- Hacker Uses XSS and Google Street View Data to Determine Physical Location
- CAnCAn te iubim, CA CA tine nu gasim. Superfete.cancan.ro e de rahat
- Deface (?!?) pe Cotidianul.ro
- Virusi in clipuri video [how to]
- Cyber-Bullying – palma parinteasca a noului mileniu
- Christopher “moot” Poole: The case for anonymity online
- Wtf Avira?
- Some old story about tagged.com
- Pwning cam girls for fun
- Tabloshit
- Yahoo! again - XSS in Uncategorized (357 Visits)
- Yahoo! again - bad settings? in Uncategorized (252 Visits)
- Fanii nostri in Uncategorized (183 Visits)
- Frustrant in Uncategorized (146 Visits)
- La multi ani România, la multi ani românilor in Uncategorized (137 Visits)
- Weblog.ro - Shell via Local File Inclusion in Uncategorized (119 Visits)
- Yahoo! epic fail - permanent xss unleashed in Uncategorized (50 Visits)
- ... in Uncategorized (38 Visits)
- XSS Ownage - hi5 vs. Yahoo! + video in Uncategorized (2 Visits)
- Ce nu se invata la scoala - Tipuri si tehnici spam/Hi5 (4) in Uncategorized (2 Visits)
- Hackersblog.org is now blog.rstcenter.com in (1800 Visits)
- O mica dar importanta precizare in (1402 Visits)
- Twitter in (846 Visits)
- This is the end in (834 Visits)
- Ce servicii de mail folositi? in (826 Visits)
- Un nou membru in (771 Visits)
- La multi ani România, la multi ani românilor in (762 Visits)
- Inca o pierdere de timp in (709 Visits)
- De reţinut in (669 Visits)
- Azi este ziua userilor hackersblog.org in (644 Visits)
- Hi5.com coders read this in (619 Visits)
- SMS scam (1) in (610 Visits)
- Dezinformare sau proasta informare? in (597 Visits)
- Phishing Raiffeisen cu atasament html in (557 Visits)
- Phishing Bancpost in (524 Visits)
- Si tentativele de phishing pot fi amuzante in (456 Visits)
- Ce nu se invata la scoala - Tipuri si tehnici spam/mail (2) in (2865 Visits)
- Ce nu se invata la scoala - Tipuri si tehnici spam/Hi5 (4) in (2832 Visits)
- Despre CSRF, hi5.com, cum sa trisezi la concursuri s.a.m.d. in (1206 Visits)
- [Utilitare] Suna gratis de pe internet sau de pe iPhone in (1187 Visits)
- Ce nu se invata la scoala - (D)DOS (5) in (1006 Visits)
- Virusi in clipuri video [how to] in (967 Visits)
- Ce nu se invata la scoala - Tipuri si tehnici spam (1) in (763 Visits)
- Yahoo! redirects - a big issue (with video) in (609 Visits)
- Internet vs. privacy (1) in (503 Visits)
- Ca musca in... in (461 Visits)
- RedTube.com ... The Free Sex Video Community in (13509 Visits)
- usa.kaspersky.com hacked ... full database acces , sql injection in (5410 Visits)
- libertatea.ro vulnerabil la (blind) sql injection in (3079 Visits)
- Telegraph.co.uk hacked, sql injection in (2699 Visits)
- Pwning cam girls for fun in (2693 Visits)
- Facebook hacked - sql injection in (2577 Visits)
- Simpatie.ro, matrimoniale3x.ro, apetisant.ro, deliciu.ro , etc Sql injection in (2550 Visits)
- F-Secure.com - SQL Injection + Cross Site Scripting in (1857 Visits)
- [Hacked]Bitdefender (Portugal) exposes sensitive customer data in (1850 Visits)
- Wtf Avira? in (1801 Visits)
- Christopher "moot" Poole: The case for anonymity online in (1578 Visits)
- Digital Photocopiers Loaded With Secrets in (1491 Visits)
- Hacker Uses XSS and Google Street View Data to Determine Physical Location in (891 Visits)
- Wannabe Hackers [1] - Cum sa hack-uiesti RapidShare-ul in (648 Visits)
- Wannabe Hackers [2] - cum sa faci un virus by sppy_hacker in (631 Visits)
