Main » 2011 April 27 » Mogelijke log van verantwoordelijke PSN-hacker gelekt
|
00:59:54 Mogelijke log van verantwoordelijke PSN-hacker gelekt | |
| Als iemand een connectie met een server heeft, dan worden de acties vastgelegd in een log. Ook met het PlayStation Netwerk is dit het geval en nu is er een opmerkelijk bericht verschenen op SKFU's Blog. De auteur van dit bericht is op een server terecht gekomen van Sony, deze auteur heeft een niet beveiligde verbinding gevonden naar een PlayStation Netwerk-omgeving. Het kan dus zijn dat de hacker(s) via deze weg toegang hebben gekregen tot de servers van Sony en dus voor het gevolg hebben gezorgd dat momenteel speelt. De volledige database die gestolen is, alsook het offline zijn van het netwerk. Veel interessanter is nog dat er gebruik is gemaakt van een LFI (Local File Inclusion). Hier staat tevens een IP-adres bij en dit is mogelijk het IP van de hacker die de aanval heeft uitgevoerd. Daarnaast zouden er ook enkele Javascript injecties hebben plaatsgevonden. Gecombineerd betekent dit kortweg dat het heel simpel is om het netwerk te hacken. Iets wat Sony toch zeker had kunnen voorkomen. Of dit daadwerkelijk het begin van alle ellende is, dat is niet duidelijk. 214.1.211.251 – - [15/Apr/2011:09:40:11 -0700] "GET /officescan/cgi/cgiChkMasterPwd.exe HTTP/1.1″ 404 336 "-” "-” 178.202.110.92 – - [22/Apr/2011:19:05:00 -0700] "GET /admin/cdr/counter.txt HTTP/1.1″ 404 343 "-” "Mozilla/5.0 (Windows; U; Windows NT 6.1; de; rv:1.9.2.16) Gecko/20110319 Firefox/3.6.16″ 214.1.211.251 – - [15/Apr/2011:09:40:09 -0700] "GET /_vti_bin/fpcount.exe?Page=default.htm|Image=3|Digits=15 HTTP/1.0″ 404 325 "-” "-” 214.1.211.251 – - [15/Apr/2011:09:39:51 -0700] "GET /scripts/foxweb.exe/ HTTP/1.0″ 404 324 "-” "-” 214.1.211.251 – - [15/Apr/2011:09:39:48 -0700] "GET /phpwebfilemgr/index.php?f=../../../etc/services HTTP/1.0″ 404 328 "-” "-” ***** 214.1.211.251 – - [15/Apr/2011:09:39:49 -0700] "GET /board.php?FID= HTTP/1.0″ 404 314 "-” "-” 214.1.211.251 – - [15/Apr/2011:09:39:38 -0700] "GET /servlet/webacc?User.id=”> HTTP/1.0″ 404 319 "-” "-” 214.1.211.251 – - [15/Apr/2011:09:39:30 -0700] "GET /modules.php?name=Reviews&rop=postcomment&title=%253cscript>alert%2528document.cookie);%253c/script> HTTP/1.0″ 404 316 "-” "-” Veel technische zaken, maar dit geeft aan dat het gemakkelijk is om bij Sony binnen te komen. Tweet | |
| 861 keer bekeken | Geplaatst door Edbn | |
| 0 reacties | |
Laatste items
| [25/Jul/2013] | |
| Nieuwe clansite! (1) | |
| [14/Jun/2013] | |
| E3: Sony waarschuwt voor tekorten PlayStation 4 (1) | |
| [14/Jun/2013] | |
| E3: Sony onthult doos PlayStation 4 (0) | |
| [13/Jun/2013] | |
| E3: PlayStation 4 ook naar Nederland eind dit jaar (0) | |
| [13/Jun/2013] | |
| E3: Sony toont trailer voor PS4 met nieuwe slogan 'Greatness Awaits' (0) | |
AoRX ELITE
@ArmyofRefleX
