пентест ПДС

[vince]

кто нибудь задавался вопросами уязвимости клиентсерверной архитектуры ПДС? и есть ли вообще штат тестеров у ucs? нашел одну уязвимость, готовлю материал и паралельно веду переписку с ucs..

[VampireKB]

кто нибудь задавался вопросами уязвимости клиентсерверной архитектуры ПДС? и есть ли вообще штат тестеров у ucs? нашел одну уязвимость, готовлю материал и паралельно веду переписку с ucs..

а какая именно уязвимость ? возможность запуска приложений через прогу или доступ к БД ?

[vince]

имея знакомого кассира, можно снимать деньги с карт на кассе, при этом не внося деньги в кассу, а X отчет снятый в любое время для проверки, будет показывать сумму которая физически лежит в денежном ящике.. при этом карты будут уходить в минус, без какого либо кредитного лимита на них в Pcards.exe -> параметры карты..

[SH]

можно снимать деньги с карт на кассе,

Т.е.? Что значит "снимать"? Оплатить?

есть ли вообще штат тестеров у ucs?

Зачем, когда есть огромное поле бета-тестеров, которые еще и денег платят

[VampireKB]

имея знакомого кассира, можно снимать деньги с карт на кассе, при этом не внося деньги в кассу, а X отчет снятый в любое время для проверки, будет показывать сумму которая физически лежит в денежном ящике.. при этом карты будут уходить в минус, без какого либо кредитного лимита на них в Pcards.exe -> параметры карты..

Это если стоит "без Ограничений" Если ты имеешь ввиду дебетовые карты )
Если я верно помню,то была какая-то команда,чтобы оплата карт производилась с картой менеджера...
да и в ... ну да ладно

[Admin]

имея знакомого кассира

Гыгыгы... А имея знакомого киперщика ваще можно такие чудеса "снимать"

[VampireKB]

Гыгыгы... А имея знакомого киперщика ваще можно такие чудеса "снимать"

Смотря какого уровня киперщик )

[vince]

в РЦ где Я работаю, клиенты могут забирать с собой карты, либо на выходе просто снять.. так вот кассир с сообщником могут не внося деньги в кассу, оперируя суммами и картами только в программе, вбивать карты в минус, при этом снимать реальные деньги.. без особого палева..

Гыгыгы... А имея знакомого киперщика ваще можно такие чудеса "снимать"

киперщик может мутится и сам, не используя никаких ошибок программы.. а я говорю о том что недоработки ПО могут юзать кассиры, при чем если окуратно выхлоп составит до 100 тысяч в месяц как только ucs, начнет отвечать на письма, обрисую всю картину подробно

[VampireKB]

в РЦ где Я работаю, клиенты могут забирать с собой карты, либо на выходе просто снять.. так вот кассир с сообщником могут не внося деньги в кассу, оперируя суммами и картами только в программе, вбивать карты в минус, при этом снимать реальные деньги.. без особого палева..


киперщик может мутится и сам, не используя никаких ошибок программы.. а я говорю о том что недоработки ПО могут юзать кассиры, при чем если окуратно выхлоп составит до 100 тысяч в месяц как только ucs, начнет отвечать на письма, обрисую всю картину подробно

укс не начнет )) дело старое,привычное ))
З.Ы. ЛС читаешь ?

[vince]

лс читаю почему ucs не начнет общаться на эту тему? что заничит дело старое привычное?