- Registriert
- 14 Juli 2013
- Beiträge
- 6.271
Doch, das kann sehr wohl stimmen. Siehe:
Grüße
Thomas
You do not have permission to view link please Anmelden or Registrieren
Korrupt schrieb:Um das mal kurz zu klaeren: es war ein wenig einfacher. Wir fanden via einem der Footer- oder Homepagelinks eines der Krutzi-Accounts eine Webseite von ihm, auf der wiederum das Directorylisting nicht unterbunden war. Dort lag unter anderem ein offenbar vergessenes Textfile mit einer Reihe Logins rum. Das war das eine. Das naexxte war, dass er nur wenig unterschiedliche Passwoerter verwendet hat. Wir koennen die PWs nicht einsehen, aber man kann natuerlich nachsehen, welche Accounts den gleichen PW-Hash (ergo, dasselbe PW) haben. Der Rest war relativ einfach. Ging komplett ohne IPs.
Grüße
Thomas





Auch wenn da keine realen Daten veröffentlicht wurden - man fühlt sich schon ein Stück weit bloßgestellt.