搜索

[25256] 2016-07-17_每日安全资讯：匿名者组织成功入侵南非国防局武器供应商服务器

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-07-17_每日安全资讯：匿名者组织成功入侵南非国防局武器供应商服务器 每 日 安 全 资 讯 ： 匿 名 者 组 织 成 功 入 侵 南 非 国 防 局 武 器 供 应 商 服 务 器 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 7 - 1 7 2 0 1 6 - 0 7 - 1 7   今 日 资 讯 今 日 资 讯 匿 名 者 （ 匿 名 者 （ A n o n y m o u s ） 组 织 成 功 入 侵 南 非 国 防 局 武 器 供 应 商 服 务 器 ） 组 织 成 功 入 侵 南 非 国 防 局 武 器 供 应 商 服 务 器 知 名 黑 客 组 织 “ 匿 名 者 ” （ A n o n y m o u s ） 已 经 成 功 攻 击 了 A r m s c o r 服 务 器 ， 并 泄 露 了 相 关 数 据 。 A r m s c o r 是 南 非 的 官 方 武 器 采 购 机 构 ， 负 责 南 非 国 防 部 的 武 器 和 军 事 装 备 供 应 。 关 于 关 于 A r m s c o r 1 9 6 8 年 南 非 政 府 通 过 第 8 7 号 军 备 发 展 法 案 ， 产 生 了 一 个 专 门 的 武 器 生 产 单 位 ， 即 军 备 发 展 和 生 产 公 司 ， 英 文 缩 写 A r m s c o r ， 中 文 音 译 为 阿 姆 斯 科 ， 主 要 负 责 管 理 南 非 国 有 军 事 工 业 。     案 件 回 顾 案 件 回 顾 上 周 日 ， A n o n y m o u s 黑 客 在 暗 网 网 站 上 公 布 了 盗 取 的 数 据 信 息 。 此 次 攻 击 与 4 月 底 发 生 的 肯 尼 亚 外 交 部 数 据 泄 露 案 件 一 样 ， 是 相 同 的 黑 客 所 为 。 除 了 实 际 的 数 据 外 ， 黑 客 还 公 布 了 A r m s c o r 发 票 管 理 系 统 的 管 理 面 板 截 图 。 没 有 涉 及 用 户 的 详 细 信 息 ， 只 有 供 应 商 的 发 票 信 息 与 先 前 大 多 数 的 数 据 泄 露 案 不 同 ， 此 次 泄 露 的 数 据 并 没 有 任 何 形 式 的 用 户 凭 证 和 个 人 信 息 等 ， 只 是 有 关 A r m s c o r 公 司 与 不 同 供 应 商 之 间 的 交 易 数 据 。 此 次 黑 客 在 暗 网 公 布 的 数 据 库 表 单 中 包 含 西 门 子 、 波 音 、 西 门 子 、 波 音 、 B A E   S y s t e m s 、 、 S a a b 、 欧 洲 宇 航 防 务 集 团 （ 、 欧 洲 宇 航 防 务 集 团 （ E u r o p e a n   A e r o n a u t i c   D e f e n c e   a n d S p a c e   C o m p a n y ,   简 称 简 称 E a d s ） 、 劳 斯 莱 斯 （ ） 、 劳 斯 莱 斯 （ R o l l s   R o y c e ） 、 松 下 （ ） 、 松 下 （ P a n a s o n i c ） 、 ） 、 G l o c k   T e c h n o l o g i e s 、 、   T h a l e s   A v i o n i c s 、 微 软 以 及 南 非 、 微 软 以 及 南 非 丹 尼 尔 公 司 （ 丹 尼 尔 公 司 （ D e n e l ） ） 等 的 6 3 M B   H T M L 文 件 ， 文 件 包 含 发 票 号 码 、 订 单 号 、 发 票 金 额 、 日 期 等 ， 供 应 商 的 详 细 信 息 ， 如 地 址 等 也 包 含 在 内 ， 但 是 存 放 在 另 一 个 表 格 内 。 国 外 媒 体 对 话 “ 匿 名 者 ” ， 匿 名 者 表 示 获 取 了 1 9 9 3 8 个 供 应 商 I D 、 名 称 以 及 明 文 密 码 。 但 这 次 ， 任 何 人 可 以 使 用 密 码 以 供 应 商 或 管 理 者 的 身 份 登 录 结 算 系 统 。 匿 名 者 还 透 露 ， A r m s c o r 网 站 存 在 多 个 漏 洞 ， 包 括 允 许 任 何 人 简 单 使 用 供 应 商 I P ， 在 不 需 要 密 码 的 情 况 下 打 开 结 算 条 目 。
当 被 问 及 通 过 哪 些 安 全 漏 洞 绕 过 网 站 安 全 ， 匿 名 者 表 示 ： “ 就 是 简 单 的 S Q L 注 入 。 ” 通 过 深 入 扫 描 ， 我 们 发 现 客 户 和 交 易 数 据 包 括 2 0 1 4 年 至 2 0 1 6 年 间 客 户 I D 、 公 司 和 交 易 报 表 、 客 户 名 称 、 订 单 号 、 发 票 号 码 、 发 票 金 额 、 发 票 结 余 、 发 票 日 期 、 交 易 日 期 以 及 收 到 的 支 票 号 码 。 大 约 有 1 0 4 个 H T M L 文 件 ， 但 是 ， 我 们 可 以 确 定 的 是 ， 电 子 邮 件 或 密 码 未 泄 露 ， 但 可 以 公 开 访 问 国 防 和 航 空 企 业 的 交 易 详 情 。 数 据 泄 露 数 据 泄 露 — O p M o n s a n t o 行 动 的 一 部 分 行 动 的 一 部 分 正 如 你 所 看 到 的 ， 大 部 分 的 被 盗 数 据 都 是 有 关 业 务 信 息 ， 这 些 信 息 给 记 者 和 调 查 人 员 在 针 对 该 机 构 正 在 进 行 的 业 务 关 系 的 调 查 中 起 到 重 要 的 指 导 意 义 。 除 了 已 发 布 的 少 量 数 据 ， 很 明 显 该 黑 客 组 织 已 经 获 得 了 数 据 库 的 完 全 控 制 权 ， 而 且 ， 如 果 他 们 愿 意 的 话 ， 很 快 就 会 有 更 多 的 数 据 被 公 布 出 来 。 此 次 数 据 泄 露 是 匿 名 者 组 织 O p M o n s a n t o 行 动 的 一 部 分 ， 从 今 年 1 月 开 始 ， 该 组 织 已 经 攻 击 并 泄 露 了 多 个 非 洲 国 家 的 有 关 数 据 ， 包 括 坦 桑 尼 亚 ， 肯 尼 亚 ， 乌 干 达 ， 卢 旺 达 ， 尤 其 是 南 非 。 在 过 去 匿 名 者 实 施 的 O p M o n s a n t o 行 动 中 ， 曾 对 联 合 国 气 候 变 化 网 络 直 播 服 务 提 供 商 、 联 合 国 气 候 变 化 网 站 和 南 非 政 府 承 包 商 等 展 开 过 攻 击 。
谁 会 是 谁 会 是 O p M o n s a n t o 行 动 的 下 一 个 行 动 的 下 一 个 “ 受 害 者 受 害 者 ” ？ ？ 来 源 ： F r e e B u f   作 者 ： 米 雪 儿   原 文 链 接 ： h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 0 8 9 9 6 . h t m l 今 日 漏 洞 关 注 今 日 漏 洞 关 注 1 .   暴 风 魔 镜 内 网 安 全 隐 患 多 处 可 g e t s h e l l 影 响 1 6 w 用 户 信 息 （ s s r f 与 f a s t c g i 等 利 用 技 巧 ） h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 9 6 4 8 2 .   顺 丰 某 重 要 站 点 S Q L 注 入 涉 及 用 户 信 息 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 8 9 9 6 3 .   长 龙 航 空 某 分 站 从 弱 口 令 到 S Q L 注 入 漏 洞 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 9 0 6 6 4 .   宝 马 某 微 信 公 众 号 S Q L 盲 注 （ r o o t 权 限 ） h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 9 5 6 4 5 .   中 国 电 信 某 系 统 漏 洞 内 网 漫 游 可 跨 多 省 h t t p s : / / b u t i a n . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 7 2 8 3 8 （ 来 源 ： 补 天 、 乌 云 、 漏 洞 盒 子 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理