О том, как я был кул хацкером

Да вы просто кул хацкер…

Мне за подобное интернет-магазин прислал (прям почтой, на домашний адрес) ОПТИЧЕСКУЮ МЫШЬ — в те времена это были ого-го какие инновации. =)

Почему директор сочинского сайта двоих посадил, а третьему выдал конверт с деньгами? Те двое запросили слишком много? ))

«Футбольный менеджер» это не 11х11 случаем? :)

А обязательно вставлять столько перечеркнутого текста? Утомляет же!

А вообще, ваша юная наивность и некоторая наглость радует :) Люблю такие ламповые истории.

А сколько лет вам тогда было? :)

Я вам одну вещь скажу, только вы не обижайтесь. Не нужно заниматься подменой понятий. В тот самый момент когда «хакер» или «пират» позволяет себе опустится до корыстно-денежных операций, он превращается в обычного урода-беспредельщика. А таких давить нужно безжалостно везде и всегда. Извините если резко, но мне не посчастливилось с такой публикой общаться очень часто в последние лет 10-15 и никакой жалости и сострадания к ним давно уже нет — одна только холодная ярость.

Я прям сейчас могу sql инъекцией положить сайт аэропортов одной из стран адриатического побережья. Но по-моему это никого не волнует, либо саппорт не понимает по английски.

Хочу сказать, что автору еще повезло. Ну в плане, чтоне начали с пеной у рта бросаться и даже заплатили деньгами.
Мне вот трижды выдавали плюшки в виде товаров, в наличии было:
1) Билет на концерт «Легенды 80-ых и 90-ых» (Шатунов и КО)
2) Сертификат в онлайн секс-шоп на 100 евро
3) И набор банных веников

P.S. Концерт был так себе.

Я где-то в интернете читал, что чей-то случайный знакомый в каком-то чате рассказал историю о том, как один его приятель, в начале 2000-ных годов предложил бесплатную помощь по устранению уязвимостей в безопасности коммерческого шаред-хостинга.
Это был очень известный российский хостинг-провайдер на букву М.
А тот парень написал простой перловый скрипт, который каким-то образом получал доступ к файлам абсолютно всех клиентов, сидящих на этом физическом сервере. Написал в техподдержку, рассказал как устранить баг. Устранили. Потом нашли ещё одну дыру, с аналогичным результатом. Её пофиксили. Потом нашёл третью — тут его уже технический директор позвал на встречу, напоил пивом, дал немного денег, и попросил больше дыр в их хостинге не находить.
Ну, парень сказал «ок». Скоро он начал уже свой бизнес, с того хостинга уехал, и стал хорошо жить-поживать; но это уже совсем другая история.

Позвольте расскажу и свою фантазию о том как я был хакером.

Взламывал я как-то все форумы phpbb подряд, с помощью уязвимости которая валялась в паблике. Интерес был в том чтобы «руку набить» и себя потешить. Один из форумов меня заинтересовал, на нем обсуждали финансовую деятельность связанную с forex, была там дополнительная панелька для управления счетами. Форум сдался довольно быстро, но панелька как оказалось находилось на отдельном сервере, бага в паблике для нее не было, я забил на идею получить к ней доступ.
Забросил я эту идею не надолго. Проснувшись той же ночью я пошел брутить пароли с форума, а все подобранные пароли я подставлял в ту самую панельку, и вот один из паролей подошел, внушительный счет $20,000. Покопав побольше я понял что для снятия денег со счета требовалось ввести дополнительный пароль, а в логах аккаунта светится мой реальный ip.
На тот момент я жалел лишь об одном, что в силу возраста отвечать пришлось бы не мне. Тогда же довольно быстро у меня в голове мелькнула идея. Я выкатил этот логин и пароль в привате одного из «кулл хацкерских» форумов, якобы для того, чтобы похвастаться. После увидел стройный ряд айпишников идущих за мной. После этого отписал админу о том что пароли пользователей скомпрометированы, а форум уязвим. Последствий не было.

Сейчас вспомнил первые приложения в ВК, которые ломались подменой пакетов. Все друзья тогда завидовали моим достижениям :-)

Явка с повинной!

И понимаю, мне тоже есть, что вспомнить :)

Я даже не знаю, что интереснее: истории в посте или опыт хабражителей в комментах?

Один мой друг в зелёной молодости нашел SQLi на сервере, обслуживавшем мобильный банкинг одного небезызвестного банка, имя которого у многих ассоциируется с крепким алкоголем, и после безуспешных попыток связаться с техподдержкой не придумал ничего лучше, чем опубликовать уязвимость в блоге на xakep.ru. Естественно, через пару часов статью удалили по просьбе СБ того банка, а другу написали везде, где только он был зарегистрирован. Помнится, ему даже предложили работу.