ik heb gehoort dat de “shiny hunters” hebben odido datalek gedaan (en ben) dus ik op tor en de link en ik zag “odido & ben PII” 88GB van data (dat is weinig zelf LLVM is meer - ik heb 10tb ik ga 40 straks maken)
dus wat betekent dit?
P.S ik had ook een keertje een exploit gevonden op mijn school (meedere) om elke laptop SYSTEM toegang te krijgen ik ging raporteeren en ik kreeg mijn laptop weg en microsoft acount weg maar de exploit kan nog steeds (stom)
Hallo
Hier vind je meer informatie over het cyberincident bij Odido.
+15Hallo
Hier vind je meer informatie over het cyberincident bij Odido.
+15
Een veiligheidspakket volgens mij, ik maak er zelf geen gebruik van.
oke maar nog steeds ik had een exploit gevonden op school(en) het kan 1800 aparaaten toegang hebben met SYSTEM tonder hun ooit te aanraaken ik had aan mijn school geraporteerd en ze hebben mijn laptop afgepakt en acount op slot gedaan waarom? ik heb tog de goede ding gedaan
maar wacht de school begrijpt mij niet kan de NSCS NL mij wel begrijpen
+4Misschien kan je dit kwijt bij school-cert en CVD
Wist je dat er sommige bedrijgen jou betalen als je een exploid kan vinden ?
Er zijn hier verschillende platvormen voor zoals hackerone met Security Bounty Programs!--endfragment>!--startfragment>
Apple betaald tot 1.000.000 USD uit voor een zero click kernel exploit En Google voor Android tot 200.000 USD
ik heb gehoort dat de “shiny hunters” hebben odido datalek gedaan (en ben) dus ik op tor en de link en ik zag “odido & ben PII” 88GB van data (dat is weinig zelf LLVM is meer - ik heb 10tb ik ga 40 straks maken)
dus wat betekent dit?
Wat bedoel je met "wat betekent dit"?
Het betekent dat jij illegaal bezig bent als je die dataset gaat downloaden.
Verder begrijp ik dat je op een verkeerde manier bezig bent met het proberen (en slagen in) het hacken van school PC's. Als je de beveiliging aan wil pakken dan zul je dat op een betere manier moeten communiceren. En ja, dan zul je gestraft worden (en mag je blij zijn dat het blijft bij het afpakken van een laptop en ontzegging van een Microsoft account)
ik heb gehoort dat de “shiny hunters” hebben odido datalek gedaan (en ben) dus ik op tor en de link en ik zag “odido & ben PII” 88GB van data (dat is weinig zelf LLVM is meer - ik heb 10tb ik ga 40 straks maken)
dus wat betekent dit?
Wat bedoel je met "wat betekent dit"?
Het betekent dat jij illegaal bezig bent als je die dataset gaat downloaden.
Verder begrijp ik dat je op een verkeerde manier bezig bent met het proberen (en slagen in) het hacken van school PC's. Als je de beveiliging aan wil pakken dan zul je dat op een betere manier moeten communiceren. En ja, dan zul je gestraft worden (en mag je blij zijn dat het blijft bij het afpakken van een laptop en ontzegging van een Microsoft account)
nee ik heb niet de link geklikt k had gewoon gezien op tor en ze zeggen dat het heel gevaarlijk is ofzo
en dat hacker beodel ik niet echt hacken (ik weet het niet presies wat het betekent) @Hidden.nld zegt toch dat dit een bug bounty is
de exploit wert met az[azure]copy een hele azure blob link (het is publik niks stopt het)
en er zit een master key voor de blob in
dan moet ik bootpatch.ps1 veranderen (het hebt SYSTEM level) om b.v minecraft te speelen
(en de grappige is als ik dat veranderd mijn hele org attendiz gaat dit leiden)
dus daarom heb ik het geraporteerd niet voor het hacken maar voor het goede ding te doen en ik krijg dit trueg
en dat hacker beodel ik niet echt hacken (ik weet het niet presies wat het betekent) @Hidden.nld zegt toch dat dit een bug bounty is
Dat zegt
Het melden zul je ook wel op een verkeerde manier gedaan hebben (onjuist of onduidelijk gecommuniceerd) waardoor deze actie vanuit school kwam (zeker gezien dat jouw teksten nog steeds erg moeilijk te begrijpen zijn).
en dat hacker beodel ik niet echt hacken (ik weet het niet presies wat het betekent) @Hidden.nld zegt toch dat dit een bug bounty is
Dat zegt
Het melden zul je ook wel op een verkeerde manier gedaan hebben (onjuist of onduidelijk gecommuniceerd) waardoor deze actie vanuit school kwam (zeker gezien dat jouw teksten nog steeds erg moeilijk te begrijpen zijn).
duss je bedoelt mijn nederlands is heel sleacht om eens te begrijpen?
duss je bedoelt mijn nederlands is heel sleacht om eens te begrijpen?
Ja. Want wat betekend het woord "sleacht"? En "duss"? Lees je je teksten wel eens terug? We hebben al eens het advies gegeven je teksten door chatgpt op grammatica te laten controleren.
Als jij tikt zie je dan ook geen rode lijntjes onder de woorden? Voor de spelchecker?
oh wacht ik wil zeggen dat ik niks had veranderd op de server
Dat maakt niets uit. Dat is hetzelfde als zeggen "ik heb ingebroken maar dat is niet erg want ik heb niets meegenomen".
oh wacht ik wil zeggen dat ik niks had veranderd op de server
Dat maakt niets uit. Dat is hetzelfde als zeggen "ik heb ingebroken maar dat is niet erg want ik heb niets meegenomen".
(liever engels dan nederlands gebruiken het is bijna onmogelijk te lezen )
but breaking in requires an from of “cracking” like an exploit, i didn't use that it was an public endpoint.
PS: wait an minute am i in the wrong?? oops i thought i was correct because i reported it well i learned something now
but breaking in requires an from of “cracking” like an exploit, i didnt use that it was an publick endpoint.
Als je beter bent in Engels dan kun je dit ook door translate.google.com gooien. Dan komt er dit uit.
Maar om in te breken is een vorm van "kraken" nodig, zoals een exploit. Ik heb die niet gebruikt, het was een openbaar eindpunt.
Dat is dus veel duidelijker Nederlands.
Als antwoord daarop:
Ja, misbruik van een publieke endpoint kan als hacken of strafbaar computercriminaliteit gelden, afhankelijk van wat je doet. Vraag altijd eerst toestemming om dit te doen en documenteer alles om het daarna correct te melden.
Als je zonder toestemming beveiligingsmaatregelen omzeilt, kwetsbaarheden uitbuit of data ontneemt, is dat doorgaans illegaal.
well looks like i learned something new : if you want to do bug bounty ask permission first
i did this pure out of spite for minecraft i was tierd of no having minecraft so that is why i did this in the first place
but anyways i am going to reverse engineer https://community.odido.nl/ so i can make it an TUI in python
Enter your E-mail address. We'll send you an e-mail with instructions to reset your password.
