Wszystko

Najnowsze

Archiwum

rtfm
  • 14
Dzisiejsza afera związana z #morele i twierdzenie @xArm :

Cześć wykopkowicze. Ostatnio natknąłem się na pewien otwarty serwer i był to serwer morele net, niezabezpieczone żadne porty, otwarty phpmyadmin i najcudowniejszy framework na świecie, który jest wystawiany na światło dzienne.

Przypomniała mi historię pewnego polskiego portalu sprzed prawie 10 lat. Historia będzie krótka, ale nie zdziwi mnie, jeśli zbliżona do aktualnej.

Paronastoletni „haker” Czaks postanowił wraz z Xenu (x3nU), twórcami #vichan
  • 4
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
niebezpiecznik-pl
  • 65
Skany dowodów osobistych i PESEL-e klientów @morele_net mogły zostać wykradzione! Firma potwierdza w oświadczeniu, że popełniła błąd nie wspominając o tym w komunikacie do klientów. Będzie rozsyłała kolejny komunikat do poszkodowanych.
Więcej w aktualizacji na dole tego artykułu https://niebezpiecznik.pl/post/czy-z-morele-net-dane-wyciekly-dwukronie/

#niebezpiecznik #morele #bezpieczenstwo #hacking #security
niebezpiecznik-pl - Skany dowodów osobistych i PESEL-e klientów @morele_net mogły zos...

źródło: comment_EcBQK3GNAZmKez8ah3M1Q3Q6NDoy1EJ7.jpg

Pobierz
  • 18
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
bialy_murzynek
  • 63
Podanie informacji, iż nie zbieramy żadnych danych w tym zakresie, było naszym błędem, informacje na ten temat aktualizujemy.


Za to powinni im dowalić najwyższy możliwy wymiar kary.
  • Odpowiedz
enigmatyczn_marcepan_nieuprzejmosci
enigmatyczn_marcepan_nieuprzejmosci
  • 1
Siema w temacie ostatniego wycieku danych z Morele. xArm napisał że natknął się na "otwarty serwer" co to do końca oznacza? Napisał też że porty były niezabezpieczone. Oznacza to że porty były otwarte? Dlaczego więc otwarte porty są tak niebezpieczne?
Chodzi mi o realny scenariusz, skanuje nmapem serwer patrze że ma otwarte porty i co dalej? Jak wykorzystać to do ataku?
#informatyka #hacking #bezpieczenstwo #sysadmin
  • 6
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
tfbeen
  • 2
@enigmatyczn_marcepan_nieuprzejmosci: wystawiona wersja deweloperska sklepu w świat gdzie był włączony error log, wystarczyło wywołać błąd np dodając ciapka do jakiegoś parametru i w------o na cały ekran stack trace w raz z danymi do bazy danych, dodatkowo dostępny był panel logowania do phpmyadmin wiec atakujący po prostu się zalogował i zrobił dumpa.
  • Odpowiedz
niebezpiecznik-pl
  • 7
3 sposoby, którymi CODZIENNIE, okrada się wielu Polaków. Tymi atakami obrywają setki tysięcy osób. Regularnie. Dzień w dzień. Ataki znane, ale w ostatnim tygodniu widzimy lawinowy wzrost kampanii i niestety także ofiar. Ostrzeżcie znajomych, zanim stracą wszystkie oszczędności...

https://www.wykop.pl/link/4706477/tak-okrada-sie-polakow/

#bezpieczenstwo #hacking #oszukujo #security #niebezpiecznik #informatyka #pieniadze #banki
niebezpiecznik-pl - 3 sposoby, którymi CODZIENNIE, okrada się wielu Polaków. Tymi ata...

źródło: comment_uKwvb6L9nVAgWOESDt0hbNJDKW95OzJV.jpg

Pobierz
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
darrrrekdaro
darrrrekdaro
  • 0
Windows VISTA łamanie hasła użytkownika
#windows #vista #hakerzy #hacking #informatyka #programista15k #programowanie

potrzebuję dostać się do starego laptopa, na którym zainstalowany mam system Windows Vista Business. Nie jestem żadnym infrormatykiem ale grzebiąc w necie doszedłem do momentu odpalenia z boota LINUXA, grzebniecia w plikach tak, żebym przy oknach logowania windowsa mógł wejść do konsoli i wpisac net user
  • 5
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
aHmuX
  • 1
Jak bezpiecznie sprawdzić czy moje hasło jest w jakieś ogólnodostępnej bazie z wycieków? Podawanie hasła na stronie to proszenie się o kłopoty. Słyszałem, że jest możliwość zrobienia SHA-1 i porównania pierwszych 5 znaków hash'a ale nie mogę tego znaleźć.