- Hope 2603 – Kevin Mitnick - Life a Computer Hacker – Revealed in (487 Visits)
- PRIVACY IS DEAD - GET OVER IT, Pt 01-34 (Recommended by Hackersblog ) in (418 Visits)
- Oldies but goodies - Freedom Downtime - The Story of Kevin Mitnick in (415 Visits)
- [Video] The History Of Hacking in (395 Visits)
- Email Security - Why You Should Encrypt Your Email - Part One in (388 Visits)
- Deface - tuttoaffari.lastampa.it si citymusiclab.city.corriere.it in (3545 Visits)
- RNS vs. RAI - citizenreport.rai.it hacked. in (3359 Visits)
- Hi5 email finder si sfarsitul a tot ceea ce inseamna privacy in social networking in (3279 Visits)
- Se poate sparge parola de Yahoo? in (2733 Visits)
- Planete-plus-intelligente.lemonde.fr defaced by R.N.S. in (2559 Visits)
- Free SMS time, TrimiteSMS.ro in (2532 Visits)
- Gmail uber hacking in (2471 Visits)
- Cancan.ro spart pentru a doua oara intr-o zi in (2344 Visits)
- Camera de supraveghere a universitatii Alexandru Ioan Cuza din Iasi in (2321 Visits)
- Stiri cu antena3 in (2241 Visits)
Posted on December 19th, 2008
“Nu stii unde au disparut fetele frumoase?! Sunt toate pe simpatie.ro! Poti deja sa uiti de celelalte site-uri de matrimoniale pentru ca aici vei gasi totul” Da, totul..inclusiv un parametru vulnerabil la blind sql injection prin care se pot extrage -ca si in cazul neogen -toate bazele de date care apartin acelui trust (3x). Nu vreau sa fiu rautacios, dar totusi site-uri cu asemenea trafic, si-ar putea permite -parerea mea- sa aibe propriul server sql, unde sa fie stocate doar datele site-ului respectiv.
available databases [15]:
[*] ad_3xmedia_ro
[*] apetisant
[*] backup
[*] contab
[*] deliciu
[*] email
[*] indecent
[*] information_schema
[*] intimitate
[*] maildrop
[*] matrimoniale
[*] mysql
[*] simpatie
[*] sms
[*] test
Deci se pot extrage date de logare, de epayment , sms ,etc pentru site-urile apetisant.ro , deliciu.ro , indecent.ro , intimitate.ro , matrimoniale3x.ro , simpatie.ro , cat si pentr 3x(media).ro
Tabelul cu datele de logare pt admini :
REMOVED la cerere ( “Am aprecia daca informatiile confidentiale prezente la dvs pe blog le-ati sterge. Ma refer la tabela de parole si lista de baze de date. Fundateanu Robert, 3x media international ” citez din mailul primit de la adminul site-ului)
Printre mii de tabele exista unul denumit z_emails in care -incredibil, dar adevarat- sunt stocate peste 1 milion de adrese de email. Adunate,generate,luate,sau pur si simplu din inregistrari ??? nush,habar n-am. Sa nu facem presupuneri, dar daca sunt folosite la ce ma gandesc eu, rusinica lor.
Cateva exemple de parole epayment (folosite,desigur)
MATRIMONIALE_239L_folosita:1364829:Costin:Dobosan:radu2911@yahoo.com:Romania:bucuresti:7000
MATRIMONIALE_23HP:1044673:Georg-Heinz:Pape:georg-pape@web.de:Germany:Alsdorf:52477
MATRIMONIALE_245DUE8_folosita:1118224:oprisan:dumitru:ineedwhat6666@yahoo.com:Canada:edmonton:t5y1m4
MATRIMONIALE_24QNB_folosita:2037065:furculesteanu:razvan victor:coolandy23@yahoo.com:Romania:bucuresti:0700
December 19th, 2008 at 10:22 pm
Eu ma gandesc la adresele alea de email…Un milion ? Spam curat sau bani buni din vanzare…
January 24th, 2009 at 6:46 pm
da-i incolo de PORCI. stii ce fac ? iti faci cont pe site la ei (care expira dupa 1 sapt.) Fix cand exipra poc .. un mesaj de la o tipa BUNA din orasul tau. Normal ca pentru a citi mesaju(si a prelungi contul) trebuie sa trimiti sms de 5 euro …. macar in acest sens ai putea face ceva! Pentru ca pe cale legala NU se poate.
