Угон jabber'ов, 0day Ejabberd.

[mestniy007]

Итак господа, у нас появились большие проблемы с жабберами, а именно: один белорус, нашел уязвимость в софт ejabberd, которая позволяет угнать ЛЮБОЙ жаббер, даже на своем сервере... Так же взломали жаббера многих людей.

Он уже кинул не мало людей, и по подсчетам смог заработать больше (миннимум) 350к$+
У многих людей сейчас на него зуб, поэтому завели на него свое так сказать "дело" все собираем инфу и попытаемся его найти.

Что известно:
Жаберы с которых он работал: [email protected] [email protected]
Пароли от жабберов он не знает, чтобы зайти в жаббер он меняет пароль.
Уязвимы ВСЕ (пока не точно, собираем инфу о версиях) сервера.
Он вступает с вами в контакт (вопросы по работе и т.д.), изучает вас, кто вы есть, чем занимаетесь, через некоторое время ваш жаббер становится уже не вашим... Поэтому если у кого-то именно так угнали жаббер (а скорей всего так и было) и прошу запостить здесь инфу.
Если он ломает жаббер и не может никого кинуть то обязательно кинет на мелочь 100-200$


Его человек с крупной суммой денег сейчас находится по адресу: "529 Roman Road , Tower Hamlets, London, E3 5EL, United Kingdom"

Если кто что знает, пишем...

Источник.
https://exploit.in/forum/index.php?showtopic=92468

 

[Великс]

Luca Brasi, не к добру это. Видимо пришло время Офеллии отказаться от старого доброго джаббера и переходить на более-менее защищенные системы связи.

С телеграмм вы уже знакомы. ViPole, как вариант

 

[mestniy007]

Не куда переходить не надо. Проблема временная. Подтверждение в пм все решает.

 

[Barry White]

ejabbered сервера это только один тип серверов жабы. Так что на счет ВСЕХ серверов подредактировать надо. Сервер 0nl1ne.at точно на ejabbered софте. Пробивайте и скидывайте в тему какие из серверов работают на ejabbered

 

[LikeNP]

Телеграм тоже не вечен будет, так что ..

Это всего лишь вопрос времени

 

[antilockWM]

ejabbered сервера это только один тип серверов жабы. Так что на счет ВСЕХ серверов подредактировать надо. Сервер 0nl1ne.at точно на ejabbered софте. Пробивайте и скидывайте в тему какие из серверов работают на ejabbered

треть всех серваков на ejabbered

 

[mestniy007]

Остальные на Openfire, где своих уязвимостей хватает.

 

[producer]

Похоже угнали джабер!

Chrome.pl