antena1.ro hacked

Tags: antena1.ro, hack, hackersblog.org, unu

Nu sunt multe de spus. Exista un hacker autointitulat “unu”, hacker care astazi a trimis blogului hackersblog.org imagini care atesta faptul ca folosind parti din comenzi mysql in url-ul site-ului, a putut avea acces la informatii din baza de date a site-ului antena1.ro.

Mai grav este faptul ca ar fi existat si posibilitatea preluarii controlului intregului server.

Metoda de exploatare folosita in acest caz de “unu” a fost SQL Injection, insa de aceasta data se puteau face mai multe decat extragerea userilor. Pentru ca load_file este permis, includerea unui shell era extrem de simpla si putea duce la full access pe serverul ce gazduieste antena1.ro.

hackersblog.org – Un inceput de saptamana interesant – antena1.ro hacked

Conform aceluiasi articol, echipa tehnica antena1.ro a remediat rapid problema, insa ce mi s-a parut poate la fel de interesant a fost unul din comentariile articolului respectiv.

dblackshell
la noi firmele care fac audit asupra securitatii sunt mai underground decat siteurile de warez/porn/hacking, lmao

Si ii dau dreptate. Nu am inteles niciodata placerea unei persoane de a intra in sistemele altora pentru a posta pe internet dovezile actiunii sale, trimitand un e-mail anonim catre o terta persoana pe care nu o cunoaste, persoana care publica mesaje prin care se disculpa :-).

Hackersblog nu a fost implicat in nicio actiune de pentesting intreprinsa asupra acestui site. Toate informatiile si datele publicate pe acest blog au fost primite de la un vizitator al blogului nostru si au fost cenzurate pentru a proteja datele personale ale celor afectati.