Hej SS! Dette er hele nlparty.dk's database, inklusiv deres brugerinformationer, hvor de har valgt at gemme alle kodeord i clear text.
Link til dump: http://anonfile.com/W1wbq3e3b4/nlpartyd_nl16.zip

Jeg håber I kan bruge det til noget. Det kunne jeg ikke. Brugerinformationerne er relativt gamle (2016, desværre).
Har valgt at bruge en throwaway account til at leake det, da jeg ikke føler min egen bruger herinde er anonym nok til at gøre det.

Eksempel:

Citer:userid,ip,vip,hal,tlf,city,crew,sove,spil,name,brev,ansat,plads,email,admin,ansat2,gruppe,postnr,passwd,billed,locked,godkend,ankomet,ordrenr,koebvip,adresse,tilmeld,username,useropret,lastlogin,aktivkode,forplejning,notsha1passwd
1,109.238.53.102,<blank>,hal1,20185859,Farum,<blank>,<blank>,0,Oliver Rimmer,0,1,<blank>,or.rimmer@gmail.com,1,0,NLParty,3520,4fb71aba82c34a91991164774614088e0ec07ba6,<blank>,N,1,1,<blank>,1,O.B Muusvej 5,1,Oliver,1456225426,1486586148,87810858778,0,viggo1

Nu har lækket også blive dækket i medierne, men det er en skam at Oliver ikke tager ansvar for sine handlinger.

- Siden var ikke lagt ned, men bare rykket til "nlparty.dk/nlp16/". Google eventuelt siden, hvis I ikke tror på mig. Siden har altid været sårbar overfor SQL injections, første gang jeg opdagede et hul var da siden åbnede i shoppen. Det hul var så blevet ordnet efter siden lukkede ned, men der var så stadig andre huller. Så det er ikke nogens skyld, som så mange andre påstår.
- Selvfølgelig har det været bevidst, at alle kodeord er blevet gemt viden siden af hashing. Ha har selv lavet siden. Hvis du Googler intext:"notsha1passwd", så kommer der kun resultater op omkring nlparty.

Pisse pinligt for ham. Og de har endnu ikke skrevet en opdatering på deres Facebook side, som opfordrer folk til at skifte deres kode. Er de ligeglade? Tag ansvar.
Jeg er langt fra den eneste som kendte til hullet!

Tusind tak :)
2x +rep til dig :)

Husk at jeg ikke har bruteforced alle passwords, NLParty har selv valgt at gemme dem i clear text. Jeg synes det virker utrolig sketchy at de har gjort dette, og tvivler på at de kan komme med en god forklaring. Jeg tror de ved hvad der er sket, for hjemmesiden er ikke oppe længere.

Har du mulighed for at smide det op igen?
Filen er fjernet :))

Ser ud til at det blev anmeldt :) så må man bare uploade et nyt sted.
Har aldrig brugt den her side før, men mon ikke det går: https://file.io/QCXo5U

Linket er allerede nede igen. Muligt at få et nyt link? :)

Nyt link: http://anonfile.com/W1wbq3e3b4/nlpartyd_nl16.zip
Hvis nogen har et godt forslag til en host, så må I gerne skrive det. For det er godt nok irriterende at skulle reupload hele tiden :)

(02-05-2018, 08:44)dumps Skrev: Hej SS! Dette er hele nlparty.dk's database, inklusiv deres brugerinformationer, hvor de har valgt at gemme alle kodeord i clear text.
Link til dump: http://anonfile.com/W1wbq3e3b4/nlpartyd_nl16.zip

Jeg håber I kan bruge det til noget. Det kunne jeg ikke. Brugerinformationerne er relativt gamle (2016, desværre).
Har valgt at bruge en throwaway account til at leake det, da jeg ikke føler min egen bruger herinde er anonym nok til at gøre det.

Eksempel:

Hvilket program åbner man sådan nogle filer med? :)

Excel :)

(11-05-2018, 10:07)TedM Skrev: Hvilket program åbner man sådan nogle filer med? :)

Excel eller bare Notesblok. Jeg havde åbnet dem med Notepad++ :)