DU
DumpForums
关联群组
登录以解锁更多功能。
"DumpForums" 群组最新帖子
转发自:
RUH8
27.04.202418:42
Сервис по продаже билетов redkassa.ru приглашает москвичей, жителей области и гостей столицы на бесплатный концерт Кобзона в Крокус-Холл. Мы пока проверяем не заказывали ли билеты на предыдущий концерт "Пикника" с Лубянки, а сеть пока полежит. Не время улыбаться.
24.04.202415:12
Пока ИБ ДИТ разбираются что-же там утекло из конфлюенса сливаем вам Jira сервер департамента. Еще пару ресурсов выложить и придется сотрудникам делать отпуск, вот же повезло.
В архиве директории: /etc, /home, /root, /jira
@DIT_JSOC, реакция впечатляет. 🙂
В архиве директории: /etc, /home, /root, /jira
@DIT_JSOC, реакция впечатляет. 🙂
21.04.202412:01
После того как мы слили внутренний gitlab в ДИТ начался сущий кошмар. Сейчас многие технические ресурсы отключены, на проверке более 2000 хостов. Интерес вызывает реакция департамента, вернее ее отсутствие.
Решили слить сервер конфлюенс ДИТ. Дамп содержимого вики, директории /etc, /home, /root.
Желаем удачного рабочего дня ИБ отделу ДИТ!
Решили слить сервер конфлюенс ДИТ. Дамп содержимого вики, директории /etc, /home, /root.
Желаем удачного рабочего дня ИБ отделу ДИТ!
20.04.202419:53
Теперь мы ёбнули Performance Group.
Компания имеет несколько разных сетей, таких как : Performance Food, Level Kitchen, My Food, Easy Meal, и другие мелкие компании. Она является ведущим российским производителем готовых рационов питания. Она специализируется на здоровом питании, которую русне нахуй не нужно жрать.
Серверы компании Performance Group взломала команда CyberLegions, в результате которого было выкачано большое количество данных компании. В компании было свыше 300 персональних комп'ютеров, 3 домена, и 6 Тб данных, из которых 96 ГБ сливаю в паблик.
Были получены : документы, исходный код програм и проектов, базы данных, доступ до некоторых сервисов. Среди похищенных данных оказалась и информация о клиентах, работниках компании и другие данные, что ставит под угрозу их конфединциальность.
Отдельное спасибо бухгалтеру Комина Наталья Константиновна, +89851684138, которая помогала нам со взломом и надала более обширный доступ в их систему своим доступом в сеть с помощью VPN соединения. Вы можете её поблагодарить в ТГ - t.me/+89851684138
Также можно поблагодарить владельца компании, а именно: Зеленого Артура Эдуардовича, как владелец, ему откровенно похуй на своих клиентов, сотрудников и компанию, он даже не соизволил ответить на сообщение о взломе).
Паспорт: 45 11 186886
выдан отделом УФМС России по гор. Москве
по району Царицыно
дата выдачи: 20.12.2003 года, код подразделения 770-042
Сканы паспорта: Клик
Вы также можете его поблагодарить по номеру телефона и в телеграм:
@ArturZeleny
+79857999999
Ссылки на утечку
https://t.me/p_group_part1
https://t.me/p_group_part2
https://t.me/p_group_part3
https://t.me/p_group_part4
https://t.me/p_group_part5
Все буде Україна
@cyberlegions
Компания имеет несколько разных сетей, таких как : Performance Food, Level Kitchen, My Food, Easy Meal, и другие мелкие компании. Она является ведущим российским производителем готовых рационов питания. Она специализируется на здоровом питании, которую русне нахуй не нужно жрать.
Серверы компании Performance Group взломала команда CyberLegions, в результате которого было выкачано большое количество данных компании. В компании было свыше 300 персональних комп'ютеров, 3 домена, и 6 Тб данных, из которых 96 ГБ сливаю в паблик.
Были получены : документы, исходный код програм и проектов, базы данных, доступ до некоторых сервисов. Среди похищенных данных оказалась и информация о клиентах, работниках компании и другие данные, что ставит под угрозу их конфединциальность.
Отдельное спасибо бухгалтеру Комина Наталья Константиновна, +89851684138, которая помогала нам со взломом и надала более обширный доступ в их систему своим доступом в сеть с помощью VPN соединения. Вы можете её поблагодарить в ТГ - t.me/+89851684138
Также можно поблагодарить владельца компании, а именно: Зеленого Артура Эдуардовича, как владелец, ему откровенно похуй на своих клиентов, сотрудников и компанию, он даже не соизволил ответить на сообщение о взломе).
Паспорт: 45 11 186886
выдан отделом УФМС России по гор. Москве
по району Царицыно
дата выдачи: 20.12.2003 года, код подразделения 770-042
Сканы паспорта: Клик
Вы также можете его поблагодарить по номеру телефона и в телеграм:
@ArturZeleny
+79857999999
Ссылки на утечку
https://t.me/p_group_part1
https://t.me/p_group_part2
https://t.me/p_group_part3
https://t.me/p_group_part4
https://t.me/p_group_part5
Все буде Україна
@cyberlegions
11.04.202412:01
Еще немного внутренних серверов ДИТ для разогрева. Директории /etc, /home, /root и бекапы.
