Телеграмм чат группы dc20e6 страница 1928

Воу, воу, тут Twitch, похоже, взломали. Причём весь. В составе утечки:

- полный исходный код проекта с комментами
- отчеты о выплатах
- СДК и сервисы AWS, используемые в проекте
- другие проекты, принадлежащие Twitch
- инструменты службы безопасности (ирония!)

125ГБ данных.

https://www.videogameschronicle.com/news/the-entirety-of-twitch-has-reportedly-been-leaked/

VGC

The entirety of Twitch has reportedly been leaked

Source codes and user payouts among the data released in a 128GB torrent…

источник

13:58пожаловаться #5

Roman in DC20e6: DEFCON Ульяновск

– В 4chan выложили файл, содержащий 126 ГБ данных Twitch
– Файл содержит данные мобильных и десктопных пользователей
– Также в нем есть исходный код Twitch со всеми изменениями
– В нем также содержатся отчеты о выплатах авторам за 2019 год
– Также там нашли много других конфиденциальных данных
– Пост на 4chan также содержит хештег DoBetterTwitch
– Автор поста на 4chan утверждает, что выложил лишь первую часть
– Еще большим количеством данным он может поделиться позже

источник

13:59пожаловаться #6

Bo🦠oM in DC20e6: DEFCON Ульяновск

А у них редтим был

источник

20:32пожаловаться #7

2021 October 08

Roman in DC20e6: DEFCON Ульяновск

#cve

Исправлений в Apache HTTP Server 2.4.50 для CVE-2021-41773 оказалось недостаточно. При кастомизации конфига Path Traversal и RCE все еще доступны и в версии 2.4.50.

Добавил еще уязвимых образов:

CVE-2021-42013: Apache 2.4.50 Path Traversal

docker run -ti --rm -p 127.0.0.1:8090:80 smkroom/apache:cve-2021-42013-path

CVE-2021-42013: Apache 2.4.50 RCE

docker run -ti --rm -p 127.0.0.1:8091:80 smkroom/apache:cve-2021-42013-rce

В обоих примерах после остановки контейнеры будут удалены (--rm), проброс портов на 127.0.0.1 (8090 для Path Traversal, 8091 для RCE)

пейлод для выхода за пределы webroot

/cgi-bin/%%32%65%%32%65/%%32%65%%32%65/%%32%65%%32%65/%%32%65%%32%65/%%32%65%%32%65/%%32%65%%32%65/%%32%65%%32%65/

источник

10:02пожаловаться #8

Vladimir Vlasov in DC20e6: DEFCON Ульяновск

- Хм, свежая бага в 2.4.49. А у меня старее. Тоже, наверное, баги есть...
- О, вышла 2.4.50, обновляюсь на всякий случай
- ...
- FAIL

источник

10:06пожаловаться #9

Vladimir Kulikov in DC20e6: DEFCON Ульяновск

https://www.avito.ru/ulyanovsk/rezume/web-_programmist_po_sozdaniyu_saytov_i_po_2141567128?utm_campaign=native&utm_medium=item_page_ios&utm_source=soc_sharing

Авито

Резюме на вакансию WEB- Программист по созданию сайтов и по в Ульяновске | Работа | Авито

WEB- Программист по созданию сайтов и по: резюме соискателя на вакансию в Ульяновске. Разработка , установка и сопровождение любых сайтов (в том числе интернет-магазинов) и не стандартных прикладных программ. E-mail (по нашей базе адресов) рассылка по любому региону РФ. Есть в связке разработчик Т.З., наполнитель контента(включая БД), менеджер по продажам, дизайнер, фотограф и т.д.

источник

10:30пожаловаться #10

ВГ

Владимир Григорьев... in DC20e6: DEFCON Ульяновск

Это дочь его на первой фотки?

источник

10:31пожаловаться #11

Vladimir Kulikov in DC20e6: DEFCON Ульяновск

мне спокойнее без выяснений родства

источник

10:32пожаловаться #12

Vladimir Vlasov in DC20e6: DEFCON Ульяновск

Ну вот и до Авито добрались эти утырки "аватарка это просто красивая картинка"

источник

10:40пожаловаться #13

Bo🦠oM in DC20e6: DEFCON Ульяновск

😰

источник

10:40пожаловаться #14

in DC20e6: DEFCON Ульяновск

то есть чтоб продать зингер 1879 года мне вместо его фоток тоже сиськи надо выставлять? :/

источник

10:41пожаловаться #15

Bo🦠oM in DC20e6: DEFCON Ульяновск

Именно

источник

10:41пожаловаться #16

in DC20e6: DEFCON Ульяновск

1879 года... 😰

источник

10:42пожаловаться #17

Vladimir Kulikov in DC20e6: DEFCON Ульяновск

причем именно твои сиськи

источник

10:42пожаловаться #18

Vladimir Kulikov in DC20e6: DEFCON Ульяновск

у нас ж толлерастия

источник

10:42пожаловаться #19

Vladimir Vlasov in DC20e6: DEFCON Ульяновск

По 500 рублей обязательно

источник

10:42пожаловаться #20