14/5/2013
Na stronie internetowej Jacka Karnowskiego, prezydenta Sopotu, pojawiły się nieautoryzowane, wulgarne treści oraz oskarżenia kierowane pod adresem Donalda Tuska i jego córki, Katarzyny Tusk.
Grupa Cryptex Team, która na swoim koncie ma ataki na serwisy internetowe straży miejskiej i strony streamujące sygnał telewizji Plej.tv, umieściła wczoraj po godz. 23 na stronie Karnowskiego następujące treści (które ciągle się tam znajdują):
Cryptex Team umieszcza treści na stronie Jacka Karnowskiego
Atakujący zadbali także o oprawę muzyczną. Odwiedzający stronę z włączonym Flashem usłyszą w tle ten kawałek.
Nie jest jasne, w jaki sposób atakujący przejęli kontrolę nad stroną prezydenta Karnowskiego, ale podmiana jedynie jednego newsa można świadczyć o istnieniu na stronie prezydenta podatności SQL injection.
“Oskarżenia kierowane pod imieniem Katarzyny Tusk są nieprawdziwe”
Jak informuje Trojmiasto.pl, “sopockie molo należy do miasta i w tej kwestii nic się nie zmieniło”.
Weź udział z kolegami w jednym z naszych 8 cyberwykładów. Wiedzę podajemy z humorem i w przystępny dla każdego pracownika sposób. Zdalnie lub u Ciebie w firmie. Kliknij tu i zobacz opisy wykładów!
Każdy powinien zobaczyć te webinary! Praktyczna wiedza i zrozumiały język. 6 topowych tematów — kliknij tutaj i zobacz szczegółowe opisy oraz darmowy webinar.
Te teksty – gimnazuj ekipa- zrobmy najazd na jakas stronke. “o udalo sie! teraz wylejmy swoj gniew w postaci random przeklenstw!” so matrue
ich liebe te zagraniczne wtracenia.
nie badzmy bardziej anglojezyczni niz Szekspir
W sumie brzmi to jak początku Anonymous.
Przepraszam, że Cię uraziłem.
Gimbusy w natarciu. Zaczyna mnie śmieszyć to ‘hackowanie’ SQLi. Gdzie się podziały stare, piękne czasy, kiedy to wbicia się na stronę było potrzeba więcej niż znajomość kilku komend SQL i cudzy program…
Bezpowrotnie przepadły :/
Najlepsze ataki byly na TPSA przez Gumisie:)
Achh, Gumisie vs. TPSA & NASK. Aż się łezka w oku zakręciła ;)
Stawiam piwo, e chłopaki czają się za rogiem, Zer0cool (o ile dobrze pamiętam), tak łatwo nie odpuści ;)
Widzę, że od wczoraj przybyło wpisów, bo świeżo po akcji, był tylko 1 wpis i to było sporo przez 23
No to teraz pozostaje czekać aż ABW wkroczy do akcji.
I super “hackerzy”, którzy nawet o poprawne kodowanie zadbać nie potrafili…
A moze baza jest na latin-ie?
Chyba podwórkowej…
Komentatorzy to sami specjaliści widzę i i stara gwardia hakowania. Skoro jednego lub drugiego śmieszy takie hakowanie to niech pokaże i pochwali się swoimi umiejętnościami.
Może i gimbusy to zrobiły. Dziś gimbusy jutro spece od bezpieczeństwa. :)
Hahahahahahahaha. Widać, że też młody jesteś, bo chciałbyś ‘hakować’ pod publikę. Scena by Cię zjadła. Pogadamy za 20 lat. A o moje umiejętności martwić się nie musisz, zostaw to mnie i tym, którzy mi za nie płacą.
PS. Takich ‘specy’ od bezpieczeństwa już mamy na etatach. Dlatego tyle dziur wszędzie jest.
a co jeśli on “scenę” ma w dupie?
Gimbus detected
Stara gwardia ma więcej IQ niż Ci się wydaje. Wiedza jaką posiadają nie jest do ‘zabawy’ i pokazówki – TO NIE JEST CYRK! Żeby biegać po mieście i ‘hakować’ każde napotkane Wi-Fi (bo tak!).
