Kerberos, riski, älä käytä

[slimsz1]

Olen löytänyt liian pitkälle tietoa niiden järjestelmästä
mukaan lukien teollis- ja tekijänoikeudet
Sijainnit
Ohjelmisto
Koodi

Olen lähettänyt viestin heidän ylläpitäjilleen, mutta he eivät ole vastanneet.

Järjestelmässä on myös haavoittuvuus (RCE).

Joten suosittelen, ettei tätä markkinaa käytetä, koska LE:n on helppo saada ne...

Voin tarjota todisteita täällä

Jos he eivät vastaa minulle 24 tunnin kuluessa, lähetän todennäköisesti kaikki havainnot julkisesti.

Näyte:

37.148.213.118
185.130.47.221

PHP/CodeIgniter
Nginx 1.14.0

 

[HEISENBERG]

@Lucifer

 

[xoxo2.0]

hei
Pelle, taisit juuri nähdä tämän videon.

ja haluat huomiota. antamasi tiedot ovat äärimmäisen perustietoja, ja aloitteleva käyttäjä voi kerätä enemmän tietoa epätäydellisestä sivustosta. yhdellä sqlmap-komennolla tai millä tahansa nuuskaustyökalulla voi saada paljon enemmän tietoa.

 

[Lucifer]

Tämä on clearnet-tietosivustomme IP-osoite, joka ei ole salainen eikä sillä ole mitään tekemistä markkinapaikkapalvelimiemme kanssa.

Jos sinulla ei ole aavistustakaan, mistä puhut, älä lähetä paskaa mihinkään.

Olemme jo vastanneet sinulle torilla, että olet tervetullut postaamaan mitä vain löydät ja tekemään itsestäsi pellen, kuten tämä backproxysta Tor-kuvaajaan.

Harvoin on naurettu niin paljon.

 

[freeTheWeb]

Kaivoin syvemmälle kuin @slimszi

Sallikaa minun esittää tässä hypoteesi:

Tietoa:
- Privex Datacenter Tukholmassa, käyttäen porttia 81 lol) (ei niitä, jotka @slimzi lähetti).
- AB:n "tervetuloa"-sivua isännöidään samassa datakeskuksessa (luultavasti lainvalvontaviranomaiset), IP-osoitteet EIVÄT ole kaukana Kerberosin IP-osoitteista (185.130.46.136). "Helvetti", ne saattavat olla jopa samassa telineessä, koska tuo kytkin on väärin konfiguroitu.

Hypoteesi 1:
- AlphaBay on LE:n haltuunsa ottama, heidän palvelimensa on vain kuhnuripesä, jolla teidät kaikki saadaan kiinni.
... jos tämä on totta, miten helvetissä Kerberos toimii samassa datakeskuksessa "Privex" VUODEN ajan, kun se on paljastunut! LE? Tyhmää tuuria?
- AB ja Kerberos liittyvät jotenkin toisiinsa ja poistumishuijaukset ovat kannattavampia.

Hypoteesi 2:
- Molemmat ovat samassa datakeskuksessa, puhdasta tuuria. (silti Kerberos on edelleen alttiina, VUODEN JÄLKEEN).

Fakta:
Kerberos-peilit ovat paljastuneet. helvetti, myyn sinulle IP:n, jos maksat tarpeeksi ja takaat sen käyttäjien ja heidän varojensa turvallisuuden.

Joka tapauksessa käyttäjien turvallisuuden pitäisi olla jokaisen DNM-operaattorin ykkösprioriteetti, ja jopa @simzin kaltaiset hassut ihmiset pitäisi ottaa vakavasti. tarkistakaa lokinne kenties kahdesti? kaikkien turvallisuuden nauraminen ei ole vitsi. (ei myöskään poistuminen huijauksia lol)

Käyttäjille:
- Jos olet myyjä, varmista, että JS on kytketty pois päältä, käytä vain Tails OS, kun yhdistät Kerberosiin (tai yleensä), pyydä asiakkaitasi salaamaan osoitteet (älä luota markkinoiden salaukseen) jos käytät windowsia, hanki elämä!.

- Älä käytä lompakkoa, älä talleta paljon, älä jätä paljon lompakkoon... sinua on varoitettu (Tämä koskee kaikkia markkinoita).

Luciferille:
@Lucifer tarkista palvelimesi kahdesti, ei tarvitse pilkata ketään, joka yrittää suojella itseään ja muita käyttäjiäsi.

Ehdotus (koodattuna): estä kaikki ICMP- ja UDP-verkkoliikenne (tiedän, että TORissa ei ole UDP:tä, mutta palvelimellasi on silti) ja pyydä datakeskustasi estämään ICMP-kytkimessä, joka yhdistää kaksi palvelintasi räkissä.

 

[Osmosis Vanderwaal]

Jeesus, te ihmiset pelotatte minua. Se on kuin kun lähi-idän ihmiset huutavat lennolla. En tiedä, mitä sanotte, mutta käyttämänne sävy on hälyttävä. Hankin lääkkeeni tästä lähtien vain Amazonista.

 

[godfathe07]

Toinen väärennös Extortor Mene hakemaan työtä, tai perustamaan yritys.