TRUEOSINT News

В тематических чатах сообщают об успешном внедрении веб-шелла - страницы для удаленного выполнения команд - на сайт российской розничной сети «Магнит».

На скриншоте видно, что на одном из поддоменов MAGNIT.RU, предположительно, размещен веб-шелл. Через параметр cmd=id была выполнена системная команда id, после чего сервер вернул ответ:

uid=1000(www-data) gid=33(www-data) groups=33(www-data)

Это означает, что команда действительно исполнилась от имени пользователя веб-сервера www-data.

Потенциально это критичный инцидент: при таком доступе злоумышленники могут изучать файловую систему, искать конфиги, ключи, доступы к базам данных и развивать атаку дальше.

#утечка #магнит

Единый день открытых дверей Магнитогорского педагогического колледжа предшествовал появлению в открытом доступе базы данных этого учебного учреждения.
Хакеры заявили, что им удалось получить персональные данные более 3 000 студентов.

Актуальность - 09.10.2025

Состав
▪️ФИО
▪️Дата рождения
▪️Телефон
▪️Почта
▪️СНИЛС
▪️Паспорт
▪️Место рождения
▪️Адрес регистрации
▪️Данные военского учета

#утечка #магпк #магнитогорск

Разве так бывает?

База данных Магнит Маркет (бывший KazanExpress) оказалась в открытом доступе.
Ранее она распространялась как приватная и пыталась продаваться на теневом рынке, однако из-за неудачных попыток продажи хакеры выложили ее в открытый доступ.
По их заявлению, опубликовано 22,5 млн строк персональных данных пользователей общим объемом около 5,2 Гб.

Актуальность - 26.12.2024

Состав
▪️ФИО
▪️Телефон
▪️Почта
▪️Адрес

#утечка #магнит