Showing posts with label got. Show all posts
Showing posts with label got. Show all posts
Friday, February 24, 2017
Website NVIDIA Got Hacked
Website NVIDIA Got Hacked
Nah pada hari ini 12/24/16 website NVIDIA di hack oleh salah satu hacker yang mempunyai nick Xaveroz_Tersakiti.
Xaveroz_Tersakiti meretas subdomain developer dari nvidia yang beralamat di developer.nvidia.com
Walaupun yang di retas bukan index halaman homepagenya. tetapi hal ini tidak bisa dianggap remeh oleh pengembang website nvidia. Dari celah yang kecil ini mungkin saja bisa merembet ke beberapa directory.
Entah mengapa sang hacker tidak meretas Halam depan atau homepagenya. " Mungkin Saja " akses directory di halaman depannya tidak writable. atau tidak bisa di akses atau tidak bisa di eksekusi.
Letak direktory yang dimasuki oleh Xaveroz_Tersakiti yaitu terletak di :
developer.nvidia.com/sites/default/files/webform/xaveroz.html
Di dalam script tersebut sang hacker meninggalkan sebuah pesan berikut ini :
PAWNED BY:
[#]Xaveroz_Tersakiti[#]
Message for Admin :
Sorry Admin !
Your Site Has Been Hacked System Security Is Low , Please Patch Your System.
This Is Just A Warning If You Still Dont want to patch it
We Will Keep On Hacking it.
Kemudian di bagian footer terdapat nickname hacker lainnya :
__________________________ __________________________
GrenXPaRTa - r00tkit404 - Jilan404 - Arthiz Cyber - Indonesia Defacer Tersakiti - DiffMuRis - ML7C - MalaysiaGov - Abrasax1337 - ./MR.ROB0T - fcod3x - Jiwa Tersesat - 0x1958 - Gboys_Flush CyberGhost.17 - Mr.Vendeta_404 - ZakirDotID - ins7ing - Mr.spongebob - Krypton - l0c4lh0st
Ketika kita mengunjungi developer.nvidia.com/sites/default/files/webform/
Disana terdapat sebuah tulisan seperti ini :
__ .__
___________ _____/ |_| |__ ____ ____ ____
____ __ / __ | _/ __ / _ /
| |_> > __ | | | | Y ___( <_> ) |
| __(____ /___| /__| |___| /___ >____/|___| /
|__| / / / / /
No site detected. Make sure your code is pulled into this environment.
Mungkin saja ini adalah penjaga security dari website nvidia tersebut :D
POC :
Dari keterangan yang didapat, sang hacker dapat masuk kedalam sistem website tersebut dengan metode Hidden Uploader
Mirror :
Dalam kasus peretasan ini kita tidak menemukan mirror nya di zone h dalam archive ataupun onhold.
Mungkin saja di mirrorkan dalam web mirrror lainnya
3xploi7 Team
Available link for download
Sunday, January 22, 2017
Zone h org Got Hacked
Zone h org Got Hacked
Tapi roda sudah mulai berputar, sekitar 12 jam yang lalu tempat yang biasa digunakan untuk menyimpan data web defacement, zone-h.org malah kena hack oleh MorrocanWolf & KuroiSh. Sontak saja hal ini membuat geger para warga bawah tanah.
Web zone h yang awalnya berisi konten yang semestinya, menjadi berubah penampilannya. seperti ini :
own3d by Moroccanwolf & KuroiSh
We rock ;)
Last Deface
Tidak menyianyiakan kesempatan, defacer yang menjebol zone h juga memalsukan juga mirror deface. FBI.gov , Cia.gov dan Google.com. Berikut mirrornya :
FBI.gov
http://www.zone-h.org/mirror/id/26575976
CIA.gov :
http://zone-h.org/mirror/id/26576014
Google.com:
http://zone-h.org/mirror/id/26575951
Tetapi sangat disayangkan, mirror tersebut tidak bisa diakses / invalid defacement. Karena admin zone-h.org sudah pada bangun tidur nampaknya :v dan mirror palsu itu pun di hapus seketika.
POC:
Tidak ada informasi pasti mengenai teknik apa yang digunakan untuk masuk kedalam dashboard admin zone-h.org. Tapi ada kemungkinan defacer memanipulasi db dari zone-h.org.
Dasboard Admin Zone-h.org
( Pict )
Credit : KuroiSh On Twitter
Available link for download
Subscribe to:
Posts (Atom)