Hola a todos,

He pasado algún tiempo creando una pagina web personal de consultas a bases de datos filtradas.

He estado creando mi propia base de datos de datos filtrados , al tiempo se ha almacenando estas DBs y entre estas son poco menos de 1TB en solo archivos .txt ya se imaginara la cantidad de correos y credenciales (Correo:Passw0rd!) la lista completa de las DBs que tengo hasta el momento es la siguiente y la idea es estar constantemente alimentando la con mas DBs filtradas, teniendo en cuenta que estas Bases de Datos la uso para validar mis correos personales si han sido filtrados o no, y también para temas éticos de trabajo:

Como ya mencione antes, es algo personal, pero me gustaría saber la opinión de ustedes y que me hagan saber que les parecería si publicar la pagina y cobrar algo muy poco mensualmente para que ustedes puedan tener acceso a estas DBs, seria un proyecto a realizar, pero para ello es importante escuchar o saber sus opiniones, muchas gracias y por aquí les dejo la lista, saludos y no olviden compartir.

Gracias.

Collection #1
Collection #2
Collection #3
Collection #4
Collection #5
ANTIPUBLIC #1
AP MYR & ZABUGOR #2
8fit_1.1m_mail_pass
Unique emails by Addka72424
Canva database leaked 2024 mayo 2019
binance
blockchain
coinbase
1 000 000 CORP
1 400 000 CORP
2 000 000 CORP
2 100 000 CORP
3 000 000 CORP @Private77
3 000 000 CORP Private77
4 MLN CORP
834 000 corp Privatedata77
834 000 corp
hotmail 5min
1.8K OUTLOOK MAIL ACESS
2.2K OUTLOOK mix MAIL ACESS
2K OUTLOOK MAIL ACESS
2K UHQ Hotmail
3.9K Brazil valid
4.2K EU COMBO MAIL ACCESS
7K Hotmail UHQ
15K AUSTRALIA
45.5K JP,USA,DE,BE,NL,CZ MAIL ACESS
80K HQ FRANCE COMBOLIST GOOD FOR EVERY WEBSITE
88K FRANCE MAIL ACCESS
100K AMAZON MAIL ACCESS (2)
120 x Ca acces
400 USA MAIL ACCESS
1300 HOTMAIL MAIL ACCESS
2800 Hotmail MAIL ACCESS
Usa 300K
3.3 mil millones - Addka72424
Ubisoft accounts
60k MIX MILL ACCES

Los hackers inventan un nuevo método de ataque para infectar redes WiFi a distancia
https://www.adslzone.net/noticias/seguridad/hackers-nuevo-ataque-infectar-wifi-distancia-1124/

Un delicioso pero malicioso servidor SSL-VPN: NachoVPN 🌮

https://www.hackplayers.com/2024/11/NachoVPN-SSL-VPN-malicioso.html

📃 "A01:2021 - Broken Access Control" https://www.flu-project.com/2024/10/BrokenAccessControl.html

Phishing como Servicio (PaaS) y robo de 2FA
https://blog.segu-info.com.ar/2024/11/phishing-como-servicio-paas-y-robo-de.html

Microsoft publica parches para vulnerabilidades críticas en la nube, inteligencia artificial y sistemas ERP

https://unaaldia.hispasec.com/2024/11/microsoft-publica-parches-para-vulnerabilidades-criticas-en-la-nube-inteligencia-artificial-y-sistemas-erp.html?utm_source=rss&utm_medium=rss&utm_campaign=microsoft-publica-parches-para-vulnerabilidades-criticas-en-la-nube-inteligencia-artificial-y-sistemas-erp

Ciudadano estadounidense condenado por filtrar secretos a la inteligencia china: un caso de espionaje de película

https://unaaldia.hispasec.com/2024/11/ciudadano-estadounidense-condenado-por-filtrar-secretos-a-la-inteligencia-china-un-caso-de-espionaje-de-pelicula.html?utm_source=rss&utm_medium=rss&utm_campaign=ciudadano-estadounidense-condenado-por-filtrar-secretos-a-la-inteligencia-china-un-caso-de-espionaje-de-pelicula

⚙️ "Prometheus – Gestión de alertas con AlertManager" https://elwillie.es/2022/09/20/prometheus-gestion-de-alertas-con-alertmanager/

[webapps] dizqueTV 1.5.3 - Remote Code Execution (RCE)
dizqueTV 1.5.3 - Remote Code Execution (RCE)
https://www.exploit-db.com/exploits/52079

[webapps] reNgine 2.2.0 - Command Injection (Authenticated)
reNgine 2.2.0 - Command Injection (Authenticated)
https://www.exploit-db.com/exploits/52081

Russian hacker Mikhail Matveev, tied to LockBit & Hive ransomware, arrested in Russia. The US had offered a $10M reward for his role in global ransomware attacks.

Learn more: https://thehackernews.com/2024/11/wanted-russian-cybercriminal-linked-to.html

Campaña de correo con "archivos dañados de Word" utiliza #Quishing para engañar al usuario
https://blog.segu-info.com.ar/2024/12/campana-de-correo-con-archivos-danados.html

📃 "Cryptographic failures - Colisiones Hash" https://www.flu-project.com/2024/10/Cryptographic.html

💢NUEVO CTF DISPONIBLE EN @TheHackersLabs💢

❌Nombre: Runers
📈Nivel: Avanzado
💻OS: Linux
💢CATEGORÍA: Seguridad Ofensiva
🙋🏽‍♂️Creador: d4redevil
https://thehackerslabs.com/runers/

Ransomware FOG activo en América Latina 🫣
https://blog.segu-info.com.ar/2024/12/ransomware-fog-activo-en-america-latina.html

⚙️ "Introducción a la Explotación de Navegadores" https://deephacking.tech/introduccion-a-la-explotacion-de-navegadores/
📃 "Attacking browser extensions" https://github.blog/security/vulnerability-research/attacking-browser-extensions/

Veeam detecta varias vulnerabilidades en sus productos de Service Provider Console, Backup & Replication y Agent for Microsoft Windows

Fecha 04/12/2024
Importancia 5 - Crítica

Recursos Afectados
Veeam Service Provider Console, versión 8.1.0.21377 y anteriores;
Veeam Backup & Replication, versiones 12, 12.1 y 12.2;
Veeam Agent for Microsoft Windows, versiones 6.0, 6.1 y 6.2.

Descripción
Veeam ha detectado varias vulnerabilidades, entre ellas alguna de severidad crítica, que podrían provocar desde una ejecución de código no deseada o eliminar archivos del servidor hasta manipular los roles asignados a los usuarios tras su autenticación.

https://www.incibe.es/empresas/avisos/veeam-detecta-varias-vulnerabilidades-en-sus-productos-de-service-provider-console

📃 "Política de contraseñas con lista de palabras de diccionario personalizada" https://blog.segu-info.com.ar/2024/10/politica-de-contrasenas-con-lista-de.html

Bypassing WAFs with the phantom $Version cookie
https://portswigger.net/research/bypassing-wafs-with-the-phantom-version-cookie

HTTP cookies often control critical website features, but their long and convoluted history exposes them to parser discrepancy vulnerabilities. In this post, I'll explore some dangerous, lesser-known