данный пользователь free-lancers.net ведет странную политику по продвижению своих продуктов и своего сайта www.oscommerce-help.ru
он нашел уязвимость на сайте одного моего товарища, и предложил купить модули, по защите, мой товарищ ни чего и интернете не понимая посоветовал связаться со мной.
я говорил с ним по телефону 8(916)958-6495 26.11.2010 г. в 13:52 по Москве. он сказал что видит номера заказов и прочую информацию
я попросил показать уязвимость на что получил отказ!!, что нужно купить у него модуль за 6950 руб и он лично его должен поставить, используя пароли фтп которые я ему предоставлю!! при самостоятельной установке модуля я должен заплатить почету больше чем объявленных 6950 руб . На мой вопрос от том как я буду защищен после установки модулей защиты щиты Михайлов Андрей сказал что мне прейдеться поверить ему на слово ! что он является супер профессионалом, а мне знать об уязвимости не нужно и ни каких подтверждений моей защищенности я не получу!! и по его словам могу подать на него в суд! человек не кровожадный но "Разводов не люблю"
проанализировав логи доступа своего сайта я понял как он попал в административную часть магазина, после обращения к человеку установившему магазин уязвимость была закрыта!
Прошу администрацию free-lancers.net обратить внимание на Михайлова Андрея, т.к. атаки и встрытие магазинов и использование персональных данных покупателей этих магазинов является преступлением. а обещание установить защиту и ни чего не гарантировать и предлагать заплатить деньги не понятно за какую услугу это банальное мошенничество. данная уязвимость описана на blog.sjinks.pro/security/730-s... и прислать ссылку domain.ru/admin/banner_manager... не затруднило бы нормального человека, да и понять что через эту ссылку видны заказы не нужно быть супер профессионалом. я надеюсь что будут приняты меры ! и в преть уважаемый Андрей будет уважительно относиться к потенциальным клиентам
Вы не можете оставить отзыв данному пользователю:
вы уже оставили отзыв этому пользователю;
вы зарегистрированы на сайте меньше полутора месяцев;
вы не зарегистрированы или не авторизированы.