#bezpieczenstwo #hacking #whitehat
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
niebezpiecznik-pl
  • 16
Wykradł bazę Morele, a teraz ujawnia korespondencję ze sklepem... Ciekawe wnioski z niej płynąć: złodziejów bazy Morele (działających niezależnie) mogło być więcej. Piszemy też o tym, na co zwrócić uwagę czytając zapiski rozmów z "szantażystami" -- negocjacje to gra, a gra to blef. Intencje Moreli niekoniecznie są takie o jakich piszą w mailach do włamywacza: https://www.wykop.pl/link/4705505/czy-z-morele-dane-wyciekly-dwa-razy-jak-rozumiec-zapis-negocjacji-z-wlamywaczem/

#bezpieczenstwo #security #niebezpiecznik #hacking #morele
niebezpiecznik-pl - Wykradł bazę Morele, a teraz ujawnia korespondencję ze sklepem......

źródło: comment_HJdyvnzPrcRdBXlzT4ILFX8dN3kbs0HL.jpg

Pobierz
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
g.....t
g.....t
  • 3
@niebezpiecznik-pl: Z tego wynika, że morele.net nadal nie wiedzą w jaki sposób baza wyciekła. Ciekawe czy w ogóle załatali tą dziurę, czy nadal można sobie bazę wykraść. Postawa morele to dramat, ta informacja (o wycieku) powinna być na głównej stronie morele.net, powinni też wymusić zmianę hasła wszystkim użytkownikom, a nie wysyłać maile o zagrożeniach.
  • Odpowiedz
sasik520
  • 18
@imlmpe: dwie uwagi:

Nie pisz w kodzie aplikacji tego, co możesz osiągnąć bezpośrednio w SQL


To jest BARDZO ryzykowne stwierdzenie, w dodatku wrzuciłeś to na sam początek. Ktoś przeczyta takie zdanie w kilku miejscach, nie wniknie w szczegóły i kończy się to na nietestowalnych stored procedures na setki ialbo tysiące
  • Odpowiedz
niebezpiecznik-pl
  • 11
Wszyscy wiemy, że wyciekły dane z Morele. Wszyscy wiemy, że niebawem wyciekną też z innych sklepów/serwisów. Podpowiadamy więc co zrobić, aby takie wycieki były JAK NAJMNIEJ dotkliwe. Opisujemy 3 przydatne (darmowe) apki i kilka wskazówek jak odbierać przesyłki zachowując maksimum anonimowości.
https://www.wykop.pl/link/4702853/jak-chronic-swoje-dane-przed-wyciekiem-na-przykladzie-morele-net/

#bezpieczenstwo #hacking #niebezpiecznik #security ale także #tinder :) oraz #ecommerce #sklepyinternetowe #allegro #zakupyzchin
niebezpiecznik-pl - Wszyscy wiemy, że wyciekły dane z Morele. Wszyscy wiemy, że nieba...

źródło: comment_vdn7PJeZoRpJpswXRKJxMmiFVaXOYSG2.jpg

Pobierz
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
niebezpiecznik-pl
  • 11
Naprawdę niezła promka na ebooki. Rzadko się spotyka, aby za dolca było tyle dobra. A w dodatku całość wpłaty możecie przekazać na EFF: https://niebezpiecznik.pl/post/niezla-promocja-na-hackerskie-ksiazki/

#niebezpiecznik #bezpieczenstwo #hacking #security #edukacja #ksiazki #ebook #ebooki #programowanie #informatyka #technologia #sysadmin
niebezpiecznik-pl - Naprawdę niezła promka na ebooki. Rzadko się spotyka, aby za dolc...

źródło: comment_TKC28QCN1p3mSiEbTcSymGA11VfuBv3I.jpg

Pobierz
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach

Powiązane tagi