Security Breach
Posizione globale: 198
Punteggio totale: 110647
Posts : 1795
Grazie: 1390
Voti+: 961
Registrato: 18a 259gg
Ultima visita: 65gg 16ore
L'utente è Offline
Security Breach
23 Ago 2021 - 14:38:04 (5a 69gg)
23 Ago 2021 - 14:38:04 (5a 69gg)
Dear challengers,
ogon found out that /etc/.git is world readable on the warchall box.
We use git to track changes to the machine config.
Any warchall user password might be affected by that read. (No time to investigate)
If you re-use your warchall password somewhere else, f.e. on wechall.net, it is a good idea to change it.
Thanks go out to ogon for letting us know!
Happy Challenging!
- gizmore
ogon found out that /etc/.git is world readable on the warchall box.
We use git to track changes to the machine config.
Any warchall user password might be affected by that read. (No time to investigate)
If you re-use your warchall password somewhere else, f.e. on wechall.net, it is a good idea to change it.
Thanks go out to ogon for letting us know!
Happy Challenging!
- gizmore
The geeks shall inherit the properties and methods of object earth.
Posizione globale: 135
Punteggio totale: 143258
Posts : 128
Grazie: 109
Voti+: 127
Registrato: 12a 48gg
Ultima visita: 114gg 20ore
L'utente è Offline
RE: Security Breach
23 Ago 2021 - 16:49:04 (5a 69gg)
23 Ago 2021 - 16:49:04 (5a 69gg)
Congratz ogon... and thank you...
Thank you Gizmore, too
Thank you Gizmore, too
Posizione globale: 8404
Punteggio totale: 1164
Posts : 1
Grazie: 1
Voti+: 1
Registrato: 5a 71gg
Ultima visita: 5a 69gg
L'utente è Offline
RE: Security Breach
24 Ago 2021 - 04:24:15 (5a 69gg)
24 Ago 2021 - 04:24:15 (5a 69gg)
Is it a good idea to change our password now? Or are you still working on fixing it?
Posizione globale: 10929
Punteggio totale: 454
Posts : 1
Grazie: 1
Voti+: 1
Registrato: 5a 81gg
Ultima visita: 1a 112gg
L'utente è Offline
RE: Security Breach
01 Set 2021 - 04:12:58 (5a 61gg)
01 Set 2021 - 04:12:58 (5a 61gg)
Congratz ogon! Thanks!!!
Thank you Gizmore!!
Thank you Gizmore!!
Posizione globale: 198
Punteggio totale: 110647
Posts : 1795
Grazie: 1390
Voti+: 961
Registrato: 18a 259gg
Ultima visita: 65gg 16ore
L'utente è Offline
RE: Security Breach
03 Set 2021 - 08:47:15 (5a 59gg)
03 Set 2021 - 08:47:15 (5a 59gg)
Citazione da endpoint24 Ago 2021 - 04:24:15
Is it a good idea to change our password now? Or are you still working on fixing it?
I had set the /etc/.git permissions to be not world readable anymore.
So you can change your password.
Also note that this only affects your warchall password, not the wechall one.
The geeks shall inherit the properties and methods of object earth.
endpoint, quangntenemy, TheHiveMind, Z, balicocat, Ge0, arraez, jcquinterov, hophuocthinh, alfamen2, burhanudinn123, Ben_Dover, stephanduran89, braddie0, fpombal, csuquvq utenti hanno sottoscritto il thread e ricevo le E-Mail di notifica.
1 persone stanno visualizzando il thread.
Questo thread è stato visualizzato 6115 volte.
1 persone stanno visualizzando il thread.
Questo thread è stato visualizzato 6115 volte.