Skoro chcesz się tak bawić, nikt Ci nie broni, ale nie rób z innych pośmiewiska tylko dlatego że sam nie potrafisz ;) (bo pośmiewisko już masz w sumie, brakuje Ci drugiego atutu ;)
Sami hackerzy widzę, a jak się tym chwalą :D
Nigy nie byłem i nie będę hakerem, bo w programowaniu zawsze byłem noga….
Ale umówmy się, nie jest wielkim problemem zassać BackTracka czy podobną pentest dystrybucję i nauczyć się kilku komend.
Jeśli nawet jakiś gimbo nie ogarnia manuali do aplikacji, wystarczy że wrzuci w tubę nazwę programu i obejrzy jak działać krok po kroku.
Nie jest też wielkim halo zassać z torrenta tęczowe tablice i rżnąć pobliskie wi-fi.
Dlatego zgadzam się z kolesiami, którzy siedzą w bezpieczeństwie IT – to nawet nie przypomina hakerstwa, to jest żenua.
Tak, tęczowe tablice i wifi. :D
@Ninja: dziecko, o czym Ty mowisz.. :D
@Jerema Wiśniowiecki: co Ci wytłumaczyć, dziadku? :D
Hakerzy bronies. Do czego to doszło?
Nie bronie, tylko hipokryzja mnie irytuje…
You must be new to the internets.
Bronies to fani kucyków Pony..
> Kucyków Pony
Kucyków Kucyk? ee?
Haha, “Donaldzie Twój czas sie skonczyl” ^^ “Idziemy po was”
Polskie podziemie nadchodzi! Za rok nauczą się jak index podmieniać bo póki co zamieszczają złowieszcze, złowrogie, obalające rządy newsy :D Właściwie to poza śmiesznym wpisem w aktualnościach, przekleństwami, złym kodowaniem, groźbami dowiedzieliśmy się, “bracia i siostry”, że w kraju ustrój polityczny to tyrania a elitarny “cryptex team” sra na “Bronka i Kondonka” :D na takich ludzi sam bym doniósł na Policję :D W więzieniu gwałciłem takich jak oni :D
Dzięki, Pete, za tego newsa, uratowałeś mi dzień po tym jak Angelina Jolie cycki sobie odcięła ! :)
OH NO! Angelina!… Dammit…
Już sobie doszyła nowe ;p
Ten przerażający obrazek z kucykiem im sie troche rozjechał.
Szkoda, że Ci nasi hakerzy nie wezmą się za zdobycie informacji o lekach na nowotwory. To byłby hit na skalę światową a nie sądzę, żeby już nie był wynaleziony. Kontrola rynku to podstawa ponieważ przekłada się na zyski – mega zyski.
Co nie zmienia faktu że żyjemy w realiach w których trzeba było zamieścić sprostowanie, że jednak molo nie zostało sprzedane:)
A paniki na giełdzie nie było? Oni tam lubią reagować na wszystko ;-)
leki na nowotwor? czytaj kuzwa encyklopedyje to bedziesz wiedzial, ze wystarczy zrec witamine beeeeeeeeeeee.
pincet zuo-tych piekny kawalierze. za recepte rzecz jasna pospolita.
Co do gimbusow, old school hackerow i innych hejterów – powiem tak, cytując klasyka: “Tacy idioci, a jednak cię podeszli”.
Komentarze, które żywcem leją zna “gimbusów” w tym momencie prawde mówiąc świadczą o poziomie dorosłości autorów… Wygląda to tak, jakby Ci panowie/panie czuli się, że pozjadali wszelkie rozumy świata i są zajebiści bo mają 20 lat. :)
Na marginesie — owszem, pamiętam swoje przygody za czasów gimnazjum… Jaka to frajda i podnieta nie była, jak udało się podmienić stronę szkoły głupimi i obraźliwymi tekstami. Ale szczerze sobie powiedzmy, każdy dzieciak w wieku 13 lat ma narąbane w głowie — proszę Was — nie pierdolcie, że tak powiem jacy to wy mądrzy w tymże wieku nie byliście. (Z góry przepraszam za błędy językowe, niezbyt dobrze wychodzi mi już Polska mowa)
Gratulujemy Emigracji, zauważylismy, zauważyliśmy… (przy okazji: jak mowa, to polska – przymiotnik (adjective).
