|
Title: Exploit για την υποκλοπη ταυτοτητας των φοιτητων ΤΗΜΜΥ Post by: rspappas on February 10, 2017, 14:05:32 pm Με αφορμη τ (https://www.thepressproject.gr/article/106999/Sugxaritiria-Eiste-melos-tis-Neas-Dimokratias) - και χρησιμοποιωντας το σαιτ τους στην διαδικασια
Step 1 Google Search Quote site:alexander.ee.auth.gr:8083 filetype:pdf αποτελεσματα (ή παρεμφερεις αναζητησεις "βαθμολογια", "εξετασεων", κοκ)ευρεση ενος αρχειου αποτελεσματων που περιεχει τουλαχιστον ονοματεπωνυμο, πατρωνυμο, αεμ (παραδειγμα (http://alexander.ee.auth.gr:8083/eTHMMY/archive%5C115%5CcustomStore%5CHLEKTRONIKH-2-Sept2015-v4-to-ethmmy.pdf) απο την πρωτη σελιδα αποτελεσματων στο google) (Παρατηρηση οτι δεν χρειαζεται login για να δεις τα pdf) Step 2 - Αν δεν αναφερουν ετος γεννησης ή εξαμηνο σπουδων τα αποτελεσματα Εξαγωγη ετους γεννησης με βαση το ΑΕΜ (μια χειρωνακτικη δουλεια αντιστοιχησης ευρους αεμ ανα ετος εγγραφης, μπορει να γινει σχετικα ευκολα κοιταζοντας αποτελεσματα μαθηματων 1ου εξαμηνου παλαιοτερων ετων) Step 3 Χρηση portal ΝΔ (http://ananeosi.nd.gr/main/) για την ευρεση πληρους ημερομηνιας γεννησης, μητρωνυμου, ειδικου εκλογικου αριθμου, εκλογικη περιφερεια/δημος/δημοτικη ενοτητα/διαμερισμα Step 4 Χρηση των νεων στοιχειων για την ευρεση ΑΜΚΑ (https://www.amka.gr/AMKAGR/) Step 5 ??? Step 6 PROFIT Title: Re: Exploit για την υποκλοπη ταυτοτητας των φοιτητων ΤΗΜΜΥ Post by: rspappas on February 10, 2017, 14:06:26 pm και η συζητηση στο shoutbox
Quote Mathematica Today at 11:27:17 ας δημοσιοποιησουμε τα προσωπικα δεδομενα ολων των ελληνων και ας τα αφησουμε διαθεσημα για 24 ωρες Katarameno Today at 01:18:18 Μα φαίνεται ακόμα, δε το χουν ρίξει (ακόμη) : http://ananeosi.nd.gr/main/ και πατάς Εισαγωγή στο μητρώο βάζεις τα ονοματεπώνυμά σου και βλέπεις (απλά τα απευθείας links που έγραψα είναι για την περίπτωση που δε τα ανακαλύψατε) Πρέπει όμως να ξεκινήσεις από την αρχική τους Schro Today at 00:15:55 ηθελα να δω τον κατάλογο. Sad L Today at 00:13:23 γράψανε λέει τον Τσίπρα στέλεχος στη ΝΔ λολολ George_RT February 09, 2017, 23:51:51 pm Δουλευει ακομη εαν θελεις http://ananeosi.nd.gr/main/ Schro February 09, 2017, 23:27:18 pm γαμώτο άργησα να το δω και δεν πρόλαβα να παίξω! Katarameno February 09, 2017, 20:41:28 pm Και αναλυτικά που ψηφίζετε εδώ : http://ananeosi.nd.gr/dbo_select_candidate/ Katarameno February 09, 2017, 20:38:06 pm Check it here : http://ananeosi.nd.gr/katalogselect/ Katarameno February 09, 2017, 20:36:34 pm Η ΝΔ μόλις ανέβασε ολόκληρους τους εκλογικούς καταλόγους που αποτελούν προσωπικά δεδομένα στο ίντερνετ - H ΑΠΔΠΧ κοιμάται όρθια : Συγχαρητήρια! Είστε στέλεχος της Νέας Δημοκρατίας https://www.thepressproject.gr/article/106999/Sugxaritiria-Eiste-melos-tis-Neas-Dimokratias Ελέγξτε το : είστε όλοι μέσα ! Title: Re: Exploit για την υποκλοπη ταυτοτητας των φοιτητων ΤΗΜΜΥ Post by: Πάτρικ Αστέρης on February 10, 2017, 14:20:06 pm ΝΔ ΡΕ ΦΙΛΕ
