Базы HIKKEDSS

ВЗЛОМ УНИВЕРСИТЕТА shakarim.university 🔥 В ходе взлома удалось получить доступ к базе данных Доступ к некоторым поддоменам 📃СТУДЕНТЫ (69 737 строк) ⭕️ ФИО, Дата рождения, Логин + Пароль (хэш), Телефон / Почта, ИИН, Удостоверение личности, Адрес 📃ПРЕПОДАВАТЕЛИ (255 218 строк) ⭕️ ФИО (рус/англ), Телефон / Почта, Соцсети, Должность / Учёная степень, Фото 📃 АБИТУРИЕНТЫ (103 945 строк) ⭕️ ФИО, Паспортные данные (серия/номер/кем выдан), СНИЛС, Адрес 📃 ФИНАНСЫ (33 802 строки) ⭕️ Email плательщика, ФИО, Сумма / Статус платежа 📃ЛОГИ ДОСТУПА (8 млн строк) ⭕️ IP-адрес, ФИО, Время, Группа / Курс К дополнению,открытый доступ к SMB-серверу привёл к утечке более 3 000 фот паспортов абитуриентов, а также материалов онлайн-курсов: демонстрационных видеозаписей и скриншотов рабочих столов преподавателей. counrty:KZ🇰🇿 #Kazaxstan Полный дамп выложил снизу 👇👇👇👇👇👇👇👇👇👇👇👇

🔥ВЗЛОМ УНИВЕРСИТЕТА shakarim.university 🔥 В ходе взлома удалось получить доступ к базе данных Доступ к некоторым поддоменам 📃СТУДЕНТЫ (69 737 строк) ⭕️ ФИО, Дата рождения, Логин + Пароль (хэш), Телефон / Почта, ИИН, Удостоверение личности, Адрес 📃ПРЕПОДАВАТЕЛИ (255 218 строк) ⭕️ ФИО (рус/англ), Телефон / Почта, Соцсети, Должность / Учёная степень, Фото 📃 АБИТУРИЕНТЫ (103 945 строк) ⭕️ ФИО, Паспортные данные (серия/номер/кем выдан), СНИЛС, Адрес 📃 ФИНАНСЫ (33 802 строки) ⭕️ Email плательщика, ФИО, Сумма / Статус платежа 📃ЛОГИ ДОСТУПА (8 млн строк) ⭕️ IP-адрес, ФИО, Время, Группа / Курс К дополнению,открытый доступ к SMB-серверу привёл к утечке более 3 000 фот паспортов абитуриентов, а также материалов онлайн-курсов: демонстрационных видеозаписей и скриншотов рабочих столов преподавателей. counrty:KZ🇰🇿 #Kazaxstan Полный дамп выложил снизу 👇👇👇👇👇👇👇👇👇👇👇👇

Ждите 👌

🔥ВЗЛОМ СЕТИ САЙТОВ 🔥 В ходе взлома удалось получить базы данных таких ресурсов как: admir.com.ua vsesdelki.com.ua i-r.com.ua divistroi.kz 2lazy2boot.co.uk www.divostroi.kz Основная база Users всех ресурсов , включает в себя: ⭕️Почта ⭕️Пароль (md5) ⭕️Юзернейм ⭕️Айпи ⭕️Время Вторичная база RecourceOrder включает в себя: ⭕️Айпи ⭕️Время ⭕️Почта ⭕️Номер телефона ⭕️Имя пользователя 📃Глобально строк по таблицам User: 1.532.800 Глобально строк по таблицам Recource: 102.000 country: UA | KZ #Ukraine🇺🇦 | Kazahstan 🇰🇿 ДАМП БАЗ ПРИЛОЖУ СНИЗУ 👇👇👇👇👇 Ссылка на наш канал: КАНАЛ

У кого имеются скупщики баз . Готов поделится % с первой продажи. @infosearchsd

Контент не теряется . Скоро ждите 😁

Канал, в котором обозреваются украинские базы данных из закрытых источников и другие взломы: https://t.me/UkrSource