Jako brony jestem zażenowany tym “atakiem”. Chyba ci co akcję zorganizowali nie bardzo rozumieją co mówią.
Rzeczywiście widać, że elokwencja i poziom “hackerów” jest gdzieś w gimnazjum, ale jednak udało im się to zrobić i jak nawet tego rodzaju ludzie potrafią to zrobić bardziej martwiłbym się o twórcę strony internetowej.
My little SQLI: Deface is magic…
Przypomniało mi sie AMA z autorem botnetu, który wykorzystywał Tora do komunikacji. Też był bronym, ale twierdził, że MLP to raczej słaba inspiracja do pisania malware.
Patrząc na atakowane strony przez CryptexTeam przed oczami mam tylko jedno:
filetype:xml “filezilla.xml” lub coś w ten deseń.
raczej kradnięcie już rozgryzionych sqli z innych forum.
Ale o Polskie znaki już nie zadbali :P
Jeśli nie popieracie takich ataków, a wątpię by tak było (wulgarne treści w dodatku głupie), to nie reklamujcie grupy hackerów dając ich nazwę w title. W tagach się przyda, w tekście niezbędne, ale w nagłówku niepotrzebne, szczególnie że niezbyt to “gorąca” informacja. A tak, to nazwa CryptexTeam atakuje z mialiarda miejsc i to z bardzo dobrych miejsc.
ale nutke super zapodali
Ludzie ujmę to tak, to, że ci hackerzy walnęli logo z kucykiem nie znaczy, że macie od razu jeździć po wszystkich bronies.
Nie rozumiem tez tego podejścia. Jak brony to musi być gimbaza? Ja jestem bronym, a mam 21 lat -.-
Gimbus to stan umysłu
czyli jesteś gimbusem
LOL.
No cóż, w każdym fandomie znajdą się czarne owce. Obyśmy, jako bronies nie ucierpieli przez bandę kilku debili (bo inaczej nie można nazwać kogoś, kto co chwilę rzuca wulgaryzmem w tekście idącym pod publikę :f).
WAKACJE IDOM! WIEC LICZE NA WIECEJ TAKICH DOBRYCH HACKÓW! PODIWIAM WAS HLOPAKI, KIEDYS BEDE JAK WY!
Nie wierzę, że oni mają więcej niż 12 lat i dopuszczające z polskiego. I najsmutniejsze jest to, że faktycznie gdzieś się włamali.
“Restauracja Soplicowo – news – h4ck3d by c1sz4 cryptex team” ;)
Atakwogle to chyba stąd wy***dalam, bo treść zaczyna mi przypominać stronę główną onetu. Nie mówię, że to wina autorów – takie czasy. Mnie nie interesuje polityka, tylko strona techniczna tego typu akcji.
Wyjaśnienie techniczne: Jak to zrobili?
Odpowiedź: SQLi
lol za konwersacje z tym pajacem na fb albo mnie ddos-uje albo wyłapałem bana xD
bronies = gimbusy
cryptex = bronies
Nawet nie potrafili shella wgrać.
Polscy Bronies owszem, ale zagraniczni to zupełnie co innego.
Bo nie wbili na FTP tylko do bazy. Hakery jedne ;)
Tylko gorion tak potrafi, na FTP’y wchodzic ;)
Cryptex? Dobrze, że nie Budex, Montex albo Remont Garażów Jan Kowalski.
Pietrek: zrob szkolenie z basic basic basic basic pentestow dla gimbazy, zarobisz tryliardy! xDDDDD
Szkoła hakerów? :>
Oj nie fajnie sie dzieje z niebezpiecznikiem. Publikuje coraz to wieksze glupoty przy okazji promujac taki oto poziom atakow, bo chakerom czarnym charakterom z tej akcji wlasnie bardzo zalezy na tego typu rozglosie. A fe, niebezpieczniku, fstyt.
