1. Dator och IT
  2. IT-säkerhet

Samling av sidor med säkerhetsbrister - Del 2

Svara
2013-09-07, 22:51
  #3901
__087
Medlem
Här kommer första dumpen

732cd3dc0248628f10e9c962c8cd43e061a20f63:solidsnake
57d6d9bf9f1962c9a006bb451faf21693624391e:trippin1
76bb686b1539bc7d2a993fe83cf121d873f4fae4:thakia
887c5da43e5acee73689956a4497c0eda956e790:airair1970
Citera
2013-09-11, 16:22
  #3902
intarnet
Medlem
Hittade detta när jag sökte lite på pastebin

Sårbarhet: https://www.digitalboxen.com/produktlista.php?kategori=null'27
Dump: http://pastebin.com/ME5Ckd0T
Citera
2013-09-11, 20:22
  #3903
__087
Medlem
Citat:
Ursprungligen postat av madhatter437
Dumpen lades upp idag så det har väl inte hunnit bli något fuzz om det än. Fin dump.

Någon som vet vem som gjort denna upptäckt?
Citera
2013-09-11, 23:09
  #3904
Pecka-
Avslutad
Vbulletin har tydligen drabbats av säkerhetsproblem, hur påverkar detta Flashback som kör på Vbulletin (visserligen i kraftigt modifierad version)?
Citera
2013-09-12, 00:43
  #3905
.Chloe
Medlem
.Chloes avatar
Citat:
Ursprungligen postat av Pecka-
Vbulletin har tydligen drabbats av säkerhetsproblem, hur påverkar detta Flashback som kör på Vbulletin (visserligen i kraftigt modifierad version)?
Kommer inte påverka Flashback då exploiten redan testats mot forumet. Det är ingen exploit som drabbar alla forum, register_globals måste även vara på. Sen har vbullentin redan gått ut med en patch, de är en privat exploit, inte en 0day.
Citera
2013-09-12, 12:29
  #3906
drole
Medlem
droles avatar
Citat:
Ursprungligen postat av Pecka-
Vbulletin har tydligen drabbats av säkerhetsproblem, hur påverkar detta Flashback som kör på Vbulletin (visserligen i kraftigt modifierad version)?
Sen kör Flashback en riktig gammal version av vbulletin.
Exploits som släpps brukar röra nya, ofta tom beta-versioner.
Citera
2013-09-12, 16:17
  #3907
madhatter437
Medlem
dumpinfon fick tydligen inte ligga på pastebin. här kommer sammanfattningen och en länk till hela.
Hela: https://pastie.se/ca8440ab

Ni som vill ha mer info kan ladda ner filen, länk finns i beskrivningen ovan, och stoppa in valfri .csv-fil i t ex Excel.
Citera
2013-09-12, 17:00
  #3908
Gicka666
Medlem
Gicka666s avatar
Här är digitalboxen dumpen i ett rent txt ifall någon är intresserad.

https://anonfiles.com/file/f6be9f8554b2b8af9956c879f72d2276
Citera
2013-09-12, 21:58
  #3909
Forumisten
Medlem
Forumistens avatar


Tar den gärna också om du delar med dig.
Citera
2013-09-19, 21:37
  #3910
madhatter437
Medlem
Det är ju helt otroligt att digitalboxen inte tätat läckan på sin sida än. Man kan sitta och dumpa ut kunduppgifter dagligen och få nya fräscha konton på olika sidor.
Citera
2013-09-20, 06:48
  #3911
__087
Medlem
Citat:
Ursprungligen postat av madhatter437
Det är ju helt otroligt att digitalboxen inte tätat läckan på sin sida än. Man kan sitta och dumpa ut kunduppgifter dagligen och få nya fräscha konton på olika sidor.

De skulle vara ganska nice ifall någon ville dumpa en ny databasfil och ladda upp, och låta dom skämmas åt att dom fortfarande inte täppt igen hålet
Citera
2013-09-20, 12:34
  #3912
ArneIII
Medlem
ArneIIIs avatar
Citat:
Ursprungligen postat av __087
De skulle vara ganska nice ifall någon ville dumpa en ny databasfil och ladda upp, och låta dom skämmas åt att dom fortfarande inte täppt igen hålet
I second that!
Citera
Svara

Skapa ett konto eller logga in för att kommentera

Du måste vara medlem för att kunna kommentera

Skapa ett konto

Det är enkelt att registrera ett nytt konto

Bli medlem

Logga in

Har du redan ett konto? Logga in här

Logga in