ВНИМАНИЕ! Взломан форум monopoly.

[mestniy007]

Всем привет. Новости плохие.

На монополию залит шелл. Имеется доступ к бд. Доступ к жаббам на их сервере.

Срочно меняйте жаббер, оповещайте людей. Меняйте пароли на других форумах, если идентичные. Меняйте мыло.

Инфа сотка.

Так как тема выложена была на монемейкер, я уточнил какой форум и взялся проверять. Связался по тимке.

Видео с экрана -

Чтобы видеть ссылки, необходимо зарегистрироваться.

Было дано мыло по названному нику, все совпало.

Был создан файл в корне, название с жабы которой писал - _https://monopoly.ms/test001

Я думаю всем интересно кто этот взломщик ? Все будет сначало нужно оповестить людей.

 

[mestniy007]

[30.08.2015 00:58:40] <test001> Привет
[30.08.2015 00:59:16] <хацкер> хай
[30.08.2015 01:00:01] <test001> У тебя залит шелл на форум?
[30.08.2015 01:00:22] <хацкер> +
[30.08.2015 01:00:49] <test001> что в случае если шел удалят?
[30.08.2015 01:01:35] <хацкер> есть бекдоры, то есть дам несколько ссылок. После захода на которых шелл опять появится
[30.08.2015 01:01:41] <хацкер> + есть доступ к БД
[30.08.2015 01:02:02] <test001> и ко всем данным пользователей ?
[30.08.2015 01:03:02] <test001> нужно смотреть по тимке доступ
[30.08.2015 01:03:04] <хацкер> Да.
[30.08.2015 01:03:19] <хацкер> Плюс, как бонус покажу как собрать пароли пользователей
[30.08.2015 01:03:39] <хацкер> то есть открытые текстовые пароли. Велика вероятность, что они подойдут для других форумов
[30.08.2015 01:04:18] <test001> Я понял. Нужно будет по тимвьюверу проверять.
[30.08.2015 01:05:58] <хацкер> согласен на любые разумные проверки)
[30.08.2015 01:06:48] <test001> что подразумеваешь под разумными?
[30.08.2015 01:07:42] <test001> завтра после обеда будь на связи, проверим
[30.08.2015 01:09:29] <хацкер> я не буду на главной странице форума вставлять текст, или еще что нибудь, что может выдать доступ к форуму админу
[30.08.2015 01:09:41] <хацкер> цена за доступ 20к
[30.08.2015 01:11:52] <хацкер> ну и соответственно есть доступ ко многим аккам на их jabber сервере
[30.08.2015 01:12:00] <хацкер> так как админ отсылал пароли по ЛС
[30.08.2015 01:12:56] <test001> Я понял, завтра после обеда. Так как скоро ухожу.


[01.09.2015 00:31:05] <test001> Форум ведет логгирование ?
[01.09.2015 00:32:08] <хацкер> неа, они даже IPшники людей подменяют

 

[doubllеtroublle]

и что он просит 20 к рублей ? :D за возврат доступа если так то слабо чет верится

 

[Jamooo]

за шел

 

[RuBiX]

Славо богу что на все форумы ставлю разные пароли

 

[Forum services]

Ну взломан, и что? Вы ведете в ЛС важные переписки? Заходите со своего IP? Или работаете с жаббера, где пароль по ЛС вам передавался?
Вас не должен волновать особо взлом форума, вы должны сами думать о своей анонимности и безопасности.

 

[tyag]

Ведутся работы на форуме.

 

[mestniy007]

Итак кто же этот *** ? Поехали.

Тема на Мейкере.

Чтобы видеть изображения, необходимо зарегистрироваться.

Узнали этот ник ? Да, это тот кто слил бд жаббер серверов jabbim.cz\com\pl\sk и тд.

Чтобы видеть ссылки, необходимо зарегистрироваться.

В этой теме на злом он оправдывался, что он не кидала и и не продавал жабы людей с наших форумов. Отмазался тогда, да ?