🔥 ВЗЛОМ САЙТА apteka-plus.com ( Аптека Украина) 🔥 В ходе взлома удалось получить административный доступ Доступ к базе данных База включает в себя: 9.337 Строк Заказов ⭕️Имя ⭕️Фамилия ⭕️Почта ⭕️Телефон ⭕️Город ⭕️Статус заказа ⭕️Название товара ⭕️Цена товара ⭕️Дата 11.665 Строк кабинетов пользователей ⭕️Имя ⭕️Фамилия ⭕️Почта ⭕️Телефон ⭕️IP ⭕️Дата регистрации country: UA #Ukraine🇺🇦 ДАМП БАЗЫ ВЫЛОЖУ СНИЗУ 👇👇👇👇👇 Ссылка на наш канал: КАНАЛ

🍽 Самый маштабный розыгрыш за всё время от HIKKEDSS и fadikProject 🎁 Разыгрываются очень ценные призы для всех на сумму более 30к рублей. От реальных денег до подписок на нейросети, личные видеоуроки, телеграмм премиумы, промты для нейросетей, добавление в закрытые сообщества, Доступ к VPN и тд. Все призы вы сможете узнать в боте. Розыгрыш абсолютно для всех и бесплатный. Приглашены так же спонсоры других проектов для большего охвата аудитории. ®️ Что требуется для участия: Ничего не требуется, просто нажать на кнопку участвовать. так же всё что вы хотите узнать находится в боте. 🎲 Функционал бота: Присутствует список участвующих, таймер до окончания розыгрыша и другая подробная информация о розыгрыше. 🔼 Для маштабности розыгрыша было увеличено количество победителей для того что бы все смогли выиграть. Это лишь малая информация, так как в одном посте всё не рассказать. 😁 Переходите в бота для участия в самом лучшем розыгрыше — @FadikGiveawaybot

Принял

🔥 ВЗЛОМ СЕТИ KZ МАГАЗИНОВ: 35+ САЙТОВ НА ОДНОЙ УЯЗВИМОЙ CMS 🔥 Вектор атаки: Один случайный сайт → обнаружение инъекции → идентификация CMS → массовый поиск через поисковые OSINT системы → компрометация десятки сайтов в Казахстане 💣 КРИТИЧЕСКИЕ УЯЗВИМОСТИ -SQL-инъекции слепого вида в POST параметрах -Одинаковая структура БД на ВСЕХ сайтах → не нужно искать таблицы -SHA1 хэши без соли -Слабые пароли -Доступ к админке /cms/ после смены пароля через UPDATE -RCE через загрузку файлов на некоторых сайтах 📦 ЧТО УДАЛОСЬ ПОЛУЧИТЬ (НА НЕСКОЛЬКИХ САЙТАХ): -Полные базы пользователей (имена, email, хэши паролей) -Полные базы заказов (телефоны, адреса, ИИН, банковские реквизиты) -Доступ в админ-панель -Возможный RCE (Remote Code Execution) из-за слабой конфигурации php ❌ПОСЛЕДСТВИЯ -На большинство ресурсах удаленна часть баз -Изменены Пароли логины -Нарушена Работоспособность некоторых сайтов 🔍 ПРИЗНАКИ УЯЗВИМОЙ CMS (ДЛЯ ПОИСКА): FOFA-запрос:

header="X-Powered-By: PleskLin" && body="/catalog/product/" && body="/uploads/images/" && country="KZ"

📃СЛИВ ПАРУ АДМИН ПАНЕЛЕЙ ⭕️https://https://www.aromastore.kz/cms login: director@artmedia.kz password: 12345678910 ⭕️https://bms.com.kz/cms admin@gmail.com : SDF444__efdsf ⭕️https://www.alllocks.kz/cms admin@admin.kz: qwerqwersdfsdf toliksapar749@gmail.com : sdf44444__4 На некоторых сайтах могут красоваться наши страницы