February 21st, 2009 at 1:06 pm
sa va dau m*** cu site vostru de rahat
February 21st, 2009 at 1:07 pm
daca vreti sa aveti useri nu mai bagati taxa de 5 euroo
March 10th, 2009 at 8:39 pm
la un moment dat nu am mai putut sa accesez siteu..ce site e ala??daca nu isi lasa useri sa inre pe el?
March 26th, 2009 at 10:53 pm
Ma baieti,vreau sa va spun ca am avut cont si pe simpatie si pe apetisant,amandoua sunt niste tzepe pe fatza,asa de tare m-am enervat pe apetisant ca mi-am facut eu propriul site http://***cc 100% gratuit,daca o sa platitzi vreodata ceva va dau eu adresa mea sa venitzi sa ma batetzi
),problema e ca nu prea am useri,asa cat despre apetisant primeam mesaje cu subiect diferit si cu acelasi contzinut,sau eram offline de 1 luna si eu apaream online,probabil ca asa fac ei,no..ce sa va zic..de fapt va urez “Mare atentie la tzepe!” Va salut!
April 4th, 2009 at 5:31 pm
@cineva asta am patit si eu de curand
). o zi dupa ce mi-a expirat contul, am primit un mesaj de la o fata. probabil mesajul o fi venit de dinainte de a expira contul, si ei mi l-au pus pe tava chiar atunci. ce “coincidenta”!
Cum imi dezactivez contul?
April 4th, 2009 at 6:07 pm
gata, am gasit
April 4th, 2009 at 10:55 pm
nu era de la “o fata”, era de la o fata falsa, trimis special pt. a-ti activa contul pentru a vedea mesajul. este acolo optiune de stergere cont, trimiti cerere sau asa ceva.
May 9th, 2009 at 9:56 pm
merg pe alt site care este fara bani ca astia nu vor sa aiba useri
May 18th, 2009 at 7:00 pm
tanar si frumos mancamar mama
May 27th, 2009 at 12:46 pm
sa va dau **** cu siteu vostru teapa e nu site
May 27th, 2009 at 1:15 pm
Ma baietzi,am un site 100% moca frate,deci l-am facut ca m-am injurat cu administratorii de pe apetisant.ro si le-am jurat ca le arat eu ce inseamna site de dating,ma fratzilor care ma poate ajuta cu useri,ca e moca si e super da nu are useri,si nu e doar de dating,e super multi tare fain
,deci daca avetzi careva situri si a-ti fi dispusi sa imi faceti reclama,sunt dispus sa platesc cu aceeasi moneda,contactatzi-ma pe webmaster@social-club.co.cc pt cei care vor sa ma ajute cu proiectul meu! cius..tuturor
August 15th, 2009 at 1:39 pm
Nu stiu cum sa fac sa nu mai fiu acolo trecuta ca escort . simpatie.ro probabil ca are ca angajati ceva administratori frusrati … nu stiu cum sa fac sa reclam si unde sa merg … de ei nu am cum sa dau ca nu am reusit sa gasesc adresele lor
August 16th, 2009 at 4:55 pm
Lavinia,deobicei nu prea ai ce face cu siturile astea,normal prima idee care iti da prin minte e “protectia consumatorului”dar e aiurea ca nu se baga ei la situri,a doua ideea iti vine doar daca ai chef de razbunare, kuanoster.com e un site pe care eu lam creat ,care isi propune sa inchida asemenea situri prin defaimarea lor, prin instiintarea publicului general,daca o sa intri pe situl meu o sa vezi pe prima pagina o declaratie 100% autentica despre afacerea ilegala apetisant.ro,in momentul de fata caut persoane care sa fi trecut prin asemenea tzepe ca si mine,si sa reusesc sai conving sa-mi dea un articol despre ceea ce au patit pe asemenea situri,as vrea sa vorbesc mai mult cu tine daca se poate,uite emailul meu, webmaster @ kuanoster.com sau idu de yahoo “mtvnot1″ daca vrei ma contactezi si eu pot sa iti pun un articol fix pe prima pagina,si te pun si sub anonimat,depinde de cum vrei tu!
***inca ceva…social-club.co.cc o sa fie din nou deschis in curand,e cel mai tare site din domeniul dating/socializare din Romania,si conturile premium se ofera gratuit pe o perioada nedeterminata,asa ca nu iti mai bate capul cu alte situri de genu!
