Shellsec
Tinglysning - Find CPR på folk ud fra navn og fødselsdag - Printervenlig version

+- Shellsec (https://www.shellsec.pw)
+-- Forum: Udgivelser (https://www.shellsec.pw/forum-udgivelser)
+--- Forum: Udgivelser (https://www.shellsec.pw/forum-udgivelser-udgivelser)
+--- Tråd: Tinglysning - Find CPR på folk ud fra navn og fødselsdag (/traad-tinglysning-find-cpr-paa-folk-ud-fra)

Sider: 1 2 3


Tinglysning - Find CPR på folk ud fra navn og fødselsdag - Cronick - 04-09-2016

NOTE: Det er efter dansk lovgivning strengt forbudt at slå andres CPR numre op og benytte sig af dette

Generelt
Dette "udnytter" en gammel fejl på tinglysning.dk, hvor at man ved hjælp af brute force kan skaffe sig et CPR-nummer på en vilkår person, ved hjælp fra deres fulde navn og fødselsdag.
Lavede programmet i en test, da fejlen har været omdiskuteret tidligere, og så ville jeg bare gerne automatiserer det for sjov skyld.

Der er sikkert nogle ting ved programmet som kan gøre bedre, men programmet virker og så kan det være at jeg måske laver en forbedret version.

Opsætning
Har prøvet så vidt muligt at få opsætningen til at være så smertefri som muligt. Som man kan se i toppen, så skal man udfylde 2 informationer fra tinglysning.dk (Kræver man logger ind med NemID på siden, ellers så virker dette ikke).
Samt så skal man udfylde fulde navn, køn og fødselsdag på den person man gerne ville finde CPR-nummeret på.

Find de nødvendige informationer fra Tinglysning.dk
1. Login med NemID på tinglysning.dk
2. Tryk på "Opret digital fuldmagt" i menuen i toppen.
3. Tryk på "Tingbogen"
4. Kopier linket på den side du er på, og skulle gerne ligne det link som også er angivet som eksempel i programmet.
(https://www.tinglysning.dk/tinglysning/fuldmagt/opretfuldmagt.xhtml?_afPfm=-XXXXXXXXX)

Efter dette så skal vi have fundet en måde at fremskaffe værdien fra cookien "TDK_JSESSIONID" på Tinglysning.dk
For mit eget vedkommende bruger jeg Chrome og har installeret EditThisCookie, så det er bare tryk på ikonet og så får jeg de informationer jeg skal bruge.

Eller så kan man skrive chrome://settings/cookies som url i chrome, og så søge på Tinglysning.dk og så skulle det gerne komme frem
https://vgy.me/Qj7F2e.png

Installer de nødvendige ting til at køre programmet
Programmet er lavet i noget der hedder CasperJS, som kræver PhantomJS og Python for at kunne køre det.
Det burde være rimelig simpelt for folk at installerer det - http://docs.casperjs.org/en/latest/installation.html#casperjs-on-windows

Tilføj Path på PhantomJS og CasperJS som også er forklaret på linket.
Og så bare skriv casperjs <filenavn> og så burde programmet kører.

Kode



RE: Tinglysning - Find CPR på folk ud fra navn og fødselsdag - PirateLord - 04-09-2016

kek, Nice share, thanks mate :)


RE: Tinglysning - Find CPR på folk ud fra navn og fødselsdag - CurlingMentaliteten - 06-09-2016

SÅ blev det released :D Godt arbejde :)


RE: Tinglysning - Find CPR på folk ud fra navn og fødselsdag - Cronick - 06-09-2016

(06-09-2016, 20:37)CurlingMentaliteten Skrev: SÅ blev det released :D Godt arbejde :)

Kunne lige så godt få released det :P


RE: Tinglysning - Find CPR på folk ud fra navn og fødselsdag - Ash - 06-09-2016

Interesting.


RE: Tinglysning - Find CPR på folk ud fra navn og fødselsdag - mirato - 04-11-2016

Er det ikke ok nøjeren at logge ind med sit eget private nemid og gøre det?
Tænker bare at det må være rimelig nemt for dem, at tjekke hvem der sidder bag computeren, når man bruger sine egne oplysninger? Smile


RE: Tinglysning - Find CPR på folk ud fra navn og fødselsdag - SOLITUDE - 04-11-2016

(04-11-2016, 19:46)mirato Skrev: Er det ikke ok nøjeren at logge ind med sit eget private nemid og gøre det?
Tænker bare at det må være rimelig nemt for dem, at tjekke hvem der sidder bag computeren, når man bruger sine egne oplysninger? Smile

Se det tænker jeg også xD


RE: Tinglysning - Find CPR på folk ud fra navn og fødselsdag - CL0UDY - 04-11-2016

lyder spændende, tak for share :) vil lige teste det senere


Tinglysning - Find CPR på folk ud fra navn og fødselsdag - CurlingMentaliteten - 04-11-2016

(04-11-2016, 19:46)mirato Skrev: Er det ikke ok nøjeren at logge ind med sit eget private nemid og gøre det?
Tænker bare at det må være rimelig nemt for dem, at tjekke hvem der sidder bag computeren, når man bruger sine egne oplysninger? Smile


Nææ. Det er i sig selv ikke ulovligt, og det er meningen at man skal kunne gøre det (har de selv skrevet)


RE: Tinglysning - Find CPR på folk ud fra navn og fødselsdag - Cronick - 05-11-2016

(04-11-2016, 19:46)mirato Skrev: Er det ikke ok nøjeren at logge ind med sit eget private nemid og gøre det?
Tænker bare at det må være rimelig nemt for dem, at tjekke hvem der sidder bag computeren, når man bruger sine egne oplysninger? Smile

Som CM påpeger, så er dette ikke en direkte fejl som bliver udnyttet. De har selv udtalt at dette er meningen med deres system.