24日Freebuf最新消息,巴基斯坦的Google,Yahoo,微软,苹果,Visa,汇丰,可口可乐,索尼,HP,eBay,PayPal网站被黑,共计279个巴基斯坦网站被黑。

如下链接所示:http://zone-h.com/archive/notifier=KriptekS 这次攻击事件由名为Eboz的土耳其黑客组织发起。不满漏洞不修复。

QQ截图20121126095351

26日,来自TeamBlackHats黑客组织的一名黑客khanisgr8分析了入侵原因。并指出了PKNIC的漏洞。PKNIC负责.PK域名空间的管理,其中包括.PK域名根服务器的运维。巴基斯坦黑客khanisgr8发现了PKNIC的官方网站存在布尔型盲注,存储型跨站,敏感文件目录泄露。黑客已经能够利用漏洞获取的数据库的细节,包括用户名和密码hash值。

Xss vulnerability-pknic

源链接

Hacking more

...