmianę serwera na inny!

Anonymous No.2437819

https://github.com/vichan-devel/vichan/blob/master/post.php

zaczyna się od tej linijki, 507

>if ($config['allow_upload_by_url'] && isset($_POST['file_url']) && !empty($_POST['file_url'])) {

normalnie na czysto clearnet to leci

dałoby się przerobić na Tor

można ustawić w curl opcję proxy i ustawić na Tor, a tor odpalić na serwerze

a swoją drogą, skoro w kodzie jest tak to ciekawe czy Łabanowski Marcin to zmodyfikował pod swoje Tor-vichana czy zostawił jak jest…

jeśli było tak samo to znaczy że policja sobie sprawdziła prawdziwy adres jego vichana i mogła dostać nakaz by tam odczytywać bazę danych, modyfikować pliki, dołączać swój javascript itp

cały vichan czaksa mógł być nasłuchiwany i kontrolowany, bez jego świadomości

no a jeśli czaks łączył się z serwerem bez Tora (do adminowania itp) to i można było ustalić adres IP czaksa i to gdzie przebywa, mieszka. więc wiadomo gdzie wlecieć z ekipą by go aresztować

a teraz, albo admin albo policja coś grzebali w bazie danych bo się zepsuła i nie da się postować tam, jakieś błędy z bazą danych

nie ma nowych postów

aha oczywiście temat o wycieku IP zniknął z shillchana

jak znowu spadnie to kupcie ten serwer poza unią i państwami wasalnymi np. w rosji czy azji

>>18987

nic nie spadnie