• XSS.stack #1 – первый литературный журнал от юзеров форума

TXT Крупная первоутечка логов транзакций сервиса sms-activate.ru

Отслеживать
Speedbullet

Speedbullet

(L3) cache
Пользователь
Регистрация
19.01.2020
Сообщения
191
Реакции
346
Крупная первоутечка логов транзакций сервиса sms-activate.ru

Утечка содержит в себе email, имя и IP пользователя, а также метод, дату и сумму пополнения + куча воды.
База в формате .log с массивами содержит в себе 7803499 уникальных записей и 89 миллионов строк.
Была добыта при помощи фаззинга сервиса.

Комментарий от sms-activate: "Друзья, приносим свои извинения за столь поздние новости. Сайт sms-activate.ru подвергся атаке, мы рекомендуем всем нашим клиентам поменять пароли и токены, во избежания кражи средств.
На данный момент, уже есть данные об утечки 7м строк пользователей."

Скрытый контент для зарегистрированных пользователей.

sms-activate.ru.zip - AnonFiles

anonfiles.com
 
Последнее редактирование:
Выжал из этого мусора все ценные связки, почистил от дублей.
От миллионов осталась только 50к строк, два гигабайта превратились в два мегабайта (

Код: 
<><client>H888445376225<mail>bogmayak@yandex.ru
<><client>H888445376225<mail>vorelnik@yahoo.com
<><client>P1000008597<mail>mirk_in_fire@mail.ru
<><name>debit card<mail>victor.kiselev555@gmail.com<ip>145.255.9.210, уфа, республика башкортостан
<><name>debora a bueno<mail>painelprimetv@gmail.com<ip>187.180.186.233, sorocaba, sao paulo
<><name>debora g ferreira<ip>45.174.237.180
<><name>alexandr vasiliev<ip>88.155.27.120, киев, киев
<><mail>offclayushthakur@gmail.com<name>ayush thakur
<><mail>officework22mm@gmail.com<name>mohamed

пс: Думаю, еще можно удалить все строки с <client>, я так и не понял, что это, и только поэтому удалять не решился. Если это не номера кошельков, то в мусор.
 
Последнее редактирование:
Cнова утечка из sms-activate.ru с новым логом из того же каталога
Утечка чуть скромнее, содержит данные с 2019 по 2021 год, email (иногда user_id), хэш? и amount.

На этот раз содержит 51858 записей с email и не считал сколько с user_id.

Скрытый контент для зарегистрированных пользователей.

sms-activate.ru-double.rar - AnonFiles

anonfiles.com
 
GamiD сказал(а):
хэш?
Видел сегодня в первоисточнике (телеграм канал). В базе два хеша sha1 и md5. Вероятно id платежа или некой операции. Хеш повторяется дважды, скорее всего сравниваются два значения
 
admin


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх