Hackearon 4chan y dumpearon todo

RIP (?

En k1vv1Farms esta publicado todo lo interesante, mails de los janitors etc.

Durante un tiempo, 4chan permitía subir archivos PDF en ciertos tablones como /gd/, /po/, /qst/, /sci/ y /tg/. El detalle es que no validaban que realmente fueran PDFs: bastaba con que la extensión fuera .pdf. Esto permitía subir archivos PostScript camuflados, con comandos de dibujo incluidos.

Cuando se generaban los thumbnails, entraba en juego una versión prehistórica de Ghostscript (2012, nada menos), que era altamente vulnerable. Los atacantes aprovecharon esto para ejecutar código malicioso durante la creación de thumbnails.

Pero eso no fue todo: se descubrió un binario mal configurado con permisos SUID, lo que permitió escalar privilegios hasta el usuario global del sistema.


Por cierto se llegó a rumorear que había usuarios con correos .gov involucrados, pero eso es falso.

El grupo #Akira #ransomware afirma haber #hackeado a Agencia de Aduanas Browne, Ltda. (https://t.co/nQbYNECktC), brinda servicios de comercio exterior en #Santiago, #Chile 🇨🇱

tgdatabot

Osint bot para investigar usuarios de telegram. Solo data publica.

click aqui

El domingo aparentemente vuelve BreachForums

Contenido del leak de browne.cl filtrado por AKIRA

Durov se cree Jesus o que en su ultima publicacion xD

Que facil es conseguir keys de openai en telegram xD

12 tokens validos de 100.

4chan vuelve este fin de semana.

Existirá alguna repo/api de noticias sobre ransomware super actualizadas? algo para hacerle filtro y buscar solo sobre chile, asi automatizar esto

hace un tiempo vi un par pero estaban super mal desactualizadas, salian como 1 sola noticia de 20 que realmente habian de chile

si, pregunta retorica, no activaré de momento los comentarios xD

Tracker listo, a ver donde lo hosteo ahora

Se publicó la venta de un acceso inicial en foro XSS para una empresa del sector seguros

Detalles:
💰 Ingresos estimados: ~500 millones USD
🏢 Industria: Seguros
🖥️ Sistema operativo: Linux
🔐 Tipo de acceso: Shell (privilegios root)
🛡️ Antivirus: N/A

se culiaron al gobierno del peru gob.pe jajajaja

Por cierto recordar que "chileaks" no es un team hacker ni asociacion ni nada, solo es un canal de noticias que mantiene una sola persona. Gracias

Lo digo porque hay un esquizo que cree que soy parte de mexican mafia o algo asi 😂