Labels

dinsdag 4 september 2012

Stembreker.nl de sleutel tot een coup!

Pats boem daar is G500, de nieuwe partij met leider Sywert van Lienden en zijn trouwe volgelingen die hevig worden geënthousiasmeerd door Sywerts jeugdige fanatisme. En hoewel er al jaren wordt gediscussieerd over digitale stemcomputers pleurt Sywert even een app online die gaat bepalen wat jij gaat stemmen!
En ja, dat allemaal via jouw browser thuis, via zijn app, in zijn database en via zijn algoritme dat even gaat bepalen wat jij moet gaan stemmen! Tja, vertrouwen, dat hebben we wel in Sywert.

Laat ik even dit als eerste zeggen, mensen als Sywert hebben we nodig. Daardoor maken we namelijk sprongen vooruit. Waar men al jaren discussieert over digitaal stemmen voert Sywert het gewoon even eigenhandig in. Gewoon, omdat hij het tijd daarvoor vind, en hij er zijn stemmen mee wint. Want waar vallen stemmen te winnen? Juist, achter dit beeldscherm waar deze lettertjes op verschijnen.

Enfin, you win some, you lose some. Hieronder de haken en ogen aan deze applicatie.

De applicatie gebruikt HTTPS verkeer, which is good! Echter verschuilt de applicatie zich achter CloudFlare (En is daardoor natuurlijk niet terug te vinden *kuch* *kuch* 31.*.103.144). Mooi spul dat CloudFlare, alleen voor een SSL oplossing biedt het slechts één mogelijkheid. En dat is een klassieke Man in the Middle oplossing. (Hieronder afgebeeld).



Het verkeer tussen CloudFlare en de Client wordt versleuteld, echter ontsleuteld CloudFlare het om de inhoud te kunnen bekijken. En dat is waar een probleem zich voordoet. CloudFlare heeft dus de beschikking tot álle data die via de applicatie verstuurd wordt, het kan deze inzien én manipuleren. Als CloudFlare het kan, dan kan de Amerikaanse overheid het helemaal, willen we zoiets?

Gelukkig loopt het verkeer vanaf CloudFlare richting de server in Nederland wel weer via SSL, de "Full SLL" optie die CloudFlare biedt, zoals hieronder te zien is:


Daarnaast is men 1 ding vergeten, en dat is dat de website ook gewoon bereikbaar is via poort 80, zonder SSL dus. Dit biedt uiteraard enkele handigheidjes om in te breken op de server, onder andere:

De webmail:


De phpMyAdmin:


En nog een webmail:


En nóg een webmail:


Daarnaast wordt het stemadvies met een smsje verstuurd. En een smsje kunnen we natuurlijk gewoon spoofen!

Dat er enigszins is nagedacht over de beveiliging moeten we natuurlijk niet vergeten, zo wordt er gebruik gemaakt van een telefoonnummer en een wachtwoord. Daarnaast verschijnt er een captcha, wat computer gestuurde registratie onmogelijk maakt (en laten we voor het gemaak de captcha oplossende chinezen even vergeten) als laatste moet een op het mobieltje verschenen code ter verificatie worden ingevoerd. Veiligheidsmaatregelen die een doel lijken te dienen.

Maar wat de ontwikkelaars dan precies met al deze pagina's aan het doen zijn? https://stembreker.nl/test.php
https://stembreker.nl/login_form/
https://stembreker.nl/export/
https://stembreker.nl/temp/
https://stembreker.nl/phpMyAdmin/changelog.php
https://stembreker.nl/heartbeat/
https://stembreker.nl/config/
https://stembreker.nl/advies/
En laten we deze maar helemaal vergeten:
Enfin, verstopt achter CloudFlare, dus hierbij de portscan van de server 31.*.103.144 wat natuurlijk 'gewoon' een random ip is... ;)
PORT STATE SERVICE
21/tcp open ftp
22/tcp open ssh
53/tcp open domain
80/tcp open http
110/tcp open pop3
143/tcp open imap
443/tcp open https
465/tcp closed smtps
587/tcp open submission
993/tcp open imaps
995/tcp open pop3s

Nu is dit natuurlijk flink wat gebash tegen deze app. Maar dat maakt het hele idee niet minder interessant! Mensen als Sywert zijn een verrijking voor de samenleving, en zonder dit soort types blijven we compleet stil staan. Sywert, thumbs up!

