🙅🏻 🥀 🤚 un1c0rn, कमजोरियों के लिए Google 💣 🧘🏻 👥

असुरक्षित मोंगोडब उदाहरणों और अप्रकाशित ओपनसेल पर लेख हार्दिक के साथ पहले से ही हब पर दिखाई दिए

Un1c0rn परियोजना ने मदरबोर्ड.विइस.कॉम पर एक लेख में ट्रिफ़ल नहीं करने और संपूर्ण "भेद्यता खोज इंजन" बनाने का निर्णय लिया, un1c0rn को "भेद्यता के लिए Google" भी कहा जाता था।

अद्यतन 06/17/14 - un1c0rn भुगतान हो गया है! अब, कारनामों के परिणामों तक पहुंचने के लिए, वे कम से कम 0.01 बीटीसी को अपने वॉलेट में स्थानांतरित करने के लिए कहते हैं

चेतावनी:

लीक हुए डेटा का केवल एक हिस्सा उपलब्ध है।

अपना योगदान भेजें ... (> 0.01 BTC) पूर्ण रिसाव को अनलॉक करने के लिए।

ऑपरेशन का सिद्धांत शोडान के समान है: रोबोट सभी आईपी पते (वर्तमान ~~में 59 000~~ से अधिक 62) के लिए कुछ बंदरगाहों को स्कैन करता है, लेकिन शोडान के विपरीत यह भी कारनामों का एक सेट लॉन्च करता है, और जो सबसे अजीब है, यह साइट पर एक खुले रूप में परिणाम प्रकाशित करता है। ।

लेख के लेखकों का दावा है कि यदि आप खोज बार में "क्रेडिट कार्ड" दर्ज करते हैं और परिणामों में तल्लीन होते हैं, तो आप बहुत सारी दिलचस्प चीजें पा सकते हैं।

"रुममैज" पूरी तरह से होना चाहिए, क्योंकि खोज वांछित होने के लिए बहुत कुछ छोड़ देती है (उदाहरण के लिए, आप एक आईपी या एक सीमा से फ़िल्टर नहीं कर सकते हैं)। ईमानदार होने के लिए, मैं परिणाम देखने से आगे नहीं बढ़ पाया, लेकिन मैंने जो देखा वह काफी खतरनाक जानकारी है, विशेष रूप से हार्दिक जैसी कमजोरियों में।

उदाहरण के लिए

un1c0rn.net/?module=hosts&action=detail&ip=168.144.27.186

- हार्दिक - ble४४३ | b6j8

95c3166d6a53d23026887c1f8c; locale = en-US; psaContext = डैशबोर्ड; बारबांध = सच्चा

u5hM]

D = Ce1a9195c3166d6a53d23026887c1f8c; locale = en-US; psaContext = डैशबोर्ड

697178f7e7fa0c2863fb8f0886d9f04e / रेफ़र / ब्रांडिंग-77-manage.myhosting.com / active_by_mouse_click / true / नोड / plesk_vps_main

स्वीकार-एनकोडिंग: gzip, deflate, sdch

स्वीकार-भाषा: en-US, en; q = 0.8

login_name = व्यवस्थापक और पासवार्ड = चिकन 1234 और लोकेल = en-US और locale_id = en-US और login_locale = en-US ...

या

un1c0rn.net/?module=hosts&action=detail&ip=212.186.117.162

- हार्दिक - ४४३ | = आरवी>

yiNC

FFG>

Aog c

r: 212.186.117.162/themes/pfsense_ng/login.css

कुकी: PHPSESSID = d5754d40720b50293753aeb61fc78954; कुकी_स्टेस्ट = 1401391652

कनेक्शन: जीवित रखें

अगर-संशोधित-चूंकि: शुक्र, 12 अप्रैल 2013 14:31:46 जीएमटी

अगर-कोई नहीं-मैच: "4079480975"

% 3Aed9e87ca72211055016df77352323f480bc83f0c1% 2C1397210984 और usernamefld = व्यवस्थापक और पासवर्डफल्ड = khk% 2326% 239020 और लॉगिन = लॉगिन करें

rjXp ~

अद्यतन- pfSense के साथ लगभग सभी प्रणालियों पर स्पष्ट रूप में पासवर्ड - स्ट्रिंग और यूज़रनेम ढूंढना = व्यवस्थापक और पासवर्ड पासवर्ड भयानक परिणाम

un1c0rn, कमजोरियों के लिए Google

More articles: