![在Darknet中,将SQLI漏洞销售给PickPoint服务系统 22969_1](/userfiles/21/22969_1.webp)
在最受欢迎的黑客购物区之一,几个卖家开始销售SQLI漏洞,所谓的漏洞,可以完全访问PickPoint服务的内部数据库。
每个人都可以购买1000美元的Pickpoint System的SQLI漏洞。使用SQL注入类型攻击,动态SQL语句被激活,指令的特定部分是在评论中进行的,并且添加了始终为TRUE的条件。 SQL注入用于Web应用程序架构中的漏洞,并使用SQL运算符执行恶意SQL代码。
在同一黑客论坛上,另一个卖家可以获得已经下载的PickPoint客户数据库,其中包含约400万个条目。卖家报告,为每个记录,有关客户的详细个人信息(全名,出生日期,电话号码,住宿地址,电子地址几乎,检查MD5密码等)。
![在Darknet中,将SQLI漏洞销售给PickPoint服务系统 22969_2](/userfiles/21/22969_2.webp)
信息安全专家有信心销售此类信息在2020年初的初期“回声”黑客攻击点岗位。然后,未知的网络犯罪对俄罗斯公司的系统持有网络攻击,因此在俄罗斯不同城市的一些帖子中开放了细胞的门口,该帖子被交付了包裹。
在PickPoint中,指出,安全事件与提供商的网络攻击相关联,该网站提供了帖子的Internet访问。总的来说,由于黑客袭击,8万人的8000多个职位。作为打开帖子的门,约1000个交付的包裹被绑架。
PickPoint尚未评论销售SQLI漏洞的服务系统的事实。此外,送货服务没有报告个人数据泄漏为400万客户。
Cisoclub.ru上的更有趣的材料。订阅我们:Facebook | VK |推特| Instagram |电报|禅|信使| ICQ新| YouTube |脉冲。