Ps.
Ook props natuurlijk voor Paul, Richard en Daniel voor de mooie app!

43 opmerkingen:

  1. Mooie analyse.
    Nog even wat extra info over Cloudflare:
    Cloudflare heeft geen safe harbour status volgens de EU. Je mag dus geen persoonsgegevens doorgeven aan Cloudflare en zeker geen bijzondere persoonsgegevens (zoals politieke voorkeur).

    Disclaimer: Ik ben geen jurist en heb een paar nuances bewust weggelaten.

    BeantwoordenVerwijderen
    Reacties
    1. Hey Guys !

      USA Fresh & Verified SSN Leads along with DL Number, AVAILABLE with 99.9% connectivity
      All Leads have genuine & valid information.

      **HEADERS IN LEADS**
      First Name | Last Name | SSN | Dob | DL Number | Address | City | State | Zip | Phone Number | Account Number | Bank Name | Employee Details | IP Address

      *Price for SSN lead $2
      *You can ask for sample before any deal
      *If anyone buy in bulk, we can negotiate
      *Sampling is just for serious buyers

      ==>ACTIVE, FRESH CC & CVV FULLZ AVAILABLE<==
      ->$5 PER EACH

      ->Hope for the long term deal
      ->Interested buyers will be welcome

      **Contact 24/7**
      Whatsapp > +923172721122
      Email > leads.sellers1212@gmail.com
      Telegram > @leadsupplier
      ICQ > 752822040

      Verwijderen
  2. Thank you for awesome writeup. It if truth be told used to be an amusement account it. Also Check: yowhatsapp & gbwhatsapp.

    BeantwoordenVerwijderen
  3. Deze reactie is verwijderd door de auteur.

    BeantwoordenVerwijderen
  4. ATM-kaart voor een tijdje en ik heb er nooit echt interesse in getoond vanwege mijn twijfels. Micharel, hij is echt goed in wat hij doet. Terug naar het punt, vroeg ik naar The Blank ATM Card. Als het werkt of zelfs bestaat. Ze hebben te horen gekregen dat ze kunnen worden gebruikt voor gratis geldaankopen. Dit was schokkend en ik had nog steeds mijn twijfels. Daarna probeerde ik het en vroeg om de kaart en stemde in met hun algemene voorwaarden. In de hoop en bidden was het niet nep. Een week later ontving ik mijn kaart en probeerde met de dichtstbijzijnde pinautomaat dicht bij mij, het werkte als magie. Ik kon me terugtrekken naar $ 5000. Dit was ongelofelijk en de gelukkigste dag van mijn leven met mijn vriendin Laurel. Tot nu toe heb ik tot $ 78.000 kunnen opnemen zonder enige stress om betrapt te worden. Ik weet niet waarom ik dit hier plaats, ik voelde gewoon dat dit degenen zou kunnen helpen die financiële stabiliteit nodig hebben. lege ATM heeft echt mijn leven veranderd. Als je contact met ze wilt opnemen, is hier het e-mailadres (micharelatmhacker@gmail.com). bel en whatsapp hem +18508008129 En hij kan je ook helpen.

    BeantwoordenVerwijderen
  5. HACK ATM EN WORD VANDAAG RIJK WORDEN

    U kunt zonder geld bankieren en inbraak in de bankautomaat van een bank

    geweren of elk wapen. Hoe is dit mogelijk? Allereerst moeten we leren

    over het handmatig hacken van ATM-MACHINES en BANKREKENINGEN EN HOE DE ATM

    MACHINE WERKT. Als je naar de bank bent geweest, kom je erachter dat het geld binnen is

    de ATM MACHINE wordt gevuld in het huis waar de machine zich bevindt

    gebouwd met voldoende beveiliging. om deze machine te hacken We hebben de special ontwikkeld

