Всем привет, это я взломал Majestic. Задавайте вопросы )

[UchihaMadara]

А там прям столько всего на форуме держится? даже консоль?

Он роутинг как-то поменял. Плашка, которая отображалась, она была со стороннего ресурса. Добрался до кубера.

 

[hanty]

мне интересно почему все верят рандом типу который сказал задавать ему вопросы, хотя он даже не одного пруфа не дал как минимум что это он сделал

 

[Inoi]

мне интересно почему все верят рандом типу который сказал задавать ему вопросы, хотя он даже не одного пруфа не дал как минимум что это он сделал

кто верит то?

 

[UchihaMadara]

который сказал задавать ему вопросы

Да это рандомный нубяра, что случайно нашёл способ попасть в систему.

"ДА ДА ЭТО Я ВЗЛОМАЛ, ЗАДАВАЙТЕ ВОПРОСЫ". Пиздец еблан)))))))))))))

Его на мадже за пустое место считали все. Вот он сейчас просто внимание собирает вокруг себя. Тг канал создал, где свои мысли через ИИ пишет. И уже пообещал гта5рп взломать скоро. Он сильно удивится, когда поймет что тот же баг не сработает, а для поиска новых багов мозгов не хватит.

 

[johndoe]

Остался у меня лишь один вопрос: сколько за дыру заплатили? 1000 рублей?)))))))

Или вымпел какой? Ручку? Грамоту?

Сидеть тайно в дыре и юзать это? - Нееее
Слить дыру за пару банок принглса и абстрактное место в команде? - Дыыыы

 

[xtrasupra]

Вентилятор только на первой скорости, чисто забайтил стариков и на фоне этого продаст школьнику какую-то акву с другим лого. Самый прикол даже если это не байт, то уже можешь перестать думать о том, что ты можешь выйти спокойно за хлебом в какой бы ты стране не жил

 

[hillz]

С маджестиком нельзя сотрудничать.

Почему если не секрет?

 

[hanty]

Да это рандомный нубяра, что случайно нашёл способ попасть в систему.

"ДА ДА ЭТО Я ВЗЛОМАЛ, ЗАДАВАЙТЕ ВОПРОСЫ". Пиздец еблан)))))))))))))

Его на мадже за пустое место считали все. Вот он сейчас просто внимание собирает вокруг себя. Тг канал создал, где свои мысли через ИИ пишет. И уже пообещал гта5рп взломать скоро. Он сильно удивится, когда поймет что тот же баг не сработает, а для поиска новых багов мозгов не хватит.

Ты про это "недоразвитое существо"

 

[UchihaMadara]

Посмотреть вложение 25756
Ты про это "недоразвитое существо"

Да. Я смотрю на скрине подписчиков по-убавилось)

 

[xtrasupra]

Посмотреть вложение 25756
Ты про это "недоразвитое существо"

Хах, челик с помощью сошиал инженерии придумал,
какжебытьоно сделать что бы осел пошел за морковью
и нажал на его же [бутон] и теперь заявляет что он девесемизалупер.
Писал пост как будто произнес речь великого борца за свободный интернет...
Теперь грозит праздничная бутылочка шампанского и пару
фантиков от конфет с запиской внутри:
ХаКеР2010228, мы рады заявить что приглашаем Вас на работу, вот Ваша униформа в виде красного мягкого шарика для носа

 

[Farko]

Теперь мне грозит уголовка )

Majestic RP имеет больше уязвимостей, чем любая другая платформа. Достаточно просто зайти через Hopsi в базу данных, слить её и забрать всё. Я знаю парня, который продаёт базы не только для Majestic, но и для офисов американской армии.
Однако это чёртовски рискованно тюрьма тебе обеспечена. Поэтому используй ум: если уж хочешь этим заниматься, возьми ноутбук, съезди на море, сделай работу, а потом спали ноутбук. После этого вернёшься в свою страну. А продажа происходит так: сначала находишь покупателя, который заплатит тебе заранее, потом передаёшь ему ключ лично.

 

[определение бога]

Majestic RP имеет больше уязвимостей, чем любая другая платформа. Достаточно просто зайти через Hopsi в базу данных, слить её и забрать всё. Я знаю парня, который продаёт базы не только для Majestic, но и для офисов американской армии.
Однако это чёртовски рискованно тюрьма тебе обеспечена. Поэтому используй ум: если уж хочешь этим заниматься, возьми ноутбук, съезди на море, сделай работу, а потом спали ноутбук. После этого вернёшься в свою страну. А продажа происходит так: сначала находишь покупателя, который заплатит тебе заранее, потом передаёшь ему ключ лично.

все не так просто, у них не лежит все в одной базе данных, все что ты вытянешь с основной бд - логин, айди аккаунта, статические айди персонажей, почту и прочую информацию без пароля.
единственное что можно сделать с данной информацией - сдеанонить своего неугодника/пытаться сбрутить аккаунты, но вероятнее всего в случае с брутом - все будет тщетно не имея кое-какой информации


смешно с этого человека, я хоть и уверен в том, что дальше форума ничего не ушло и с ним никто из команды проекта не связывался, но все же, если есть такая вероятность, что у него был доступ к ПАРОЛЯМ, которые лежат в полностью зашифрованном виде непонятно где - чудо, доступ к ключам админ панели, которые обновляются под всех администраторов раз в определенное время ( вроде день или пару дней ), то я поражаюсь с того, насколько он глупый

просто фантазер с больной головой, не более

 

[daladaii]

Остался у меня лишь один вопрос: сколько за дыру заплатили? 1000 рублей?)))))))

Или вымпел какой? Ручку? Грамоту?

Сидеть тайно в дыре и юзать это? - Нееее
Слить дыру за пару банок принглса и абстрактное место в команде? - Дыыыы

Я там два дня сидел

 

[daladaii]

все не так просто, у них не лежит все в одной базе данных, все что ты вытянешь с основной бд - логин, айди аккаунта, статические айди персонажей, почту и прочую информацию без пароля.
единственное что можно сделать с данной информацией - сдеанонить своего неугодника/пытаться сбрутить аккаунты, но вероятнее всего в случае с брутом - все будет тщетно не имея кое-какой информации


смешно с этого человека, я хоть и уверен в том, что дальше форума ничего не ушло и с ним никто из команды проекта не связывался, но все же, если есть такая вероятность, что у него был доступ к ПАРОЛЯМ, которые лежат в полностью зашифрованном виде непонятно где - чудо, доступ к ключам админ панели, которые обновляются под всех администраторов раз в определенное время ( вроде день или пару дней ), то я поражаюсь с того, насколько он глупый

просто фантазер с больной головой, не более

А ты не думал что через весь роуминг я мог перехватывать сессии и имел доступ к L8 которая управляет всем?

 

[определение бога]

А ты не думал что через весь роуминг я мог перехватывать сессии и имел доступ к L8 которая управляет всем?

зачем ты что-то пишешь, если ты не мог ничего доказать ни в день размещения баннера на форуме, ни сейчас, твои фантазии никто слушать не будет, не понимаю почему ты так сильно хочешь привлечь внимание к своей персоне

 

[daladaii]

зачем ты что-то пишешь, если ты не мог ничего доказать ни в день размещения баннера на форуме, ни сейчас, твои фантазии никто слушать не будет, не понимаю почему ты так сильно хочешь привлечь внимание к своей персоне

На счет доказательств:

что бы я вчера не предоставлял в чате все писали что это ии, многое даже не хочу говорить незнакомым людям. Многие пишут да хули там «взломал форум а он изолирован», потому что кто-то во время взлома продал инфу руководству что у них XenForo с инъекцией (через которую я не смог пройти, даже сильно не пытался ) и эту инфу начали постить группы везде, но после всего как на меня вышли они убедились в другом и как вы уже везде видели решили со мной работать… Для меня же хорошо вышло что я подменить успел тельео Роутинг к форуму и то частично, а когда пошел подменять прокси к сайту уже начался пиздец везде и мне было не до этого, почему спросишь ты ? Вся инфа обо мне и моих данных уже была у меня в личных сообщениях! Ответ что именно я взломал кроеться в том что на тот момент было плохо не только маджестику.

Почему я хочу привлечь внимания:

Я всегда любил внимание, у меня понимания такое что если я не запомнюсь хоть как-то то зачем я вообще жил ?

 

[Farko]

все не так просто, у них не лежит все в одной базе данных, все что ты вытянешь с основной бд - логин, айди аккаунта, статические айди персонажей, почту и прочую информацию без пароля.
единственное что можно сделать с данной информацией - сдеанонить своего неугодника/пытаться сбрутить аккаунты, но вероятнее всего в случае с брутом - все будет тщетно не имея кое-какой информации

Все, что ты упомянул, не правда. Все это возможно, но нужно знать и понимать ограничения, до которых можно дойти, потому что это незаконно и может привести к тюремным срокам. Есть ребята, которые не понимают серьезности ситуации и могут создать большие проблемы. Я точно знаю, как это делается и как это было сделано, и сразу скажу, что никто это не остановит, и не только Majestic, но все, что существует в интернете. И сразу скажу, что это не хакерство, в некоторых аспектах да, но он не хаковал, он получал готовый продукт, так сказать. Если нужно доказать, как, что и каким образом это можно получить, эту информацию могу отправить только людям с другой стороны, и она должна попасть в надежные руки пострадавшей стороны, а не в руки детей, которые могут делать что угодно, не думая. Эти данные могут быть переданы человеку, который ведет проект и является этическим хакером, защищающим сторону, подвергшуюся атаке.

 

[определение бога]

Все, что ты упомянул, не правда. Все это возможно, но нужно знать и понимать ограничения, до которых можно дойти, потому что это незаконно и может привести к тюремным срокам. Есть ребята, которые не понимают серьезности ситуации и могут создать большие проблемы. Я точно знаю, как это делается и как это было сделано, и сразу скажу, что никто это не остановит, и не только Majestic, но все, что существует в интернете. И сразу скажу, что это не хакерство, в некоторых аспектах да, но он не хаковал, он получал готовый продукт, так сказать. Если нужно доказать, как, что и каким образом это можно получить, эту информацию могу отправить только людям с другой стороны, и она должна попасть в надежные руки пострадавшей стороны, а не в руки детей, которые могут делать что угодно, не думая. Эти данные могут быть переданы человеку, который ведет проект и является этическим хакером, защищающим сторону, подвергшуюся атаке.

я лично имел на руках бд маджестика одного из серверов и брутил по ней аккаунты, в них нет паролей, есть лишь основная информация по аккаунтам

 

[daladaii]

Все, что ты упомянул, не правда. Все это возможно, но нужно знать и понимать ограничения, до которых можно дойти, потому что это незаконно и может привести к тюремным срокам. Есть ребята, которые не понимают серьезности ситуации и могут создать большие проблемы. Я точно знаю, как это делается и как это было сделано, и сразу скажу, что никто это не остановит, и не только Majestic, но все, что существует в интернете. И сразу скажу, что это не хакерство, в некоторых аспектах да, но он не хаковал, он получал готовый продукт, так сказать. Если нужно доказать, как, что и каким образом это можно получить, эту информацию могу отправить только людям с другой стороны, и она должна попасть в надежные руки пострадавшей стороны, а не в руки детей, которые могут делать что угодно, не думая. Эти данные могут быть переданы человеку, который ведет проект и является этическим хакером, защищающим сторону, подвергшуюся атаке.

Я всю информацию и передал только пострадавшей стороне.

 

[daladaii]

я лично имел на руках бд маджестика одного из серверов и брутил по ней аккаунты, в них нет паролей, есть лишь основная информация по аккаунтам

Загугли что такое перехват трафика, а к сожалению у них можно было перехватывать все…