暗网泄露:印度政府数据"

admin 2026-10-16 04:00:19 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

暗网泄露:印度政府数据

原创

暗网分析师
暗网分析师

开源情报技术研究院

2026年10月7日 04:52
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

被 HSRgroup 泄露

1)copyright.gov点in

数据库名称:copyRightDb / MsDb

90 个文件:帐户、密码、会话、OTP/PIN 码;

参与者的个人数据;

应用程序、文件的数据;

财务和支付数据;

服务器日志

总计:

73.8万行包含电子邮件地址;

655000 年龄/全名/完整地址;

18.4万个登录名/密码哈希值(MD5)

2) ekavach.nhm.up.gov.点in

文件名:data.json

939,438 个不同的字符串:

Aadhaar ID;

员工姓名;

手机号码

学校协调员的个人记录

3)cgstvadodarazone.gov点.in(使用超级管理员登录名/密码访问 CRM 系统:mukesh.kumar82@gov点.in / SupAdm@701)

数据库名称:ccovadodaradb

66 个数据库文件:

员工账户;

员工个人数据;

组织结构;

请求;

网站内容;

支付和短信网关;

地理和行政目录;

系统设置,

日志和统计数据


暗网泄露:印度政府数据" 网络安全文章

暗网泄露:印度政府数据"

暗网分析师披露印度政府数据遭泄露,涉及copyright.gov.in等三个gov.in域名,包含账号密码、会话、OTP、个人数据及财务信息,总计73.8万行邮箱、65.5万年龄姓名地址、18.4万登录名密码哈希,以及AadhaarID和员工记录,并暴露超级管理员凭据。建议相关机构立即排查并重置凭据。
AcerSystemMonitor提权(CVE-2026-50610):从标准用户到SYSTEM,厂商控制中心软件成攻击入口" 网络安全文章

AcerSystemMonitor提权(CVE-2026-50610):从标准用户到SYSTEM,厂商控制中心软件成攻击入口"

本文披露了CVE-2026-50610漏洞,影响AcerNitroSense和PredatorSense组件,因特权服务对命名管道访问控制不足,允许标准用户通过IFE劫持写入注册表实现提权至SYSTEM。攻击链利用开放管道、注册表写入和IFE劫持,门槛低且EDR检测难。Acer已发布修复版本,建议用户立即更新并监控相关管道与注册表键。
BengalSEO通过篡改Bing搜索结果来传播MayaBot和诈骗信息" 网络安全文章

BengalSEO通过篡改Bing搜索结果来传播MayaBot和诈骗信息"

该文档披露了代号bengalseo的SEO投毒活动,自2015年起由印度IT服务商运营,利用黑帽SEO技术推广诱饵页面,通过流量分配系统引导用户至恶意软件或诈骗电话。有效载荷为定制恶意软件mayabot,具备C2功能并投放挖矿程序。活动利用GitHub等合法平台托管诱饵,并集成Matomo进行追踪。建议关注此类SEO投毒手法及恶意软件防护。
Sub2api存在支付回调计费漏洞(中转站长注意)" 网络安全文章

Sub2api存在支付回调计费漏洞(中转站长注意)"

Sub2api开源中转服务存在易支付回调计费漏洞,攻击者无需商户密钥即可伪造支付成功回调,零成本为任意订单充值任意金额。漏洞源于签名串拼接不转义及return\\_urlquery未净化导致签名复用,影响启用易支付且使用popup模式的部署。文章提供完整攻击链与POC,建议相关站长立即修复并排查异常订单。
评论:0   参与:  0