    lege ATM-kaart die u overal ter wereld in een geldautomaat kunt gebruiken. deze

    kaart is geprogrammeerd en kan 5000 binnen 24 uur in om het even welk

    valuta waar uw land gebruik van maakt, is er geen ATM MACHINES deze LEGE ATM

    KAART KAN NIET erin doordringen omdat deze met verschillende is geprogrammeerd

    tools en software voordat het naar u wordt verzonden. De kaart maakt de

    beveiligingscamera storing op die bepaalde tijd totdat u klaar bent met

    de transactie die u nooit kunt traceren. het heeft ook een techniek die maakt

    het is onmogelijk voor de CCTV's om je te detecteren, er zijn zoveel andere hackers

    daar die beweren echt te zijn, moet je heel voorzichtig zijn, dat kunnen ze nooit

    maak deze kaart alles wat ze willen is jouw geld. geen pinautomaat kan dat

    trek elke dag 50.000 usd terug die niet mogelijk is, waarbij je de kaart krijgt die je wilt

    stuur het bedrijf uw adresgegevens door, zodat we door kunnen gaan met het verzenden van de kaart

    aan u zodra u akkoord gaat met de algemene voorwaarden. u kunt contact met ons opnemen op

    email nu naar americapressblankatmcard@gmail.com
    Tel: + 1702-536-2668

    DE BESTE MANIER OM GOED BEDRAG TE HEBBEN OM EEN GOED BEDRIJF TE STARTEN OF TE BEGINNEN
    EEN GOED LEVEN LEVEN

    BeantwoordenVerwijderen
  6. Great Article. We have shared to amazing Apps known as
    YoWhatsapp
    and GBWhatsapp
    for Android Phone. You can download it for our blog.

    BeantwoordenVerwijderen
  7. TESTIMONY TESTIMONY TESTIMONY Hello friends!!! My name is Jeff Chandler. I want to testify of the good Loan Lender who showed light to me after been scammed by 3 different Internet international lender, they all promise to give me a loan after making me pay a lot of fees which yield nothing and amounted to no positive result. I lost my hard earn money and it was a total of $1,000.00. One day I was browsing through the internet looking frustrated when I came across a testimony of a woman who was also scammed and eventually got linked to a legit loan company called mr peter Loan Company and where she finally got her loan, so I decided to contact the same loan company and then told them my story on how I have been scammed by 3 different lenders who did nothing but to cause me more pain. I explain to the company by whattsApp (+2349063879939) you can also Email the company on their Email Address on (peterloanfirmcompany112@gmail.com (mailto:peterloanfirmcompany112@gmail.com)) and all they told me was to cry no more because I will get my loan in their company and also I have made the right choice of contacting them. I filled the loan application form and proceeded with all that was requested of me and to my greatest astonishment I was given a loan amount of $580,000.00 US Dollars at a very low interest rate of 4% by this great Company. if there is anyone who is also in need of an urgent loan should kindly whattsapp this great loan company offers on (+2349063879939) or kindly email them. (peterloanfirmcompany112@gmail.com (mailto:peterloanfirmcompany112@gmail.com)) managed by mr peter loan a God fearing man and here I am today happy because this company has given me a loan so I made a vow to my self that I will keep testifying on the internet on how I got my loan. Do you need a loan urgently? kindly and quickly contact This great company now for your loan via whattsApp +2349063879939. or Email (peterloanfirmcompany112@gmail.com (mailto:peterloanfirmcompany112@gmail.com)) and share your own testimony thanks. Peter loan company offers is a great company and they are the only loan lender who can offers you loan without collateral others are fraud. Mr peter is a very good and kind man he is a God fearing man And i believe God has sent him to come and help us so any one who is really in need of an urgent loan should contact him own and get your instant loan thanks once again. contact him on (+2349063879939). OR Email him on (peterloanfirmcompany112@gmail.com (mailto:peterloanfirmcompany112@gmail.com)) and celebrate by sharing your own great testimony too do not lose this great opportunity thanks.

    BeantwoordenVerwijderen
  8. Ik hoor al een tijdje over deze lege ATM-kaart en ik heb er nooit echt rente aan betaald vanwege mijn twijfels. Totdat ik op een dag een hackgroep ontdekte die dark web heette, zijn ze echt goed in wat ze doen. Terug naar het punt, vroeg ik naar de lege ATM-kaart. Als het werkt of zelfs bestaat. Ze vertelden me Ja en dat het een kaart is die is geprogrammeerd voor willekeurig geld opnemen zonder te worden opgemerkt en ook kan worden gebruikt voor gratis online aankopen van welke aard dan ook. Dit was schokkend en ik had nog steeds mijn twijfels. Toen probeerde ik het en vroeg om de kaart en stemde in met hun algemene voorwaarden. Hopen en bidden. Enkele dagen later ontving ik mijn kaart en probeerde met de dichtstbijzijnde geldautomaat dicht bij mij, het werkte als magie. Ik kon maximaal $ 5.000 opnemen. Dit was ongelooflijk en de gelukkigste dag van mijn leven met mijn gezin. Tot nu toe heb ik me tot $ 50.000 kunnen terugtrekken zonder de stress van betrapt te worden. Ik weet niet waarom ik dit hier plaats, ik heb gewoon het gevoel dat dit degenen kan helpen die financiële stabiliteit nodig hebben. e-mail de heer Rex via rexwalkerhacker@gmail.com

    BeantwoordenVerwijderen


  9. CONTACT: onlineghosthacker247@gmail.com
    -Find Out If Your Husband/Wife or Boyfriend/Girlfriend Is Cheating On You
    -Let them Help You Hack Any Website Or Database
    -Hack Into Any University Portal; To Change Your Grades Or Upgrade Any Personal Information/Examination Questions
    -Hack Email; Mobile Phones; Whatsapp; Text Messages; Call Logs; Facebook And Other Social Media Accounts
    -And All Related Services
    onlineghosthacker Will Get The Job Done For You
    onlineghosthacker247@gmail.com
    TESTED AND TRUSTED!!!

    BeantwoordenVerwijderen
  10. My life was falling apart, I was being cheated and abused, I had to know the truth and needed proof. I contacted a private investigator that linked me with onlineghost who took care of the hack job. He hacked his iPhone,Facebook,Instagram, Whats app, twitter and email account. I got all I wanted as proof . I”m glad i had a proven truth he was cheating . Contact him for any hack job. Tell him i referred you to him, he will surely meet your hack need. Contact: onlineghosthacker247@ gmail .com

    BeantwoordenVerwijderen

  11. Een hacker heeft me geholpen de WhatsApp, e-mails en alle sms-berichten van mijn vrouw en alle verwijderde berichten van de afgelopen zes maanden te bespioneren, je kunt hem een ​​bericht sturen via dit nummer (+13852501115) of contact met hem opnemen via e-mail op brillianthackers800 @ gmail.com

    BeantwoordenVerwijderen
  12. Hi Everyone!

    We have USA fresh & Verified SSN Leads with best connectivity score
    All info checked & genuine

    Info in LEADS
    First Name | Last Name | SSN | Dob | DL Number |Address | State | City | Zip | Phone Number | Account Number | Bank NAME

    *Price for SSN lead $2
    *You can ask for sample before any deal
    *If anyone buy in bulk, we can negotiate
    *Sampling is just for serious buyers

    ==>ACTIVE & FRESH CC FULLZ ALSO AVAILABLE<==
    ->$5 PER EACH

    LIMITED DATA AVAILABLE
    ->Hope for the long term deal
    ->Interested buyers contact me fast

    Whatsapp > +923172721122
    Email > leads.sellers1212@gmail.com
    Telegram > @leadsupplier
    ICQ > 752822040

    BeantwoordenVerwijderen
  13. Thanks for the detailed information about this. I would love to see more such awesome blog posts from you. Keep up the Good Work! Gbwhatsapp Thats why I love GBWhatsapp, It has a lot of awesome features.

    BeantwoordenVerwijderen
  14. Hey Guys !

    USA Fresh & Verified SSN Leads along with DL Number, AVAILABLE with 99.9% connectivity
    All Leads have genuine & valid information.

    **HEADERS IN LEADS**
    First Name | Last Name | SSN | Dob | DL Number | Address | City | State | Zip | Phone Number | Account Number | Bank Name | Employee Details | IP Address

    *Price for SSN lead $2
    *You can ask for sample before any deal
    *If anyone buy in bulk, we can negotiate
    *Sampling is just for serious buyers

    ==>ACTIVE, FRESH CC & CVV FULLZ AVAILABLE<==
    ->$5 PER EACH

    ->Hope for the long term deal
    ->Interested buyers will be welcome

    **Contact 24/7**
    Whatsapp > +923172721122
    Email > leads.sellers1212@gmail.com
    Telegram > @leadsupplier
    ICQ > 752822040

    BeantwoordenVerwijderen
  15. Ik heb mijn reeds geprogrammeerde en blanco pinautomaat om zes maanden lang elke dag $ 5.500 op te nemen. Ik ben hier zo blij mee, want ik heb de mijne vorige week gekregen en ik heb er al $ 33.000 van gekregen. Georg Bednorz Hackers deelt de kaarten uit om de armen en behoeftigen te helpen, hoewel het illegaal is, maar het is iets aardigs en hij is niet zoals andere zwendel die doet alsof hij de lege pinautomaten heeft. Niemand wordt betrapt bij het gebruik van de kaart. haal de jouwe vandaag nog van Georg Bednorz Hackers! Stuur gewoon een e-mail naar georgbednorzhackers@gmail.com of stuur hem een sms / WhatsApp via 1 (262) 355-8285

    BeantwoordenVerwijderen
  16. Hello Everyone !

    USA SSN Leads/Fullz available, along with Driving License/ID Number with good connectivity.

    All SSN's are Tested & Verified.

    **DETAILS IN LEADS/FULLZ**

    ->FULL NAME
    ->SSN
    ->DATE OF BIRTH
    ->DRIVING LICENSE NUMBER
    ->ADDRESS WITH ZIP
    ->PHONE NUMBER, EMAIL
    ->EMPLOYEE DETAILS

    *Price for SSN lead $2
    *You can ask for sample before any deal
    *If you buy in bulk, will give you discount
    *Sampling is just for serious buyers

    ->Hope for the long term business
    ->You can buy for your specific states too

    **Contact 24/7**

    Whatsapp > +923172721122

    Email > leads.sellers1212@gmail.com

    Telegram > @leadsupplier

    ICQ > 752822040

    BeantwoordenVerwijderen
  17. Hello everyone I want to introduce you guys to a group a private investigators who can help you with information you need in any situation in life and they are ready to follow you step by step until your case is cleared just contact +17078685071 and you will happily ever after
    Premiumhackservices@gmail.com

    BeantwoordenVerwijderen
  18. Great, your post is helping me a lot. Thanks for the detailed info on this topic. It’s hard to find nowadays to know about the basics but you did it so much well. I would love to see more about FMWhatsapp APK Download. Keep sharing and updated. Also share more posts with us. Thank you.

    BeantwoordenVerwijderen
  19. Whatsapp Prime Apk: This app is currently the foremost popular instant messaging app. Since this app is so popular, many modern versions of this app. https://mygbapps.com/whatsapp-prime-apk/

    BeantwoordenVerwijderen
  20. Watch Online Bigg Boss 15 Colors Tv Reality Show Videos Full Episodes, Bigg Boss Ott Hindi Reality Tv Show All Latest Episodes Online in Hd Colors Tv

    BeantwoordenVerwijderen


  21. I hope this post is beneficial for viewers. Many thanks for the shared this informative and interesting post with us.
    plagiarism-checker-x

    BeantwoordenVerwijderen
  22. That's an outstanding piece of work!I look forward to seeing more!I am very impressed form it.
    corel draw x6 torrentz2


    BeantwoordenVerwijderen

  23. hi sir,Found your post interesting to read. I cant wait to see your post soon. Good Luck for the upcoming update.This article is really very interesting and effective thank you.
    k7 total security crack key



    BeantwoordenVerwijderen
  24. easy cut studio Bain, on the other hand, is a French word for bath. Here's an excerpt from The Word Detective:

    BeantwoordenVerwijderen
  25. consoleact download it is upto the user to select what is good & throw out what is obviously very bad.

