Bezbedan Balkan › Bezbednost privatnih resursa › Kompromitovani resursi v
Globaltel.rs - na prodaju API izvorni kod, skinut via javno izložen git token

Threaded Mode
Globaltel.rs - na prodaju API izvorni kod, skinut via javno izložen git token
milos_rs Offline
Administrator
*******
Posts: 937
Threads: 350
Joined: Sep 2022
Reputation: 306
#1
07-01-2024, 11:12 PM (This post was last modified: 07-02-2024, 09:45 AM by milos_rs.)
   
Find
Reply
milos_rs Offline
Administrator
*******
Posts: 937
Threads: 350
Joined: Sep 2022
Reputation: 306
#2
07-02-2024, 11:32 AM (This post was last modified: 07-02-2024, 11:40 AM by milos_rs.)
fajl stavljen na forum sadrži izvorni kod Globaltel API-ja :

   

Postoje indikacije da je ovaj kod iz 2022. godine, moguće je da se više ne koristi u produkciji jer je Telekom negde krajem 2023. kupio Globaltel-a i verovatno prebacio na svoje sisteme radi lakšeg i jeftinijeg održavanja.

među fajlovima ima kredencijala za baze podataka, za mejl adrese, kao i lokacije APIja, razni logovi i ko zna šta još sve. Neko maliciozan bi lako mogao pronaći propuste u izvornom kodu i iskoristiti ih za zle namere.

Sa ovim informacijama maliciozni akter može potencijalno da kompromituje Globaltel mrežu i između ostalog stavi u opasnost lične podatke pretplatnika.
Find
Reply


Forum Jump:


Users browsing this thread: 1 Guest(s)