January 15th, 2010 at 2:38 am
Salutare! Am si eu o intrebare va rog…pentru cine stie sa-mi raspunda.Mi-am facut zilele trecute un cont pe “simpatie.ro” fara sa platesc nimic.Am comunicat cu o fata prin mesaje,iar a doua zi cand asteptam un raspuns de la ea,am incercat sa ma loghez pe site, si cand incerc sa intru la sectiunea “Inbox” (unde imi arata 2 mesaje primite),imi spune ca a expirat contul si ca sa-l prelungesc pe 1 an ma costa 180 de lei (adica 1 mil ,opt sute de mii).Apoi bininteles am incercat imediat sa-mi fac alt cont pe alta adresa de email pentru a o contacta pe fata respectiva,dar nu mai pot crea alt cont nou pt ca in momentul inregistrarii ajung la un pas unde imi cere sa trimit un SMS la un numar care costa 3 euro +TVA.Acest pas nu mi-a aparut la prima inregistrare.Si acum intrebarea: Cum reusesc sa-mi fac alt cont fara sa platesc(trial) cum am facut prima data? Multumesc
January 15th, 2010 at 2:49 am
Si inca o intrebare..am uitat.Sunt cred ca mii de useri pe Simpatie,ro.Ceilalti cum au contul activ?Platesc toti 180 lei,sau nu stiu cati euro prin SMS text?
March 4th, 2010 at 10:18 am
Site-ul deliciu.ro este unul de kkt,DACA ITI FACI CONT NU AI CUM SA-L MAI STERGI….DOAR DACA PLATESTI 5 EURO….CE MARLANIE
April 8th, 2010 at 5:56 pm
da deci cam aveti cu toti dreptate am incercat dupa alt cont sa caut un user care a trimis mesaj si eu nu puteam sa il citesc dar bineinteles acel user a fost de negasit
May 14th, 2010 at 12:19 pm
cel mai de cacat site din toate timpurile urat rau …. bleah RUSHINICA SI SA NU UIT PS Sa va iau morti n pula cu situ vostru k nu pot sami sterg contul luavas fam n pola PACE !
June 16th, 2010 at 10:25 am
Am avut si eu probleme cu cei de la simpatie.ro acum cativa ani. Mi-a expirat contul si nu mai puteam sa-mi scot poza de pe site. Le-am trimis vreo 2 emailuri dar m-au ignorat total. Asa ca am facut plangere la OPC in care am mentionat ca vreau si daune morale
M-a sunat dupa cateva zile un inspector ca-i la ei la sediu, au sters pozele si isi cer scuze. M-a intrebat daca mai vreau daune dar am lasat-o balta. Deci OPC se implica in astfel de cazuri, ca vazusem mai sus un comment… Acum am conturi moka pe noi2, sentimente, matrimoniale.ro chiar nu stiu cum isi gasesc clienti platitori teparii de la 3X Media…
PS: si mie imi scriau o gramada de bunaciuni dupa ce imi expirase contul, mai mult asta m-a scos din sarite ca eram luat de fraier.
August 10th, 2010 at 1:00 pm
la simpatie.ro cum poti sa nu mai dai 3 euro sa intri sa vorvesti
August 30th, 2010 at 1:58 pm
Am patit-o si eu chiar an data de 29-08-2010 din greseala le-am trimis mesajul pt. plata pe nr. valabil din reteaua vodafone7405,mi-au trimis sms ca nu e valabil an reteaua orange sms-ul trimis de mine dar au uitat sa nu-mi ia bani 6 euro plus tva.antradevar este tzeapa si cand observa ca nu mai ai credit a-ti trimit de la diferite persoane pe care poate an trecut le-ai vzut profilul dar defapt acele persoane cand le raspunzi spun ca nu au cunostinta sa-ti fi scris vreodata.am sunat si la serviciul clienti la firma orange si nu pot sa faca sa-mi restitue creditul furat ,pot doar sa primeasca o reclamatie cu care se sterg si ei undeva ca nuci cu aceea nu -mi mai vad creditul furat anapoi.nu stiu de ce nu ma prea mir ,la cat se fura an tara asta!!!dar tot ei sunt cinstiti.multumesc pt atentia acordata.