0
Kayıt Ol

Papara hacklendi.

70

●

12.736

  • 13-06-2023, 22:46:03
    #46
    Agnusdei
    Agnusdei
    Bari şu indexleri değişsinler hala 2006 2008 kokuyor yazı fontları, arkaplanda çalan bir arabesk rap koysaymış tam olurmuş.

    Bu arada Ddos atıp hackedim diye haber yapmak sub domaine index atmaktan daha başarılı iş.
  • 13-06-2023, 22:46:45
    #47
    newQne
    newQne
    düzeltmişler sanırım
  • 13-06-2023, 22:46:57
    #48
    Webbek
    Webbek
    An itibariyle ghost'u privateye cekmis papara. Arkadas buyuk ihtimalle sosyal muhendislik ile paparanin ghost yonetim paneline erismis.
  • 13-06-2023, 22:51:15
    #49
    Runaway
    Runaway
    Platin üye
    netst4rz adlı üyeden alıntı: mesajı görüntüle
    Bari şu indexleri değişsinler hala 2006 2008 kokuyor yazı fontları, arkaplanda çalan bir arabesk rap koysaymış tam olurmuş.

    Bu arada Ddos atıp hackedim diye haber yapmak sub domaine index atmaktan daha başarılı iş.
    Dodis atıp kendini hekır sananlar,
    100 kontöre emesen ve feysbuk patlatanlar,
    IRC sunucularında hekırcılık oynayarak karşı cins tavlamaya çalışanlar..

    Çocukluğumuz bu saçmalıklara şahit olmakla geçti
  • 13-06-2023, 22:55:26
    #50
    umutwtf
    umutwtf
    Üyeliği durduruldu
    Papara arkadaş ile iletişime geçmiş ve zafiyet kapatılmış iyi forumlar dilerim.
  • 13-06-2023, 22:57:09
    #51
    Agnusdei
    Agnusdei
    Misafir adlı üyeden alıntı: mesajı görüntüle
    Veri çekilecek bir hackleme değil. Kullanıcılar rahat olabilir.
    Muhtemelen seni bir çok kişi tanımaz ama ben tanıdım hocam devilz diyeyim siz oradan anlayın, kimseler yokken siz vardınız 😄
  • 13-06-2023, 22:58:04
    #52
    umutwtf
    umutwtf
    Üyeliği durduruldu
    netst4rz adlı üyeden alıntı: mesajı görüntüle
    Muhtemelen seni bir çok kişi tanımaz ama ben tanıdım hocam devilz diyeyim siz oradan anlayın, kimseler yokken siz vardınız 😄
    NetDevilz hocam kısacası neden gizleme gereği duydun ki?
  • 13-06-2023, 23:06:27
    #53
    umutwtf
    umutwtf
    Üyeliği durduruldu
    Arkadaş tarafıma şöyle bir yazı iletti.

    Alıntı
    Değerli arkadaşlar, hepinizin yorumlarını tek tek okudum ve herkesin fikrine saygım sonsuzdur. Güvenlik açığını keşfettiğimde PAPARA ekibine mail ile ulaştım. Bu esnada güvenlik açığının hangi amaçlar doğrultusunda kullanılacağını göstermek için index basmak zorunda kaldım. Başta attığım index hazır indexti. İndex attıktan sonra PAPARA S1CK3D gibi yazıların yanlış olduğunu düşünüp silmek istedim fakat bu defa da sisteme erişim sorunlarıyla karşılaştım. Ghost firmasından kaynaklanan bir problem sebebiyle alt alan adına erişim veya düzenleme sağlayamıyordum. Bu nedenle index o şekilde kaldı. Daha sonra ise PAPARA yetkilileri güvenlik açığını kapattılar ve olay çözüldü. Daha önce de güvenlik açığı bulduğum onlarca firma var. Gerek subdomain takeover, gerek remote command execution & injection, gerek SQL inj. Yaptığım hiçbir güvenlik testinde firmaların verilerini yedeklemedim, çalmadım veya dağıtmadım. Benim yaptığım güvenlik testlerinde en fazla index koymak olur, bu da kendi reklamımı yapıp müşteri kazanmam içindir. Benim işim Pentest ve siber güvenliktir. Başta Umut dostum olmak üzere tüm değerli r10 ailesine teşekkür ediyorum. Saygılarımla
  • 13-06-2023, 23:08:28
    #54
    SmhCLK
    SmhCLK
    Dora adlı üyeden alıntı: mesajı görüntüle
    daha bugün üye oldum bende şans olsa zaten.

    hocam binance falan üye olursanız haber edin paraları çekelim