Вай фай в сапсане, Интернет в Сапсане - не надо ожидать многого
Разве что это не выгодно чисто экономически. Например, в «Сапсане» интернет платный для пассажиров эконом-класса и бесплатный для тех, у кого билет классом выше. Мультимедийный портал предоставляет информационный и развлекательный контент: новости ОАО «РЖД», фильмы, книги, музыку и другую информацию.
Я поменялся, ибо как говорится дари людям добро — и оно к тебе вернётся. Сидел читал книгу, и понял что блин, я же так ничего интересного не отломал, сяду-ка я за свои пентест задачи, которые остались не выполненные. Я решил подключиться к местному WiFi сапсана.
Делал я это впервые! Ну так вот, он попросил меня ввести номер вагона, места и последние 4 цифры паспорта для авторизации, и тут меня уже немного заинтересовало, что же я могу сделать с этой сеткой Сапсана, но всё же в приоритете были пентест задачи по работе.
Захожу на яндекс почту, и вижу такую картину: супер медленный интернет не грузил даже почту И я подумал, да и хрен бы с ним, придётся читать книгу… И тут вспомнил что вызвало интерес у меня, а это авторизация в WiFi по цифрам паспорта и номере места с вагоном.
Значит Сапсан у себя локально хранит данные о всех пассажирах, кто на каком месте.
А что если проверить, насколько трудно к ней получить доступ. Мне понадобился только NMAP и пару публичных эксплоитов. Данные для авторизации в системах я описывать не буду, дабы не обидеть РЖД на всех сапсанах данные для авторизации одинаковые. Как я ломал Сапсан Запускаю nmap с параметрами -v -A sapsan. И понимаю, что очень много сервисов висит.
Все порты я раскрывать не буду, но многое видно на скриншотах :- Думаю, замазывать не стоит, ибо такой же взлом займёт у вас не более 20 минут 20 минут только из-за того, что их сервер лагает. Ну и я пошёл гулять по сервисам, которые стоят там. И не долго думая, я понял что у них один сервер на всё, и там тупо стоит докер. Добрался до cAdvisor, и офигел. С оперативной памятью у них на сервере всё плохо, мб по этому и лагает?
Давайте посмотрим что у них вообще есть, какие контейнеры работают, какие процессы запущены и т.
Весело дотнет под центосью запускать, нет бы винду поставить рядом, а то как я помню Net Core под линью оперативки жрёт поболее, чем под виндой. Дальше я пошёл изучать содержимое контейнеров, и некоторыми публичными CVE залился в систему. На диске у них хранилось много хорошей инфы, и в базе данных mysql у них лежали все пассажиры текущего и прошлых рейсов. Также оттуда в сеть РЖД есть впн.
Если захотите — найдёте её там сами. Но я несколько лет назад уже обращался в РЖД с уязвимостью, и они побрили меня с выплатой и просто исправили её, так что отношение у меня к ним не ахти. Хоть и личных данных я не публикую. Всё настроено ужасно, одинаковые пароли везде — признак хорошего админа, и хранение данных в текстовых документах тоже гуд. Особенно задачи в кроне. РЖД, поправьте всё, через пару месяцев снова проверю. Вопросы наших читателей.
Вагон ресторан в поезде РЖД: меню вагона-ресторана, в каком вагоне он находится Можно ли добраться в Крым на поезде. Зарубежные поездки на поезде. С 3 июля «Стриж» Москва — Нижний Новгород будет ходить чаще. Поводы для поездок.
Новый год в поезде. Покупка билетов онлайн. В каких поездах есть wi-fi?
Как подключить wi-fi в поезде? Откройте браузер и перейдите на любом сайт, например, onetwotrip. Вместо сайта загрузится идентификационная страница, на которой нужно указать свой номер телефона. На ваш телефон придёт смс с кодом. Укажите его в специальном поле на странице. После этого устройство подключится к Wi-Fi. Обратите внимание, что к одному номеру телефона можно привязать не более пяти устройств. Откройте браузер и перейдите на любой сайт, например, onetwotrip. Вместо сайта загрузится идентификационная страница, на которой нужно выбрать пункт «Подключение через портал «Госуслуги».
На открывшейся странице укажите логин и пароль от своей учетной записи в «Госуслугах». После этого появится сообщение об успешной идентификации. Нажмите «Перейти на Wi-Fi», и устройство подключится к сети. Через «Госуслуги» можно подключить только одно устройство. Длительность сессии и скорость соединения Подключение к интернету в поездах обеспечивается через сотовые вышки и спутник. Поиск билетов. Чат с оператором.
