Подпольная площадка Sanctuary Dark Web стала жертвой взлома
Кибервзломщик, скрывающийся под никнеймом Cipher0007, смог проникнуть в администраторскую панель площадки для хакеров под названием Sanctuary Darkweb, использовав уязвимую часть скрипта для запроса к базе данных вебсайта.
Как сам хакер потом рассказал корреспонденту Bleeping Computer, он нашел в скриптах форума уязвимость, клоторая дает возможность проведения SQL инъекции и эксплуатировал ее для того, чтобы проникнуть в администраторскую панель данного сайта. Там он залил бекдор и нашел приватный ключ, который используется для того, чтобы сгенерировать ссылку в зоне Tor, а также множество различных конфигураций и база данных пользователей.
Как доказательство он выложил снимок с экрана, который был сделан, пока на сервер торговой площадки грузился вебшелл код, а также скриншот базы данных и закрытого приватного ключа.
Сам хакер уже не в первый раз проверяет вебсайты глубокой сети. Зимой текущего года кибервзломщик получил материальную компенсацию от руководства AlphaBay за то, что тот предоставил им уязвимость, которая дает доступ к чтению почти двухста тысяч приватных переписок людей.
Данная торговая площадка является обществом, где продаются базы, вредоносное программное обеспечение и подобное.
Материалы партнеров:
Читайте другие новости:
Читайте также