Взлом сайта НТВ Мир: различия между версиями

Взлом сайта НТВ Мир
Взлом сайта НТВ Мир
	Школьники добрались до админки
Дата	6 января 2025 г.
Место	Сайт НТВ-Мир
Причина	про сайт забыли сами создатели ещё в нулевых
Статус	сайт пересоздали и переделали под новый лад
Противники
Неизвестная группа школьников	Админы сайта нтв-мир
Общие потери
	нет
	нет

[непроверенная версия]

[досмотренная версия]

← Предыдущая правка

ВизуальныйВики-текст

Текущая версия от 23:36, 25 октября 2026

Взлом сайта телеканала НТВ Мир произошёл 6 января 2025 г. в полночь по московскому времени. Он продолжался до конца дня, пока сайт окончательно не был отключен руками школоты.

Хронология

Неизвестный пользователь обнаружил тестовую административную страницу сайта, предназначенную для настройки главной страницы, включая пути к баннерам. Страница не имела никакой защиты — ни авторизации, ни пароля — и могла быть изменена любым желающим. Сначала на сайте втихаря поменяли ссылки на канал Мысливца, но потом всё дошло до "Бобровых". В дальнейшем, ссылка на ту самую загадочную страницу была слита в публичные чаты, и играться начали все, начиная от админов Лимонадного Киоска, и заканчивая Тарасом Русняком, что всё ещё мучает ИТВшный труп.

Вскоре были найдены заархивированные исходники сайта и дамп базы данных за 2004 год, спокойно лежавшие в папке загрузок. Вскрылся пароль администратора под ником Arkhipov, и начался полный пиздец. Многие пользователи начали флудить на форуме от имени админа, размещая ссылки на Telegram-каналы и пасты с Двача.

Чуть позже через SQL-инъекцию был изменён пароль админки, после чего флуд переместился в раздел новостей.

Примерно в 17 часов по московскому времени админ закрыл доступ к 80 порту, и суматоха закончилась.

Также известно то что во взломе участие принимали 3 человека, 1 из которых сразу после произошедшего взлома пересоздал акк.

Как так получилось?

Ответ прост: сайт НТВ Мир глобально не обновлялся с тех пор, как его запустили в интернет. На сервере использовался мегадревний веб-сервер Apache вместе с ныне нахуй никому не нужным прородителем пыхи Jakarta Server Pages, a.k.a. PHP на Java. Самой главной ошибкой ~~программистов~~ новичков-студентов заключается в том, что они на кой-то хуй хранили дампы в директории загрузок и не выключили листинг файлов, следственно дампы утекли не в те руки. Сейчас бы за такое поотрывали руки и заставили сделать харакири, но это были нулевые, о безопасности и посредственном коде не сильно парились.

Итоги

На момент 7 января 2025 г. сайт больше не открывался, произошло это после того как админстраторы его отключили. Администрации и сисадминам НТВ было совершенно похуй на взлом.

Однако они похоже ожили. С 25 января 2025 года ntvmir.ntv.ru начал перенаправлять пользователей на раздел с программой канала на основном сайте НТВ.

Взлом поддомена для презентации

8 января, около 00:30 по московскому времени был найден http://v.ntv.ru/ с открытой админкой прямо на странице, из-за чего даже не нужны специальные инструменты для изменения информации и это может сделать абсолютно любой пользователь, находящийся на сайте.

Страница быстро стала достоянием общественности: множество людей принялось менять описание, альбомы и прочие элементы на странице. Также известно, что на сайте использовался сторонний плагин для работы с фотографиями, доступ к которому ещё не успели получить на момент написания статьи. Из-за отсутствия авторизации, моментально были написаны боты для отправки POST-запросов с нужными описаниями, из-за чего конкуренция фактически невозможна.

В это же время множество людей хлынуло во внутренний файлообменник http://3.ntv.ru, куда стали выгружаться видео не очень правильного содержания для структуры государственного масштаба. Из-за отсутствия запретов на загрузку, сервер принимает любой файл, который ему скармливают.

