19:30
3/7/2011

* Bblog.pl zhackowany

Błąd w należącym do Money.pl serwisie Bblog.pl pozwala na nieautoryzowany dostęp do kont/plików użytkowników.

Bblog hacked

Bblog hacked

Wśród blogów z wstrzykniętą przez atakujących treścią przesłaniającą oryginalne wpisy znalazł się blog należący do Pawła “Goriona” Jabłońskiego. A że na tej platformie swoje blogi hostował Charyzjusz Chakier, to i jemu się oberwało.

Gorion hacked

Deface bloga Goriona

Przeczytaj także:

Ten wpis pochodzi z naszego linkbloga *ptr, dlatego nie widać go na głównej.
*ptr możesz czytać przez RSS albo przez sidebar po prawej stronie serwisu.


24 komentarzy

Dodaj komentarz
  1. zmienili wpis na inny

  2. w końcu gorionowi się oberwało. i tak na ircu ludzie go juz dostatecznie obsmiali ;-)

    • W końcu? To ty chyba masz Internet od wczoraj.

  3. bez komentarza po prostu
    Wiadomo z czego pomocą udało się zdeface-ować tym pseudohackerom blogi.
    Czyżby kolejny przypadek potwierdzający portret psychologiczny osób podejmujących się tego typu działań?:
    pryszczersy-(czyt.nastolatki)-scriptkiddy nie mające: opanowanych podstaw z zakresu sieci komp/systemów operacyjnych na poziomie admina/nie potrafią programować a co już mówić o innych rzeczach..
    Jedyne co potrafią to zainstalować interpreter perla/ruby/? i uploadować shelle oraz exploity?
    Trochę się oberwało bblog-owi ale jednak o czyjejś niekompetencji to świadczy.
    Żeby zabezpieczyć się nie trzeba być wielkim specem a wystarczy przewidywać i znać słabości cms-ów oraz aplikacji web-owych,które się hostuje i ofc.podejmować pewne kroki:
    http://www.nullamatix.com/find-r57-and-c99-shells-hidden-inside-php-and-txt-files/ na podstawie tego arta samemu można ciekawsze rozwiązanie rozbudować.
    Skoro ci napinacze są tacy mocni to ciekawe dlaczego jeszcze nie poszli po całości i nie wzięli się za www właścicieli blogów w innych domenach?Po prostu są to cienkie p***y walczące jednym orężem i rozpisujące się jakby nie wiadomo co sobą reprezentowali.

  4. @simplydan, nie wiem dlaczego tak najeżdżasz na osoby, które tego dokonały. Bardziej interesujące jest to, że cały światek IT (nie wiem jaki poziom reprezentujesz, ale również pasujesz mi pod obraz pryszczersa który tylko czyta blogi i poprawia swojego WordPressa bez dostatecznej wiedzy z różnych dziedzin) nie ma dobrej opinii o samym Gorionie. Brawa dla tych, którzy tego dokonali. Nie ważne jak. Gorion sam wykorzystał w swoim słynnym występie w telewizji skryptów typu C99…

  5. Piszesz jakbyś sam był nie wiadomo kim napalonym nie wiem jak w temacie.
    Napij się melisy,rozluźnij się… i zauważ,że moja wcześniejsza wypowiedź nie jest stronnicza ani nigdzie nie piszę,że uosabiam się z daną ‘grupą społeczną’.
    ~WordPress?Nie stać mnie ze względu na gust na używanie nie własnych CMSów.
    Czy linkowanie danego rozwiązania mogącego pomóc w rozwiązaniu problemu zawartego w publikacji wielu osobom jest przejawem bycia małolatem?’Świetna’ ‘dedukcja’ z Twojej strony.W dzisiejszych czasach ludzi pokolenia w kilkudziesięciu procentach kopiujących,kradnących czyjeś autorskie rozwiązania i publikacje oraz otrzymujących profity za sprzedawanie rozwiązań jako swoje nie warto w sieci publikować czegokolwiek mającego większe znaczenie.Tyle z mojej strony.
    Gorion może i się lansował w TV i wyszedł na kogo wyszedł,ale jest to człowiek pluty i kopany tak na prawdę za to,że pewnych rzeczy nad którymi pracował nie może podać do opinii publicznej a opinia publiczna podburzona w większości fałszywymi co do Goriona faktami ze sceny it security ‘przykleiła nie tę co należy złą karteczkę’.
    Z kosmosu tego nie wziąłem,bajek nie piszę lecz znane mi prawdziwe z życia fakty a w temacie więcej się nie wypowiem.
    Działania włamywaczy potępiam tylko i wyłącznie dlatego,że zawodowa etyka mi nie pozwala,poza tym nie szanuję ludzi niszczących i naruszających prywatne dane.
    Prawda jest taka,że większość napinaczy rzekomo reprezentujących podziemie robiąc niby to spektakularne i ‘nie wiadomo czym’ włamy to osoby nie wiele mające się do wypowiedzenia w kwestiach składających się na te czynności.
    Coś na obraz typów przestawionych z http://pentester.jogger.pl/2011/05/04/7-gniewnych-ludzi/
    Stare i dobre powiedzenie “..krowa, która dużo ryczy, mało mleka daje..” świetnie się sprawdza w temacie i tak zawsze będzie.
    Pozdro!

    • ogólnie to:
      tl;dr

      Strasznie się spiąłeś. Wręcz zacytowałbym i napisał (wkleił) twoje słowa: “krowa, która dużo ryczy, mało mleka daje”

  6. Jeszcze tutaj parę słów komentarza: http://forwardfeed.pl/index.php/2011/07/03/chakier-i-gorion-hacked/

  7. Ja mam wrażenie, że użytkownik “krzykacz” to jedna z osób której blog został “poprawiony”, pisze tylko w trzeciej osobie dla niepoznaki.

  8. To jest w linkblogu xD prawdziwy włam a głupoty o odgadniętych hasłach do twitera na głównej xD LOL

    • Wojenki z “kutasami” w tle średnio się nadają na główną ;)

    • Po Twojej 404 “https://niebezpiecznik.pl/post/LoL” myślałem że przekleństwa u was raczej nie są ukrywane : ) Ale w sumie racja xD Patrząc na ilość “pucowań” w TV, nie ma o kim, o czym gadać : ))))

  9. Nasz ukochany haksior tu zalinkował. http://paweljablonski.bblog.pl/wpis,bblog;pl;hacked,54272.html

  10. a o tym że ukradliśmy ponad 600 000 hasel w plaintext to nie napiszecie ? ;] (cała baza my.money.pl zdumpowana) ;)

  11. bo nie musimy sie chwalic ;d nie jestesmy lanserami jak pawelek czy kacper… aha blog kacpra tez polecial ;) zreszta screen jest na tophack’u

    • A my nie czytamy w myślach ;) To jak z tą bazą money.pl, będzie poc?

  12. najpierw narzeka ze nie ma rozglosu, a potem pisze ze nie musi sie chwalic ;D
    btw
    >ukradlismy
    o ile mi wiadomo, to nie jest portal o zlodziejach

  13. jak tacy ludzie mogą mowic o sobie polish underground, to żenujące. Ktoś to zobaczy i uzna, ze całe polskie podziemie to dzieciaki z exploitami na FCKeditor podmieniajace co popadnie i lansujące się tym na portalach typu Niebezpiecznik. Przykre :(

  14. Przecież to wystarczy przeczytać słownictwo tych “przekazów”, żeby wiedzieć że to banda debili. Z resztą, nie banda, a pewnie jeden trol co to myśli że jest fajny, nazywając się polisz andergroundem, co to by mu było raźniej. W kupie siła!

  15. Jeżeli polski underground chwali się jak dzieciak z gimnazjum po wypiciu piwa to pozdro ;)

    Co do money.pl – show tits or gtfo !

  16. Tak gorion chcesz wszystkim powiedzieć
    że tak wpływowy ?? (właściwie to czym ty się zajmujesz ?Ciekawe
    bo ludzie twojego kalibru (ci wykreowani przez państwo) wszystkim do o koła umniejszają
    podkreślając powagę tego co robią , a nikt nie wie co robią :D)
    powiedzmy ekspert od bezpieczeństwa web aplikacji(oksymoron to się chyba nazywa) jak ty nie mógł zrobić czegoś aby poprawić stan serwera na którym się stołuje
    Ja tam choć wpływowy nie jestem
    raczej wygodniej mi na dworcowej ławce niż w budynkach ze szkła
    nie miałem problemu żeby pomóc usunąć niedopatrzenie w aplikacji serwera na którym
    trzymam “prywatne” (hehehehe) dane

  17. a Ty też Namaszczony poprawiasz bezpieczeństwo każdego portalu, na którym masz konto? loool get a life ;o

  18. Nie wszystkich ale niektórych
    mi się zdarza
    No dobrze wiadomo że to nie gorion był hacked
    bo gorion nic nie robi ;]
    On po prostu jest odkąd się wziął
    i wraca jak hm … czasami jak ktoś mu znowu coś zepsuje

Twój komentarz

Zamieszczając komentarz akceptujesz regulamin dodawania komentarzy. Przez moderację nie przejdą: wycieczki osobiste, komentarze nie na temat, wulgaryzmy.

RSS dla komentarzy: