Jak ponownie mogliśmy poznać hasło do bazy serwisu Albicla.com

Historia podobno lubi się powtarzać, ale że już po paru godzinach - tego się nie spodziewaliśmy. No dobra, tak na serio to patrząc na jakość tego portalu, spodziewaliśmy się, że to się wydarzy. Tym razem pomógł tryb serwisowy, dostępny...

[D3v0]

Ile na ten portal wydal pis ?

[S.....r]

@D3v0: 21,37 zł plus vat

[baltas]

@D3v0: PIS? Czy raczej ile MY wydaliśmy?

[Indywidualistka_]

TAAA, JESZCZE ZOBACZYCIE JAK ALBIDA.COM BĘDZIE MIALA JUTRO WIĘCEJ UŻYTKOWNIKÓW OD FB
TEN SIĘ ŚMIEJE, KTO SIĘ ŚMIEJE OSTATNI
( ͡° ͜ʖ ͡°)

[R187]

ALBIDA.COM BĘDZIE MIALA JUTRO WIĘCEJ UŻYTKOWNIKÓW OD FB

@Indywidualistka_: I wszyscy będą papieżami ( ͡° ͜ʖ ͡°)

[w.....a]

@Indywidualistka_:
TVPiS: już ponad 55 milionów Polaków założyło konta w na portalu albicla.com
( ͡° ͜ʖ ͡°)

[Info-Chan]

Podwójne MD5 XD
Coraz wyraźniej widać że Albicla to istna farsa, a poziom jej absurdu rośnie coraz bardziej

[LepiejWcaleNizPozno]

@Info-Chan: spodziewałem się podwójnego ROT13 ( ͡° ͜ʖ ͡°)

[Arytmetyk]

i co z tego, ze MD5. Tu masz moje haslo do banku w pojedynczym MD5 i sprobuj je zhackowac:

"FEA80F2DB003D4EBC4536023814AA885"

@paulgb: Twoje haslo to "Lorem ipsum dolor sit amet".
Zajelo mi to 10 sekund. Zielonki broniące Sakiewicza trolują z taką sama jakością jak jego programiści tworzą serwis.

[w.....a]

@Trismagist:

Amerykanie zazdroszczą Polsce serwisów społecznościowych

[combatcode]

@wyindywidualizowanyentuzjasta: amerykanie zazdroszczą Polsce metod szyfrowania haseł

[m.....i]

xDDDD

[lemoniadowy-joe]

@pyzdek: z tego loga wieje monumentalizmem i komuna

[M.....e]

Tylko ktoś, kto wierzy w zamach w Smoleńsku, mógłby zakładać, że środowisko Gazety Polskiej stworzy coś, co będzie działać.

[R187]

Odpowiedzieli na Twitterze xD

[koteczke]

@Nihas: baza wystawiona na świat i to na defaultowym porcie to najpewniej tak.

[terazpolskanow]

@koteczke: chyba baza nie była wystawiona na świat.

[lojawyk]

Ten tajemniczy informator to jakiś troll. Najpierw napisał dziurawy portal, a teraz udostępnia luki i ma ubaw z innych próbujących to naprawić. Musi znać cały kod.

[Reevo]

@lojawyk: Wczoraj było przecież info, że cały kod portalu wyciekł, więc na pewno jest przynajmniej jedna osoba która ma do niego dostęp na lewo. Full profesjonalizm xD.

[Ilythiiri]

@lojawyk: Nic nie napisał, pierwszy błąd jaki znaleziono był na tyle gruby, że pozwalał pobierać dowolną treść z serwera - dowolną, znaczy, że także pliki wykonywalne serwera, a serwer jest napisany w PHP więc pliki wykonywalne na serwerze, to czyste PHP które jest (jeśli ktoś oczywiście zna PHP) czytelne dla człowieka.

To znaczy, że kod całego Albicla.com jest w zasadzie znany nieokreślonej grupie osób i wszystkie istniejące ówcześnie luki bezpieczeństwa