Nie bardzo rozumiem takie pierd*&$# jakie niektorzy sadza w komentarzach. Ojej jakie gimbusy, sciagnely program i “hackuja”. Przeciez to dziecinada i w ogole bula z maslem i czym sie tu chwalic, a poza tym to jakies teksty nie po polskiemu…
Troche mi to przypomina “wysmiewanie” zlodzieja, ktory wlasnie “zajumal” Ci auto. Owszem, bylo otwarte i do tego z kluczykami w stacyjce. Nawet dzieciak by je ukradl.
Tylko pytanie. Kto w tym wypadku powinine zostac tak naprawde “wysmiany” ? Zlodziej, ktory polakomil sie na “darmowa” bryke czy cymbal co zostawia otwarte auto z kluczykami w srodku ?
No, albo cymbał co nie nosi kamizelki kuloodpornej. Oni są najgorsi.
Panowie, o co Wy się w ogóle spinacie? Atak script kiddies, który od strony technicznej wyglądał pewnie jak każdy inny sql injection.
My się nie spinamy, my się śmiejemy ;) A to zasadnicza różnica.
Domyślam się też, że chłopaki z Cryptex już rozkminiają jak się zabrać za Niebezpiecznik, po tylu pozytywnych komentarzach ;) Uważaj Pietrek, uważaj – nie znasz dni, ni godziny. Lol.
Cytuję: ” Ludzie ujmę to tak, to, że ci hackerzy walnęli logo z kucykiem nie znaczy, że macie od razu jeździć po wszystkich bronies.
Nie rozumiem tez tego podejścia. Jak brony to musi być gimbaza? Ja jestem bronym, a mam 21 lat -.- ” ; ” Komentatorzy to sami specjaliści widzę i i stara gwardia hakowania. Skoro jednego lub drugiego śmieszy takie hakowanie to niech pokaże i pochwali się swoimi umiejętnościami.
Może i gimbusy to zrobiły. Dziś gimbusy jutro spece od bezpieczeństwa. :) ” …
Pozostawiam to bez komentarza :) Peace & Love
“Skoro jednego lub drugiego śmieszy takie hakowanie to niech pokaże i pochwali się swoimi umiejętnościami.”
W obliczu tego cytatu, trzeba bedzie zamknac spora czesc kompentujacych ;), hakiery jedne pobierajace nie legalne mp3!
Na powarznie, czy tu jestes zrowy? Zastanow sie chwile, jak ktos napisze ze udalo mu sie wlamac do np NASK, pokaze jak, gdzie i co, to CBA, Policja czy inne wydzialy bada go glaskac po glowie i poklepywac po ramieniu mowiac: “Dobra robota!”?
@skiter
Co? Czemu odpowiadasz na post Jerema Wiśniowieckiego pod moim postem :)?
Tak przy okazji:
” poważnie ” piszemy przez ” ż ” :)
” nie legalne ” piszemy razem
No tak takie są efekty pisania w pracy :/
Na dedykowanej stronie, zrobionej porządnie. By musieli się wykazać wiedzą : )
co to w ogóle jest bronies? żenujący deface swoją drogą, nie wiem po co to promować, może od razu dedykowany dział jak niegdyś na hackingu? :)
Bronies to męscy miłośnicy kucyków “Pony”. Dowiedziałem się tego na Niebezpieczniku, hehe.
^ Nie tylko męscy, gdyż Bronies odnosi się do całego fandomu. (Na dziewczyny jest oddzielny termin ‘Pegasis’, ale nie jest zbytnio używany. | Brony = bro+pony. Pegasis = pegasus+sis.) ;)
Ja tam w ogóle nie wiem, po co inni bronies dają się podpuszczać hejtom wyżej… meh, dzieciarnia mogła dać kuca, bo popularny motyw (dużo osób interesuje się tylko twórczością fanów, a nie serialem) lub żeby właśnie potem było, że ktoś z fandomu.
http://www.echodnia.eu/apps/pbcs.dll/article?AID=/20130517/POWIAT0104/130518986 tadam.