搜索

[10115] 2016-05-18_国外知名黑客论坛被黑，疑因imageTragick漏洞

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-18
2016-05-18_国外知名黑客论坛被黑，疑因imageTragick漏洞 国 外 知 名 黑 客 论 坛 被 黑 ， 疑 因 i m a g e T r a g i c k 漏 洞 w a t c h e r   F r e e B u f   2 0 1 6 - 0 5 - 1 8   知 名 黑 客 论 坛 知 名 黑 客 论 坛 N u l l e d . i o 在 本 月 早 些 时 候 遭 到 黑 客 入 侵 ， 一 大 批 数 据 遭 到 泄 漏 ， 包 括 用 户 的 电 子 邮 箱 地 址 ， 哈 希 密 在 本 月 早 些 时 候 遭 到 黑 客 入 侵 ， 一 大 批 数 据 遭 到 泄 漏 ， 包 括 用 户 的 电 子 邮 箱 地 址 ， 哈 希 密 码 ， 码 ， i p 地 址 以 及 其 它 一 些 细 节 。 地 址 以 及 其 它 一 些 细 节 。 根 据 上 周 报 告 此 攻 击 的 安 全 企 业 R i s k   B a s e d   S e c u r i t y 公 司 的 调 查 ， 此 次 泄 露 的 数 据 被 包 含 于 一 个 1 . 3 G B 的 t a r . g z 文 件 之 中 ， 解 压 后 将 得 到 一 个 9 . 4 5 G B 的 巨 大 d b . s q l 文 件 。 大 量 用 户 信 息 泄 露 大 量 用 户 信 息 泄 露 R i s k   B a s e d   S e c u r i t y 公 司 透 露 ： 大 量 的 留 言 板 信 息 被 泄 露 ， 包 括 大 约 5 3 6 0 6 4 位 注 册 用 户 之 间 的 8 0 0 5 9 3 条 个 人 私 信 。 十 分 具 有 讽 刺 意 味 的 是 ， 该 论 坛 的 口 号 为 期 待 意 外 ( E x p e c t   t h e   u n e x p e c t e d ) 。 论 坛 目 前 仍 处 于 离 线 状 态 ， 其 官 网 显 示 ： 临 时 维 修 中 。 还 有 一 些 其 它 的 潜 在 个 人 身 份 信 息 泄 漏 ， 包 括 2 2 0 万 篇 文 章 ， 其 中 许 多 都 是 私 有 文 章 或 者 是 V I P 用 户 专 享 ， 这 一 切 也 同 样 被 泄 漏 。 还 有 三 个 支 付 渠 道 的 A P I 凭 证 和 超 过 9 0 7 0 0 0 个 身 份 认 证 日 志 。 一 同 泄 漏 的 还 有 5 5 8 2 条 购 买 记 录 以 及 1 万 2 6 0 0 份 发 票 。 这 些 日 志 中 包 括 用 户 I D ， I P 地 址 和 相 应 的 地 址 定 位 数 据 。 该 公 司 指 出 ， 目 前 还 不 清 楚 论 坛 是 如 何 被 攻 破 的 ， 该 公 司 指 出 ， 目 前 还 不 清 楚 论 坛 是 如 何 被 攻 破 的 ， N u l l e d . i o 运 行 在 运 行 在 I P . B o a r d 论 坛 平 台 之 上 ， 该 公 司 记 录 的 论 坛 平 台 之 上 ， 该 公 司 记 录 的 I P . B o a r d 平 平 台 漏 洞 多 达 台 漏 洞 多 达 1 8 5 个 ， 其 中 个 ， 其 中 9 2 个 都 没 有 个 都 没 有 C V E 编 号 。 最 后 一 位 登 陆 该 论 坛 的 用 户 是 在 编 号 。 最 后 一 位 登 陆 该 论 坛 的 用 户 是 在 5 月 月 6 日 ， 这 表 明 入 侵 可 能 发 生 在 当 天 日 ， 这 表 明 入 侵 可 能 发 生 在 当 天 夜 里 晚 些 时 候 。 夜 里 晚 些 时 候 。 祸 起 祸 起 I m a g e T r a g i c k S u c u r i 网 络 安 全 公 司 的 C T O ， D a n i e l   C i d 在 推 特 上 警 告 说 ： 攻 击 者 是 可 能 利 用 I m a g e T r a g i c k 漏 洞 对 这 些 论 坛 发 动 攻 击 ， 已 经 发 现 有 人 利 用 该 漏 洞 尝 试 对 I P . B o a r d 平 台 的 其 它 论 坛 发 动 攻 击 。 I m a g e M a g i c k ， 一 个 开 源 的 图 像 处 理 软 件 ， 在 本 月 早 些 时 候 爆 出 漏 洞 。 攻 击 者 可 以 构 造 一 个 包 含 恶 意 代 码 的 图 像 文 件 ， 将 其
上 传 到 服 务 器 上 ， 存 在 漏 洞 的 I m a g e M a g i c k 在 处 理 该 图 片 的 过 程 中 ， 将 会 触 发 远 程 代 码 执 行 。 值 得 一 提 的 是 ， R i s k   B a s e d   S e c u r i t y 公 司 在 梳 理 N u l l e d . I O 数 据 库 时 发 现 ， 有 3 6 5 位 用 户 使 用 . e d u 邮 箱 登 陆 该 论 坛 ， 还 有 8 位 用 户 通 过 . g o v 邮 箱 登 陆 该 论 坛 ， 他 们 分 别 来 自 于 约 旦 ， 巴 西 ， 马 来 西 亚 和 土 耳 其 的 政 府 机 构 。 警 方 可 能 会 对 此 次 泄 露 的 数 据 表 现 出 浓 厚 兴 趣 ， 因 为 其 中 包 含 的 地 理 定 位 数 据 、 I P 地 址 、 论 坛 用 户 名 以 及 电 子 邮 箱 地 址 足 以 用 于 调 查 各 类 网 络 犯 罪 活 动 。 当 类 似 于 N u l l e d . I O 的 网 站 遭 到 入 侵 ， 并 且 数 据 泄 漏 之 后 ， 往 往 会 将 那 些 希 望 保 持 匿 名 和 躲 在 屏 幕 背 后 的 人 暴 露 出 来 。 通 过 简 单 地 搜 索 邮 箱 和 i p 地 址 ， 就 能 查 出 哪 些 人 可 能 在 进 行 一 些 恶 意 活 动 。 * 原 文 地 址 ： t h r e a t p o s t . c o m ， w a t c h e r 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）   阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理