Закрытое сообщество "Багосы" известно пользователям Рунета по массовой рассылке записи о рекламе в личных сообщениях, но это далеко не единственная "ржака" данной группы. О других взломах вы узнаете в этой статье.
багосы пушечка
Взлом опросов
В 2015 было создано сообщество "baggerboga", которое занималось сливами различных уязвимостей. Хакеры использовали уязвимость в опросах, чтобы отредактировать десятки в крупных сообществах, за это группа была заблокирована социальной сетью.
Взлом игры "Копатель онлайн"
В августе 2017 года хакеры получили доступ к базе данных игры "Копатель онлайн", после чего установили всем игрокам баланс в 1234567890 монет и кристаллов. Разработчики игры закрыли доступ на десять дней и обнулили все аккаунты.
Взлом украинских сайтов
Как-то раз хакеры занимались поиском SQL-инъекций через Google dork и наткнулись на сайт agronews.ua Были найдены пароли аккаунтов администраторов, затем был получен доступ к файловой системе. Логотип сайта был изменен на «Отряды Путина» с соответствующими новостями.
После поисков в файловой системе сайта был найден сайт на домене *.gov.ua Хакеры изменили тематику сайта на новости о ДНР, а затем и вовсе на новости террористической группировки
Взлом разработчиков ВКонтакте
28 октября 2017 года к команде хакеров присоединился Максим Марченко, они стали администрировать группу "Багосы", где на тот момент выкладывались баги Steam. Максим обнаружил сервер одного из разработчиков ВКонтакте с загрузчиком файлов. На сайте были найдены пять токенов доступа к аккаунтам разработчиков с правами администратора в официальных группах по типу "Команда ВКонтакте". Так и появился известный мем "С понедельника программы вконтакте не будет". Страница "Команды ВКонтакте" доступна в архиве.
"Убийство" Алексея Навального
Хакеры отправили на HackerOne (платформу, где компании платят пользователям реальные деньги за нахождение уязвимостей) XSS-уязвимость, но не получили за неё награды. Разработчики объяснили это тем, что уязвимость уже известна. Уже через два дня багосеры запустили скрипт, который разлетелся по социальной сети. Группа "Медузы" была заблокирована.
Нахождение бота, выдающего стикеры "Лис"
19 января 2019 года Максим Марченко опубликовал запись о боте, который служил для тестирования выдачи стикеров Fortnite. Он был рабочим, но при этом выдавал стикеры "Лис" за выполнение тех же заданий.
Комментарий недоступен
Не наебёшь - не проживёшь.
Получал, задавайте ваши ответы
Тут так не принято. Пиши пост.
Да там нечего рассказывать, зарепортил, подождал месяц, получил деньги
Комментарий недоступен
Не уверен, что могу это сделать - репорт на hackerone приватный. Запросил его открытие сейчас. Но в целом - в дебаг-меню приложения для Android утечка данных была.
Комментарий недоступен
https://hackerone.com/vkcom/hacktivity
Комментарий недоступен
Да, а что?
продавай
Комментарий недоступен
Комментарий недоступен
А могла бы и без подписки написать) 🌚
UPD: Ах, да. Не с декстопа ж
ляяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяяя.
Примерно так выглядит вся буря эмоций человека, навсегда потерявшего кровные 75 ₽.
:(