Галерея

Школота добралась до админки
Ещё раз
Местный 4PDA
Впн для телевизора филипс
Админка сего некросайта
Попытка администратора сообщить о взломе
Без комментариев
Засранный форум
Школота сливает бумеров в свой ТГК
Флуд
Ещё один флуд с дебильной пастой
Разговоры в восточной европе
Продолжение ебли сайта
Выдача Яндекса
GAY SEX!!!
Тарас Руснак пытается рекламировать свою хуйню
нашествие ботов на V сабдомене
Нечистые на руку видео на файлопомойке ntv

@@ Строка 1: / Строка 1: @@
-{{DISPLAYTITLE:Взлом сайта НТВ Мир}}
+{{Конфликт|подпись=Школьники добрались до админки|изображение=[[File:Firefox V7O0WaZGpO.png|285px|center]]|дата=6 января 2025 г.|место=Сайт НТВ-Мир|причина=про сайт забыли сами создатели ещё в нулевых|статус=сайт пересоздали и переделали под новый лад|противник1=Неизвестная группа школьников|общие потери=нет|противник2=Админы сайта нтв-мир}}
-{{Заготовок}}'''Взлом сайта телеканала НТВ Мир''' произошёл 6 января 2024 г. в полночь по московскому времени. Он продолжался до конца дня, пока сайт окончательно не был отключен школотой.
-=== Хронология ===
+'''Взлом сайта телеканала НТВ Мир''' произошёл 6 января 2025 г. в полночь по московскому времени. Он продолжался до конца дня, пока сайт окончательно не был отключен руками школоты.
-Приближенный к Марку Шаркулову человек нашёл тестовую страницу, предназначенную для администрации, с помощью которой можно менять параметры главной страницы, в т.ч. пути к баннерам. Та самая страница не имела никакой защиты по авторизации или пароля, и её мог менять абсолютно любой. Сначала на сайте втихаря поменяли ссылки на канал [[Daniel Myslivets|Мысливца]], но потом всё дошло до "[http://bobrovy.com.ru/ Бобровых]". В дальнейшем, ссылка на ту самую загадочную страницу была слита в публичные чаты, и играться начали все, начиная от представителей Лимонадного Киоска, и заканчивая Тарасом Русняком, что всё ещё мучает ИТВшный труп.
-Далее, были найдены заархивированные исходники сайта и дамп базы данных за 2004-й год, спокойно лежавшие себе в папке загрузок. Вскрылся пароль администратора, и начался полный пиздец. Многие начали флудить на форуме от их имени ссылками на свои ТГ каналы и пастами с Двача.
+== Хронология ==
+Неизвестный пользователь обнаружил тестовую административную страницу сайта, предназначенную для настройки главной страницы, включая пути к баннерам. Страница не имела никакой защиты — ни авторизации, ни пароля — и могла быть изменена любым желающим.
+Сначала на сайте втихаря поменяли ссылки на канал [[Daniel Myslivets|Мысливца]], но потом всё дошло до "[http://bobrovy.com.ru/ Бобровых]". В дальнейшем, ссылка на ту самую загадочную страницу была слита в публичные чаты, и играться начали все, начиная от админов Лимонадного Киоска, и заканчивая Тарасом Русняком, что всё ещё мучает ИТВшный труп.
-Чуть позже через SQL инъекцию был сменён пароль от админки (так как он был запоролен отдельно), и флуд перетёк в новости.
+Вскоре были найдены заархивированные исходники сайта и дамп базы данных за 2004 год, спокойно лежавшие в папке загрузок. Вскрылся пароль администратора под ником Arkhipov, и начался полный пиздец. Многие пользователи начали флудить на форуме от имени админа, размещая ссылки на Telegram-каналы и пасты с Двача.
-Примерно в 17 по мск админ закрыл доступ к 80 порту, и суматоха закончилась
+Чуть позже через SQL-инъекцию был изменён пароль админки, после чего флуд переместился в раздел новостей.
+Примерно в 17 часов по московскому времени админ закрыл доступ к 80 порту, и суматоха закончилась.
+Также известно то что во взломе участие принимали 3 человека, 1 из которых сразу после произошедшего взлома пересоздал акк.
 === Как так получилось? ===
-Ответ прост: сайт НТВ Мир глобально не обновлялся с тех пор, как его запустили в интернет. На сервере использовался мегадревний веб-сервер Apache вместе с ныне нахуй никому не нужным прородителем пыхи Jakarta Server Pages, a.k.a. PHP на Java. Самой главной ошибкой <s>программистов</s> новичков-студентов заключается в том, что они на кой-то хуй хранили дампы в директории загрузок и не выключили листинг файлов, следственно дампы утекли не в те руки. Сейчас бы за такое поотрывали руки и заставили сделать харакири, но это были нулевые, о безопасности и говнокоде не сильно парились.
