Sawarim$ @sawarim Channel on Telegram

Sawarim$

17 Dec, 22:09

Csak hogy egy kicsit kinevessük a KRÉTÁT, a nyomozókat.

KR NNI: nincs adat a kezükben.

Valóban? 😂
(ez csak egy kép az egyik SQL szerverről, van több is)

11,538

Sawarim$

17 Dec, 20:17

A Nemzeti Nyomozó Iroda megáldott minket egy csodálatos cikkel, amelyben elmondásuk szerint "több munkaállomást kártékony szoftverekkel (malware) fertőztek meg", és ">>korlátozottan<< hozzáfértek a fejlesztőcég munkatársának irodai levelező rendszeréhez, használt adatbázisához, forráskódhoz".

Sajnálattal kell közölnöm, hogy nem történt olyan, hogy "kártékony szoftverekkel fertőztünk" meg több munkaállomást, hozzáférésünk pedig nem korlátozott volt.

A 15 éves fiatalember nem a csapatunk tagja, külsős ember volt. Tudomásunk szerint csak a breach(eket) terjesztette.
Csapatunkban pedig nincs 13 éves tag, nem értjük a megemlítést.

- pepper

11,512

Sawarim$

17 Dec, 18:38

48 61 6D 61 72 6F 73 61 6E

9,233

Sawarim$

12 Nov, 09:15

Aki az előző posztból kiindulva még mindig nem értené:
- Az exploitot amit találtunk, kijavították, ezért nem rakunk ki semmit ma/holnap.
- Nem 2 napot adtunk nekik hogy kijavítsák a hibát, annyi időt adtunk hogy visszajelezzenek. (Nyílván, a kijavítási idő rajtuk függ, nem rajtunk)
- Ha a jövőben találunk hibákat, akkor az eKRÉTA Zrt. lesz értesítve elsőnek, és csak utána írunk ki bármit is Telegrammra.

18,443

Sawarim$

11 Nov, 21:22

patch #1 - úgy tűnik, hogy az egyik hibát sikerült orvosolniuk, ezt szerettük volna publikálni.
de viszont még hétvégén ránézünk eme csodás szoftverre, és keresünk még bugokat.

17,964

Sawarim$

11 Nov, 18:57

Szerintem ehhez még kommentet se kell hozzáfűznöm...

15,998

Sawarim$

10 Nov, 19:31

Jó nagy karbantartás lehet az, hogy egyből a production szerveren macerálnak.
Remélem a kisokosok elbasznak valamit és nincs biztonsági mentés 🤣

17,050

Sawarim$

10 Nov, 19:31

👏

16,047

Sawarim$

10 Nov, 19:21

Nem működik a weboldaluk 😓

13,910

Sawarim$

10 Nov, 18:29

Probléma vagy kérdés esetén: @peppercs

13,805

Sawarim$

10 Nov, 18:24

Az exploitot illetően:
- A karbantartás után le fogjuk tesztelni.
- Ha az exploit még most is működik, küldeni fogunk az eKRÉTA Zrt.-nek egy hivatalos hibabejelentős levelet.
- Ha szombat 23:59-re nem kapunk választ (még csak egy sima visszaigazolást sem hogy megkapták a levelet) akkor GitHub-ra az exploitot publikusan fel fogjuk tölteni.

- pepper

14,037

Sawarim$

10 Nov, 18:16

Kezdődött a karbantartás. Reméljük csinálnak is valamit :D

ui.: van (elvileg) discussion (tudtok posztokra írni/válaszolni is)

13,243

Sawarim$

10 Nov, 16:40

https://github.com/sawarimhacker/ekreta-exploits

Ebben a repositoryban lesznek az exploitok, lehet a sajátod is (ehhez persze POC is kell, meg maga a kód amit kirakunk oda), de amit ígértünk, az is ebben lesz.
Stay turned!

13,593