Но сейчас совсем другая история, ты слил именно карж форум. Я считаю тебя крысой.

Столько шопов, сайтов, которые ломая можно получить намного больше, нет надо ломать монополию.

Чтобы видеть изображения, необходимо зарегистрироваться.

Мыло на акке [email protected].

После гугла попадаем сюда -

Чтобы видеть ссылки, необходимо зарегистрироваться.

получаем

Чтобы видеть ссылки, необходимо зарегистрироваться.

Чтобы видеть ссылки, необходимо зарегистрироваться.

Чтобы видеть ссылки, необходимо зарегистрироваться.

89325511329
[email protected]

13 февраля 1997

Никита Каменев

Екатеринбург.

Чтобы видеть изображения, необходимо зарегистрироваться.

Чтобы видеть изображения, необходимо зарегистрироваться.

Чтобы видеть изображения, необходимо зарегистрироваться.

То курсанты, то кадеты. А**ли.

 

[5procentov]

Как дальше жить, зная что такие существа могут взломать кард форум:D

 

[QiwiWalletSB]

Это что шутка?17-ти летний школьник ломает форумы?Думаю у него теперь будут проблемки...

 

[vince_vega]

мозгов взломать форум хватило, а позаботься об анонимности не смог
да и так легко попался.

ну как так?!

 

[QiwiWalletSB]

мозгов взломать форум хватило, а позаботься об анонимности не смог
да и так легко попался.

ну как так?!

"И так сойдет!" , он хочет чтоб его публично признали!

 

[Mpp]

В джабке от эксплоитов получила уведомление об этом, спасибо им.

Ну, тут как посмотреть.

С одной стороны, он поступает некрасиво, но с другой - что у них за форум, если уж 18-летний парнишка ломает такие ресурсы, то что говорить об отделе К, где, явно, пошустрее ребятки сидят :rolleyes:

PS: за джабку на джаббим.цз бы ему моську расцарапала) До сих пор какой-то дурачок сидит в моей джабке и людей кинуть пытается :) И девушка у него толстая и безвкусная. Кто майку с юбкой носит? :rolleyes:

 

[Sell&Buy]

а я думаю, что этого малого в штат брать нужно, а не наказывать, пусть сюда прийдет и решим что с ним делать

 

[QiwiWalletSB]

а я думаю, что этого малого в штат брать нужно, а не наказывать, пусть сюда прийдет и решим что с ним делать

Да придет,только сотрудником "К".:)

 

[Korgan]

если это в самом деле никитка, то тебе п*здец малой.
по поводу айпишника, на форуме айпишники подменялись, если вели сверхважную переписку через лс, то вы дебил.

 

[Komrakoff]

В джабке от эксплоитов получила уведомление об этом, спасибо им.

Ну, тут как посмотреть.

С одной стороны, он поступает некрасиво, но с другой - что у них за форум, если уж 18-летний парнишка ломает такие ресурсы, то что говорить об отделе К, где, явно, пошустрее ребятки сидят :rolleyes:

PS: за джабку на джаббим.цз бы ему моську расцарапала) До сих пор какой-то дурачок сидит в моей джабке и людей кинуть пытается :) И девушка у него толстая и безвкусная. Кто майку с юбкой носит? :rolleyes:

Мне кажется я начинаю понимать почему ты персона нон грата на Гермесе...

 

[playmusic]

ппц реально как жить то когда такие вот школьники ломают форумы
но надо отдать должное пацан могёт!

 

[nonameshum]

ппц реально как жить то когда такие вот школьники ломают форумы
но надо отдать должное пацан могёт!

школьник не может быть умнее тех, кто клепанул форум?

 

[mestniy007]

Или работаете с жаббера, где пароль по ЛС вам передавался?

Именно так и было на монополии.

если это в самом деле никитка, то тебе п*здец малой.

Начало мне уже нравится. Админ разобрался каким образом было проникновение ?