Jakiś czas temu pewien Azjata wkradł się do mojego konta na iCloud i podpiął swojego iMaca. Dodatkowo wysłał do mnie około 30 wiadomości SMS - nie dostałem żadnego powiadomienia, na dodatek wszystkiego byt odczytane. Pozmieniałem hasła, wy^]%\em go z konta i myślałem, ze po sprawie. Otóż nie tym razem. Dzisiaj w nocy dostałem dwa połączenia, z czego jedno zostało o dziwo odebrane i połączenie trwało sekundę, mimo iż telefonu nie odbierałem. Ktoś
p.....y - Jakiś czas temu pewien Azjata wkradł się do mojego konta na iCloud i podpią...

źródło: comment_Tc8BhKBi0uAH72YCRS20XYj44HAwGahP.jpg

Pobierz
  • 9
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

Miałem dziś w nocy logowanie do mojego FB, co jest dziwne, bo hasło mam silne, unikatowe tylko do FB, na każdym urządzeniu antywirusa Norton, weryfikację 2-etapową, że każde logowanie muszę potwierdzić SMS-em, a ktoś w nocy wszedł, dodał zdjęcia reklamy okularów na mojej tablicy i pooznaczał znajomych...
Aplikacje z których korzystam przez logowanie na FB to tylko tinder oraz olx.

Zastanawiam się jak?!
Jakieś pomysły?

#hacking #informatyka #
36873 - Miałem dziś w nocy logowanie do mojego FB, co jest dziwne, bo hasło mam silne...

źródło: comment_zY15Fjiy5fPFPWazhhAnZPZVBjiqW1Cm.jpg

Pobierz
  • 10
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@36873: Na 100% zezwoliłeś na to jakiejś aplikacji.
Gdzies w ustawieniach fejaa będziesz miał listę aplikacji jakiej dałeś dostępy.

Jak ją znajdziesz daj info co to za apka.
  • Odpowiedz
Mirki, w jaki sposób mogę wykonać upload shella na serwer, podczas gdy każdy upload ucina rozszerzenie i zmienia nazwę?
Udaje mi się omijać filtry regexowe z pustym bitem (%00) i wrzucam plik jako shell.php%00.jpeg. Niestety, następuje ucięcie rozszerzenia i zmiana nazwy na coś losowego - bit0ds91. Oczywiście link mam i prowadzi mnie do mojego payloadu, ale nie odpali mi go jako plik PHP, tylko podgląd (jak txt).
#hacking #bezpieczenstwo
  • 3
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

A propos dzisiejszej awantury z multikontami.

Jest taki człowiek na wykopie, chyba pracuje dla naszego rządu, ma wiele kont i trolluje w tematach stawiających nasz rząd i nasze państwo w niekorzystnym świetle.

Jego cechą charakterystyczną jest pewien błąd: zamiast ", że" zdarza mu się napisać " ,że"

I
  • 5
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach

@blamedrop: sorki , dostałem kod na jednorazowy napój do automatu z kawą. W sensie podchodzisz, skanujesz i wybierasz sobie kawę ( ͡° ͜ʖ ͡°)
  • Odpowiedz
Siemka, dzisiaj uważajcie na KAS (tzn. zawsze uważajcie ( ͡° ͜ʖ ͡°)). Maile z tytułem "Podatek Vat" pochodzące z adresu skarbowa@policja24[.]pl zachęcały do zapłaty zaległego podatku VAT i otwarcia droppera złośliwego oprogramowania Danabot. Malware jest pobierany z adresu 23.83.133[.]186/Podatek VAT.PDF.exe. Pamiętajcie, że prawidłowa domena KAS to https://www.gov.pl/web/kas.

SHA256 #danabot: a94d45ce10fcda63c7ac25c5c0f0471e2986be0ea710d68af367726b0b83eacf

Konfiguracja statyczna #danabot z naszej bazy
certpl - Siemka, dzisiaj uważajcie na KAS (tzn. zawsze uważajcie ( ͡° ͜ʖ ͡°)). Maile ...

źródło: comment_qk4eZDo2Brd6qaxXTyPhJOsaaAKeIL74.jpg

Pobierz
  • 1
  • Odpowiedz
  • Otrzymuj powiadomienia
    o nowych komentarzach