Je vous partage un site sur lequel je me fournis pour ma consommation, avec un rapport qualité prix assez intéressant, et des envois rapide et bien travaillés, à ce jour pas une seule commande saisie, je touche du bois...
http://ca.......onion/
Si certains ont d'autres sites, faites tourner please quand y'a des sites qui disparaissent on est bien content d'en avoir d'autres de rechanges...
Peace..
Phil
Dernière modification par pierre (29 juin 2019 à 19:40)
Je suis allé jeter un coup d'œil et il y a plusieurs problèmes de sécurité qui me dérangent.
Premièrement, les headers http du serveur montrent le logiciel, sa version, et le système d'exploitation sur lequel il tourne (en l'occurence, Apache 2.14.18 sur Ubuntu). Quand on fait un service caché pour un truc sensible, la dernière chose qu'on veut faire, c'est faire fuiter des informationk sur le serveur qui peuvent servir à l'attaquer ou tout simplement à l'identifier.
Ensuite, durant la navigation, j'ai constaté que le Torbrowser va récupérer un fichier CSS sur le site https://use.fontawesome.com/releases/v5.8.1/css/all.css et qu'il y joint un header "origin" qui contient le onion du service caché. En d'autres termes, quand tu vas sur ce site, tu signales au nom de domaine fontawesome.com que ca..3..c.onion existe, et ça non plus, c'est pas cool pour le service caché, même si à priori, ton anonymat n'est pas compromis. Je t'ai pris une capture d'écran pour illustrer mes recherches.
Tous ces éléments m'amènent à penser que ce site a été codé par des amateurs qui ne sont pas très au fait de la sécurité.
EDIT : Je confirme ce que je disais : franchement, ne va pas sur ce site : les mecs qui l'ont codé n'ont pas pensé à desactiver l'énumération des fichiers. Ça veut dire que je peux voir tous les fichiers qui sont sur le site et les télécharger. C'est une putain de fuite d'information et ce site est une véritable bombe à retardement.
Dernière modification par Yog-Sothoth (29 juin 2019 à 17:33)
Il existe ici des tuto détaillé sur le DeepW. Je ne répond pas aux MP de ceux qui ne les ont pas lu.
Ce site, c'est vraiment n'importe quoi : je trouve des bugs partout : Je peux manipuler les prix pour acheter les produits gratuitement. Sur cette capture d'écran, je viens de commander 2 grammes de Hash pour 0$.
Je m'amuse comme un fou, je viens de trouver mon nouveau jouet ! Merci, merci beaucoup pour cette découverte !
EDIT : Et maintenant, je viens de voir que je peux commander au nom d'un autre compte. Mais bien sûr ! C'est la fête, les amis !!
Dernière modification par Yog-Sothoth (29 juin 2019 à 18:06)
Il existe ici des tuto détaillé sur le DeepW. Je ne répond pas aux MP de ceux qui ne les ont pas lu.
Oui, sérieux. Tu as vu mes posts ? Le site est complètement buggué, j'arrive à commander gratuitement, je peux faire provenir mes commandes d'un autre compte, et je peux même contourner le formulaire d'authentification. Vu les bugs trouvés, je doute vraiment que ce site soit sérieux et qu'il fournisse un service de qualité, et s'il est vraiment sérieux, il a de très fortes proba de se faire hacker à court terme.
En plus, le mec poste le lien d'un site en en faisant la promotion dès le premier message.
Dernière modification par Yog-Sothoth (29 juin 2019 à 19:22)
Il existe ici des tuto détaillé sur le DeepW. Je ne répond pas aux MP de ceux qui ne les ont pas lu.
0
0
0
Pas à nous Filoute, on te voit venir avec ton vieux scam là...
Soutenez PsychoACTIF
Flux RSS | Affichage Mobile
Droit d'auteur : Les textes de Psychoactif de https://www.psychoactif.org sont sous licence CC by NC SA 3.0