- Apocalipsa dupa Nemessis
- Cand dorinta de afirmare depaseste granitele bunului simt – PaxNwo un leecher ordinar
- Cum sa iti protejezi adresa e-mail si datele confidentiale din aceasta
- Mi s-a furat id-ul de messenger/adresa e-mail. Ce sa fac?
- Experiment social II – andimoisescu.ro
- Pentru posteritate
- In curand…
- “Hot” de id-uri messenger
- Chiar ca sunteti retardati
- Ce nu se invata la scoala – Vendetta (6)
- Apocalipsa dupa Nemessis in (81 Visits)
- Ce servicii de mail folositi? in (28 Visits)
- This is the end in (23 Visits)
- Hackersblog.org is now blog.rstcenter.com in (17 Visits)
- Short news in (16 Visits)
- La multi ani România, la multi ani românilor in (15 Visits)
- Inca o pierdere de timp in (11 Visits)
- Azi este ziua userilor hackersblog.org in (10 Visits)
- Raportare vulnerabilitati in (9 Visits)
- Contact si vulns report in (7 Visits)
- Mi s-a furat id-ul de messenger/adresa e-mail. Ce sa fac? in (229 Visits)
- Hi5.com coders read this in (28 Visits)
- SMS scam (1) in (21 Visits)
- Phishing Bancpost in (8 Visits)
- Dezinformare sau proasta informare? in (7 Visits)
- Si tentativele de phishing pot fi amuzante in (5 Visits)
- Phishing Raiffeisen cu atasament html in (4 Visits)
- Cum sa iti protejezi adresa e-mail si datele confidentiale din aceasta in (76 Visits)
- [Utilitare] Suna gratis de pe internet sau de pe iPhone in (41 Visits)
- Despre CSRF, hi5.com, cum sa trisezi la concursuri s.a.m.d. in (30 Visits)
- Ce nu se invata la scoala - Tipuri si tehnici spam/Hi5 (4) in (29 Visits)
- Ce nu se invata la scoala - (D)DOS (5) in (25 Visits)
- Virusi in clipuri video [how to] in (23 Visits)
- Ce nu se invata la scoala - Tipuri si tehnici spam/mail (2) in (21 Visits)
- Ce nu se invata la scoala - Tipuri si tehnici spam (1) in (17 Visits)
- Yahoo! redirects - a big issue (with video) in (10 Visits)
- Ca musca in... in (9 Visits)
- usa.kaspersky.com hacked ... full database acces , sql injection in (123 Visits)
- Simpatie.ro, matrimoniale3x.ro, apetisant.ro, deliciu.ro , etc Sql injection in (72 Visits)
- Yahoo! epic fail - permanent xss unleashed in (71 Visits)
- Telegraph.co.uk hacked, sql injection in (53 Visits)
- RedTube.com ... The Free Sex Video Community in (43 Visits)
- Kaspersky Thailand hacked by TinKode in (37 Visits)
- Conquiztador Hacked Again in (33 Visits)
- Telegraph.co.uk hacked - when will they learn? in (29 Visits)
- F-Secure.com - SQL Injection + Cross Site Scripting in (27 Visits)
- In atentia BitDefender.com, SQL Injection in (26 Visits)
- Wannabe Hackers [2] - cum sa faci un virus by sppy_hacker in (24 Visits)
- Wannabe Hackers [1] - Cum sa hack-uiesti RapidShare-ul in (20 Visits)
- Digital Photocopiers Loaded With Secrets in (15 Visits)
- Hacker Uses XSS and Google Street View Data to Determine Physical Location in (12 Visits)
- OWASP Phishing demo in (7 Visits)
- Oldies but goodies - Freedom Downtime - The Story of Kevin Mitnick in (7 Visits)
- Hope 2603 – Kevin Mitnick - Life a Computer Hacker – Revealed in (6 Visits)
- Christopher "moot" Poole: The case for anonymity online in (6 Visits)
- Owasp5005 Part1 - New zero-day browser exploits - ClickJacking in (5 Visits)
- [Video] The History Of Hacking in (5 Visits)
- Se poate sparge parola de Yahoo? in (258 Visits)
- phpBB.ro hacked in (82 Visits)
- Cand dorinta de afirmare depaseste granitele bunului simt - PaxNwo un leecher ordinar in (47 Visits)
- Experiment social in (46 Visits)
- "Hot" de id-uri messenger in (39 Visits)
- Oare cum e pana la urma? in (39 Visits)
- Experiment social II - andimoisescu.ro in (37 Visits)
- Ce nu se invata la scoala – Vendetta (6) in (37 Visits)
- Concurs fara premii in (36 Visits)
- Forumul Andreei Balan spart in (33 Visits)
Posted on February 4th, 2009
Ieri o multime de articole referitoare la deface-ul site-ului http://elenagheorghe.ro au aparut in diferite ziare. Intrebarea este cum a fost spart?
Il citez pe cel care a facut-o (un user al site-ului celor de la Romanian Security Team):
“Aveam de 1 an de zile parola la cpanel”.
Cum a facut rost de parola site-ului? Cu un xss in serviciile Yahoo! a capatat acces in mailul artistei. De acolo i-a aflat si parola de cpanel.
Cum a aflat adresa ei de mail? Se pare ca de pe http://garsonieraluimaruta.ro. Acolo era o lista cu mailurile artistilor. Mailul de contact al Elenei continea mai multe decat ar fi trebuit.
Ce invatam din asta?
Chestiile private nu au ce cauta in mailuri facute publice. De fapt nu au ce cauta in mail. Daca este necesar sa le tineti pe mail puneti totul intr-un fisier zip pe care il protejati cu o parola serioasa.
O sa revin cu un articol care explica riscurile pe care ti le asumi cand ai prea multe informatii publice pe net.
February 4th, 2009 at 12:48 pm
nice one
February 4th, 2009 at 3:02 pm
Din cate am vazut eu yahoo-ul cam suge la capitolul securitate… Oricum, cred ca orice site are cel putin un punct vulnerabil.
February 4th, 2009 at 4:52 pm
brat-online.ro e asa secured?:)
February 4th, 2009 at 5:23 pm
GResesti amice!
Elena GHeorghe nu avea acces la cpanel, nu ea se ocupa personal de site.
Terminati cu aberatiile astea si nu mai ridicati in slavi copii frustrati.
Artista nu are niciunfel de date referitor la administrarea siteului
February 4th, 2009 at 6:53 pm
@Necunoscut – te inseli tu prietene. Omul si-a dovedit afirmatiile cand am discutat cu el. De ce nu o intrebi pe ea inainte de a ma contrazice?
http://elenagheorghe.ro/elena
March 9th, 2009 at 10:51 am
[...] Bineinteles, am uitat, asa ca m-am uitat in contul de email abia la 16:30. Cand mailul de la blogway era deja acolo cu confirmare cu tot, cu adresele necesare pentru administrarea blogului si a conturilor de email. O bila neagra: iti trimite adresa de email in clar in email. Not so good (vezi intamplarea cu Elena Gheorghe). [...]