ΔΟΥΛΕΥΟΥΜΕ ΓΙΑ ΣΑΣ ΠΡΙΝ ΑΠΟ ΣΑΣ Title: Re: Exploit για την υποκλοπη ταυτοτητας των φοιτητων ΤΗΜΜΥ Post by: Apostolof on February 10, 2017, 14:26:37 pm Step 4 Χρηση των νεων στοιχειων για την ευρεση ΑΜΚΑ (https://www.amka.gr/AMKAGR/) Σε αυτό το βήμα χρειάζεσαι Α.Φ.Μ. και Αριθμό Ταυτότητα. Πάντως είναι τέρμα σάπιο αυτό που έκαναν αλλά μη δίνεις και εσύ ιδέες :P Title: Re: Exploit για την υποκλοπη ταυτοτητας των φοιτητων ΤΗΜΜΥ Post by: Escobar on February 10, 2017, 14:33:35 pm Σε αυτό το βήμα χρειάζεσαι Α.Φ.Μ. και Αριθμό Ταυτότητα. Πάντως είναι τέρμα σάπιο αυτό που έκαναν αλλά μη δίνεις και εσύ ιδέες :P Όντως. Βασικά αυτό που δίνουν παραπάνω από αυτά που μπορεί να δει κάποιος στη σελίδα του υπουργείου (http://www.ypes.gr/services/eea/eeagr/eea.htm) αν βάλει τα ίδια στοιχεία (ονοματεπώνυμο, όνομα πατέρα, έτος γέννησης) είναι η πλήρης ημερομηνία γέννησης και το όνομα της μητέρας, από ό,τι βλέπω Αλλά σαπίλα μεγάλη Title: Re: Exploit για την υποκλοπη ταυτοτητας των φοιτητων ΤΗΜΜΥ Post by: Μεταλλαγμένη Πάπια on February 10, 2017, 15:10:13 pm Νομιζω ειναι καλη αφορμη να απαιτησουμε να υπαρχει περισσοτερη προστασια των δεδομενων μας στο ethmmy. Ειναι εντελως παραλογο που οποιοσδηποτε μπορει να δει τα δεδομενα χωρις καν να κανει login (οχι οτι να μπορει να τα βλεπει καποιος με login ειναι καλο, αλλα λεμε τωρα). Μια αρχη να γινει εστω. Το λιγοτερο που μπορουμε να κανουμε ειναι να απαιτησουμε στα αποτελεσματα να ανεβαινουν μονο οι βαθμοι με ΑΕΜ και τιποτα αλλο
Title: Re: Exploit για την υποκλοπη ταυτοτητας των φοιτητων ΤΗΜΜΥ Post by: sg31a on February 10, 2017, 16:22:42 pm κάπου που θα ηταν πιο ιδανικα τα πράγματα θα εβγαιναν οι βαθμοί στο sis μονο πριν ξεκινήσουν οι δηλώσεις. αλλα στην ωρα τους. ετσι δε θα ειχαμε τετοια προβλήματα....
Title: Re: Exploit για την υποκλοπη ταυτοτητας των φοιτητων ΤΗΜΜΥ Post by: mprizakias on February 10, 2017, 16:48:07 pm κάπου που θα ηταν πιο ιδανικα τα πράγματα θα εβγαιναν οι βαθμοί στο sis μονο πριν ξεκινήσουν οι δηλώσεις. αλλα στην ωρα τους. ετσι δε θα ειχαμε τετοια προβλήματα.... Και μετα δεν μπορει να κοψει κανεις μαθημα :???: Δεν εχει διαφορα το ethmmy με το πως βγαιναν παλια οι βαθμοι με τις λιστες που και παλι εβλεπε οποιος ηθελε τα παντα. Το ιδανικο θα ηταν να ανεβαινουν στο elarning που αν δεν εισαι γραμμενος στο μαθημα δεν μπορεις να δεις αλλα δεν το προτιμουν δυστυχως οι περισσοτεροι Title: Re: Exploit για την υποκλοπη ταυτοτητας των φοιτητων ΤΗΜΜΥ Post by: sg31a on February 10, 2017, 17:03:55 pm προσωπικα και με τα κοψηματα διαφωνω. γενικά πιστευω πως οτι γραφεις πρεπει να το παρεις. οκ για τα τελευταία μαθηματα για το 5. αλλα αν απλα κοβεις μαθηματα για να ανεβασεις μεσο ορο ο βαθμος δεν είναι λιγο πλασματικος?
Title: Re: Exploit για την υποκλοπη ταυτοτητας των φοιτητων ΤΗΜΜΥ Post by: leukosaraphs! on February 10, 2017, 17:07:54 pm προσωπικα και με τα κοψηματα διαφωνω. γενικά πιστευω πως οτι γραφεις πρεπει να το παρεις. οκ για τα τελευταία μαθηματα για το 5. αλλα αν απλα κοβεις μαθηματα για να ανεβασεις μεσο ορο ο βαθμος δεν είναι λιγο πλασματικος? δηλαδη δεν σου εχει τυχει ποτε , να μην σου "βγουνε" τα θεματα γιατι κολλησες ή οτιδηποτε ... και να θες να δωσεις μια ευκαιρια ακομα στον ευατο σου? ή να περιμενεις αλλον βαθμο απο αυτον που τελικα πηρες ? on topic: και εγω πιστευω οτι πρεπει τα αποτελεσματα μας να βγαινουν μονο με αεμ και βαθμο , δεν νμζω οτι τους ειναι κι κοπος να κανουν κατι τετοιο ... Title: Re: Exploit για την υποκλοπη ταυτοτητας των φοιτητων ΤΗΜΜΥ Post by: 4emonas on February 10, 2017, 17:37:41 pm ποιο το νοημα..? ετσι και αλλιως το αεμ σου το λες δημοσια.. δεν ειναι και μυστικο!
Title: Re: Exploit για την υποκλοπη ταυτοτητας των φοιτητων ΤΗΜΜΥ Post by: nohponex on February 10, 2017, 17:46:12 pm ποιο το νοημα..? ετσι και αλλιως το αεμ σου το λες δημοσια.. δεν ειναι και μυστικο! Αλλο δημόσια και αλλο μεσα στη σχολή Title: Re: Exploit για την υποκλοπη ταυτοτητας των φοιτητων ΤΗΜΜΥ Post by: rspappas on February 10, 2017, 17:58:12 pm με την δημοσιοτητα που εχουν τα αποτελεσματα των γραπτων, ειδικα παλαιοτερων ετων, μπορει να εμφανιστουν περιεργες πληροφοριες για καποιον αποφοιτο που πχ ψαχνει για δουλεια, και ο εργοδοτης μπορει να δει βαθμους, ποσες φορες κοβοταν στα μαθηματα, κλπ
Title: Re: Exploit για την υποκλοπη ταυτοτητας των φοιτητων ΤΗΜΜΥ Post by: vlad on February 10, 2017, 18:27:03 pm Νομιζω ειναι καλη αφορμη να απαιτησουμε να υπαρχει περισσοτερη προστασια των δεδομενων μας στο ethmmy. Ειναι εντελως παραλογο που οποιοσδηποτε μπορει να δει τα δεδομενα χωρις καν να κανει login (οχι οτι να μπορει να τα βλεπει καποιος με login ειναι καλο, αλλα λεμε τωρα). Μια αρχη να γινει εστω. Το λιγοτερο που μπορουμε να κανουμε ειναι να απαιτησουμε στα αποτελεσματα να ανεβαινουν μονο οι βαθμοι με ΑΕΜ και τιποτα αλλο Για αρχη default https στο ιτιμιTitle: Re: Exploit για την υποκλοπη ταυτοτητας των φοιτητων ΤΗΜΜΥ Post by: rspappas on February 10, 2017, 18:52:28 pm Για αρχη default https στο ιτιμι indeed. σε αυτο (https://www.thmmy.gr/smf/index.php?topic=67355.0), ειχε γινει live demo για MITM attack κατα το login Title: Re: Exploit για την υποκλοπη ταυτοτητας των φοιτητων ΤΗΜΜΥ Post by: sg31a on February 10, 2017, 19:57:27 pm δηλαδη δεν σου εχει τυχει ποτε , να μην σου "βγουνε" τα θεματα γιατι κολλησες ή οτιδηποτε ... και να θες να δωσεις μια ευκαιρια ακομα στον ευατο σου? ή να περιμενεις αλλον βαθμο απο αυτον που τελικα πηρες ? on topic: και εγω πιστευω οτι πρεπει τα αποτελεσματα μας να βγαινουν μονο με αεμ και βαθμο , δεν νμζω οτι τους ειναι κι κοπος να κανουν κατι τετοιο ... μου έχει τύχει να κολλήσω, αλλά αν πίστευα ότι δε θα μου άρεσε ο βαθμός απλά τραβούσα ένα μεγάλο χ. αν απλά δεν πήρες τον βαθμό που περίμενες deal with it. δεν κατηγορώ κανένα. απλά η άποψη μου είναι. |