    BeantwoordenVerwijderen
  26. Wonderful work! This is the kind of info that are meant to be shared across the internet. Disgrace on the search engines for not positioning this post higher! Come on over and consult with my website. avast antivirus activation code 18 digit

    BeantwoordenVerwijderen
  27. You've written an insightful article. Your webpage is very helpful. Please keep us updated on your progress.
    Grass Valley EDIUS Pro Crack

    BeantwoordenVerwijderen

  28. An informative and knowledgeable site. I really appreciate the article you shared with us.
    camtasia studio latest version with crack

    BeantwoordenVerwijderen
  29. Your post is based on informational things. This is very helpful for me and I think your post is also helpful to the world. Keep working hard if you want to advance in the future. Thanks again for the great post.
    sony vegas pro serial key

    BeantwoordenVerwijderen
  30. Such a great information for blogger i am a professional blogger thanks crack-softs.com

    BeantwoordenVerwijderen
  31. An informative and knowledgeable site. I really appreciate the article you shared with us.
    zemax crack

    BeantwoordenVerwijderen
  32. Really useful information, which I've seen on the internet, you need something like this more than posting more people. Keep posts like this one.
    Windows Loader 2.2.2 Crack

    BeantwoordenVerwijderen
  33. This publication is a compilation of information. Readers are very impressed after reading this wonderful post.
    Camtasia Studio Crack

    BeantwoordenVerwijderen
  34. The graphics are the most obvious improvement. We can describe them as truly amazing, even at smaller settings. The lights of the bridge glow in the night sky, and the mannequins in the shop windows attract attention as they pass. Small things, like hydraulic resident evil 4 hdpcgames adobe dreamweaver windowcrack iobit driver booster portabledownloads synthesia unlock getmecrack advanced systemcare pro windowsactivatorpro Action Movies showbizclan vegasaur appcracked lumion crackmaG Airy hdcracks ableton keygenpcand jumping on the boulevard, make the experience even more fun. Racing is arcade style (it is very difficult to destroy your car) and easy to learn, however, the power of derivation is an acquired skill that maintains the gradual but long learning curve. The only bumps in this top-level driving game are the ubiquitous product locations (a Cingular messaging system?), High system requirements, and large download size. However, given the depth and quality of Need for Speed ​​Underground 2, most players can forgive these details.

    BeantwoordenVerwijderen
  35. Hallo daar, als een nieuweling in crypto-valutahandel, verloor ik veel geld door alleen op de markt te navigeren. In mijn zoektocht naar een echte en vertrouwde handelaar, kwam ik Anderson Johnny tegen die me begeleidde en hielp om zoveel winst te maken tot een bedrag van $ 40.000. Ik deed mijn eerste investering met $ 1.000 en behaalde een ROI van $ 9.400 in minder dan 8 dagen. U kunt contact opnemen met deze deskundige handelaar via e-mail tdameritrade077@gmail.com of op WhatsApp +447883246472 en wees klaar om uw eigen getuigenis te delen

    BeantwoordenVerwijderen
  36. My Website.With we can easily recover all unauthorized changes and isolate invalid transactions.this Website And you can roll back easily, by creating rollback scripts, including transaction-level items and lines. YouBlog Website can specify who changed the data and when the change occurred. This way, you can read the current database transaction history and see all the information you need to determine which user created, modified or deleted a database object.Click here

    BeantwoordenVerwijderen
  37. jumping on the boulevard, make the experience even more fun. Racing is arcade style (it is very difficult to destroy your car) and easy to learn, however, the power of derivation is an acquired skill that maintains the gradual but long learning curve. iVCam license code studio one 4 crack macrc 20 retro color crack 8 Best Hair Straightener Under 50 monitor for cs go only bumps in this top-level driving game are the ubiquitous product locations (a Cingular messaging system?), High system requirements, and large download size. However, given the depth and quality of Need for Speed ​​Underground 2, most players can forgive these details.

    BeantwoordenVerwijderen
  38. My Website Mullvad VPN Crack is an easy-to-use network utility that allows you to surf the Internet freely using a fake IP address through a VPN. My Blog comes with several easy-to-use settings that shouldn’t cause problems. Even those with little experience installing applications, users quickly and easily do not require special maintenance My link.

    BeantwoordenVerwijderen
  39. Deze reactie is verwijderd door de auteur.

    BeantwoordenVerwijderen