11.04.202412:01
11.04.202411:13
База данных системы "САУР". Создана для сотрудников чтобы подавать заявки на доступы в ИС/сервера ДИТ.
Локальный url: app.cdp.local/saur
Локальный url: app.cdp.local/saur
转发自:
Blackjack
09.04.202417:57
Доброго времени суток! Не могли с командой оставить без внимания предприятия, которые имеют отношение к мэрии Москвы. Ведь после Кремля, пожалуй, это самое что ни на есть сборище криминалитета и уголовщины.
Представляем вашему вниманию АО «Москоллектор», которое отвечает за городские коллекторы Москвы и подчиняется Департаменту ЖКХ, работу которого в мэрии курирует скандальный заместитель Сергея Собянина Петр Бирюков (отдельное спасибо за уникальные логины и пароли). Сделали вам бесплатный отпуск на пол месяца, надеемся вы оценили нашу щедрость)))
Помимо затертых 100 терабайт данных мы немного пошалили и над удалением конфигурации 1600 роутеров,к которым подключено 87000
датчиков разнообразных систем оповещения по всей Москве и Подмосковье, П.С. ждите сигналов с неба.
Дней через 15-20 заглянем на контрольный осмотр, надеемся на гостеприимство.
Представляем вашему вниманию АО «Москоллектор», которое отвечает за городские коллекторы Москвы и подчиняется Департаменту ЖКХ, работу которого в мэрии курирует скандальный заместитель Сергея Собянина Петр Бирюков (отдельное спасибо за уникальные логины и пароли). Сделали вам бесплатный отпуск на пол месяца, надеемся вы оценили нашу щедрость)))
Помимо затертых 100 терабайт данных мы немного пошалили и над удалением конфигурации 1600 роутеров,к которым подключено 87000
датчиков разнообразных систем оповещения по всей Москве и Подмосковье, П.С. ждите сигналов с неба.
Дней через 15-20 заглянем на контрольный осмотр, надеемся на гостеприимство.
09.04.202409:38
Обещанный gitlab. Это точно не последний слив из ДИТ, как только мы закончим работу с данными сольем вам еще что-то. Так-же мы дали на анализ бд пользователей jira. Мы видим, что сотрудники департамента подписываются на наш канал. Они тоже могут оценить слив загрузив архив по ссылке ниже.
Скачать: git-smart.mos.ru.tar
Скачать: git-smart.mos.ru.tar
08.04.202415:04
Прошел уже год как мы взломали Департамент информационных технологий города Москвы (ДИТ).
Большую часть времени мы выгружали информацию, продвигались в инфраструктуре и получали доступ к тому, что нам было нужно. И вот - результат. Результат долгой и сложной работы. Неисчисляемое количество попыток выгнать нас из сети, увы, были тщетны.
За время пребывания нам удалось взломать все технические ресурсы ДИТ, выгрузить 40ТБ баз данных различных ресурсов Москвы включая: ЕМИАС, ИС УДРВС, Портал мэра Москвы, СУДИР и другие. Вся полученная информация обрабатывалась, затем извлекалось всё необходимое и уже используется нами в работе над другими целями.
У нас имеются данные на всех госслужащих Москвы за всё время. Персональные данные всех москвичей - паспорта, номера телефонов, почты и многое другое. Мы так-же не оставили без внимания разработки департамента. Внутренний gitlab, nexus, jenkins, архивы работ с ПК сотрудников так-же находятся у нас. Немного позже сольем вам gitlab. Сотрудникам ДИТ передаем большой привет, надеемся, вы будете и дальше радовать нас "инновационными" проектами которые мы будем у вас выкачивать. На скринах лишь часть выкачанных данных.
До скорых встреч!
Большую часть времени мы выгружали информацию, продвигались в инфраструктуре и получали доступ к тому, что нам было нужно. И вот - результат. Результат долгой и сложной работы. Неисчисляемое количество попыток выгнать нас из сети, увы, были тщетны.
За время пребывания нам удалось взломать все технические ресурсы ДИТ, выгрузить 40ТБ баз данных различных ресурсов Москвы включая: ЕМИАС, ИС УДРВС, Портал мэра Москвы, СУДИР и другие. Вся полученная информация обрабатывалась, затем извлекалось всё необходимое и уже используется нами в работе над другими целями.
У нас имеются данные на всех госслужащих Москвы за всё время. Персональные данные всех москвичей - паспорта, номера телефонов, почты и многое другое. Мы так-же не оставили без внимания разработки департамента. Внутренний gitlab, nexus, jenkins, архивы работ с ПК сотрудников так-же находятся у нас. Немного позже сольем вам gitlab. Сотрудникам ДИТ передаем большой привет, надеемся, вы будете и дальше радовать нас "инновационными" проектами которые мы будем у вас выкачивать. На скринах лишь часть выкачанных данных.
До скорых встреч!