+Ответ прост: сайт НТВ Мир глобально не обновлялся с тех пор, как его запустили в интернет. На сервере использовался мегадревний веб-сервер Apache вместе с ныне нахуй никому не нужным прородителем пыхи Jakarta Server Pages, a.k.a. PHP на Java. Самой главной ошибкой <s>программистов</s> новичков-студентов заключается в том, что они на кой-то хуй хранили дампы в директории загрузок и не выключили листинг файлов, следственно дампы утекли не в те руки. Сейчас бы за такое поотрывали руки и заставили сделать харакири, но это были нулевые, о безопасности и посредственном коде не сильно парились.
 === Итоги ===
-На момент 7 января 2024 г. сайт больше не открывается после того как админы его оффнули
+На момент 7 января 2025 г. сайт больше не открывался, произошло это после того как админстраторы его отключили. Администрации и сисадминам НТВ было совершенно похуй на взлом.
-Администрации и сисадминам НТВ было (почти)совершенно похуй на взлом, всё, что они смогли сделать - это отрубить 80 порт.
+Однако они похоже ожили. С 25 января 2025 года ntvmir.ntv.ru начал перенаправлять пользователей на раздел с программой канала на основном сайте НТВ.
 === Взлом поддомена для презентации ===
-января, около 00:30 по Мск был найден http://v.ntv.ru/ с открытой админкой прямо на странице, из-за чего даже не нужны специальные инструменты для изменения информации и это может сделать абсолютно любой пользователь, находящийся на сайте.
+января, около 00:30 по московскому времени был найден http://v.ntv.ru/ с открытой админкой прямо на странице, из-за чего даже не нужны специальные инструменты для изменения информации и это может сделать абсолютно любой пользователь, находящийся на сайте.
-Страница была обнародована и множество людей принялось менять описание, альбомы и т.д. на странице. Так же известно, что на сайте используется сторонний плагин для фотографии, доступ к которому ещё не успели получить на момент написания статьи. Из-за отсутствия авторизации, моментально были написаны боты для отправки POST-запросов с нужными описаниями, из-за чего конкуренция фактически невозможна.
-В это же время множество людей хлынуло во внутренний файлообменник http://3.ntv.ru, куда стали выгружаться видео не очень правильного содержания для структуры государственного масштаба. Из-за отсутствия запретов на загрузку, сервер принимает любой файл, который ему скармливают. <blockquote>бабушке потом покажу что нтв показывает на самом деле, мож перестанет смотреть тельавизер '''- сообщение очевидца''' </blockquote>
-== Сообщение от администрации НТВ ==
+Страница быстро стала достоянием общественности: множество людей принялось менять описание, альбомы и прочие элементы на странице. Также известно, что на сайте использовался сторонний плагин для работы с фотографиями, доступ к которому ещё не успели получить на момент написания статьи. Из-за отсутствия авторизации, моментально были написаны боты для отправки POST-запросов с нужными описаниями, из-за чего конкуренция фактически невозможна.
-Просьба обратить внимание на данные случай. Все участники произошедшего в будующем времени получат возможность отбыть наказание в элитном санатории "Тюрьма" или "Исправительная колония #228", если вы тоже хотите устроить разнос старых сайтов НТВ - задумайтесь, каждый из вас может получить проблемы на будущую жижнь.
+В это же время множество людей хлынуло во внутренний файлообменник http://3.ntv.ru, куда стали выгружаться видео не очень правильного содержания для структуры государственного масштаба. Из-за отсутствия запретов на загрузку, сервер принимает любой файл, который ему скармливают.
 === Галерея ===
 <gallery mode="slideshow">
 Файл:Firefox V7O0WaZGpO.png|Школота добралась до админки
 Файл:Photo 2025-01-06 15-18-22.jpg|Ещё раз
-Файл:Photo 2025-01-06 14-22-52.jpg|На форуме я(Poco X3) устроил свой местный 4PDA
+Файл:Photo 2025-01-06 14-22-52.jpg|Местный 4PDA
 Файл:Photo 2025-01-06 12-55-07.jpg|Впн для телевизора филипс
 Файл:Photo 2025-01-06 13-09-47.jpg|Админка сего некросайта
@@ Строка 50: / Строка 48: @@
 Файл:Photo 2025-01-06 11-52-07.jpg|Выдача Яндекса
 Файл:Firefox kD7vuhPHAI.png|GAY SEX!!!
-Файл:Firefox jvqeJtFTZU.png|Тарас Русняк пытается рекламировать свою хуйню
+Файл:Firefox jvqeJtFTZU.png|Тарас Руснак пытается рекламировать свою хуйню
 Файл:Vntv.png|нашествие ботов на V сабдомене
 Файл:Ntvuploader.png|Нечистые на руку видео на файлопомойке ntv