[rowe]

thx for posting s2

[luszxis]

ohh ohhhhh jakajjaja

[klodi]

Filtered by EsqueleSquad TEAM

All .gob.ar and .edu.ar websites were compromised between 2024 and 2026. Today we will be filtering a sample, showing vulnerable APIs that were scraped with URLs. These contained phones, usernames, passwords, CUILs/DNI numbers, and license plates. We have a total of over 80,000,000 lines.
compromised webmail: 154.654 conversations
credentials (phones/dni/emails/passwords): 80,000,000
AFFECTED PAGES

auth.afip.gob.ar ( 11,8 mill )
servicioscorp.anses.gob.ar
id.argentina.gob.ar 
becasprogresar.educacion.gob.ar  ( 650k ) 
login.buenosaires.gob.ar
autenticar.gob.ar
sube.gob.ar
portalempleo.gob.ar
progresar.educacion.gob.ar
login.abc.gob.ar
miba.buenosaires.gob.ar
clusterapw.agip.gob.ar
lbapw.agip.gob.ar
gde.gob.ar
cas.gde.gob.ar
front-app.argentina.gob.ar
tarjetasube.sube.gob.ar
gobiernodigital.chaco.gob.ar
curso.seguridadvial.gob.ar
becasmanuelbelgrano.educacion.gob.ar
+900 PAGES
autogestion.uner.edu.ar
autogestion.untref.edu.ar
autogestion.unvm.edu.ar
autogestion.untdf.edu.ar
autogestion.ucu.edu.ar
autogestion.usal.edu.ar
autogestion.uno.edu.ar
autogestion.unpilar.edu.ar
autogestion.upc.edu.ar
autogestion.upateco.edu.ar
autogestion.sistemas.unam.edu.ar
autogestion2.ugd.edu.ar
administration.unlam.edu.ar

API'S SCRAPPED

https://cnmza.org.ar/escribano/renaper/v...enaper.php = +32MILLION IMAGES/CODE64
https://ap.anses.gob.ar/v1/beneficios?documento=[DNI]&tipo=&estado= = +11.8MILLION DATA

 

============= CRONICA.COM  (SENSIBLE DATA)==========

By accessing the administration panels and chronicle metrics, we found information about workers and sensitive panels; apparently, they receive money from the Argentine government (probably to lie).
In the sample, we'll detail everything about Cronica.
Employees + Admin Panel + FTP


Compiled thanks to EsqueleStealer and OSINT + Exploits API's



Link SAMPLE: 

IF THIS THREAD RECEIVES SUPPORT WE WILL FILTER +50GB

[KelexFx]

Filtered by EsqueleSquad TEAM

All .gob.ar and .edu.ar websites were compromised between 2024 and 2026. Today we will be filtering a sample, showing vulnerable APIs that were scraped with URLs. These contained phones, usernames, passwords, CUILs/DNI numbers, and license plates. We have a total of over 80,000,000 lines.
compromised webmail: 154.654 conversations
credentials (phones/dni/emails/passwords): 80,000,000
AFFECTED PAGES

auth.afip.gob.ar ( 11,8 mill )
servicioscorp.anses.gob.ar
id.argentina.gob.ar 
becasprogresar.educacion.gob.ar  ( 650k ) 
login.buenosaires.gob.ar
autenticar.gob.ar
sube.gob.ar
portalempleo.gob.ar
progresar.educacion.gob.ar
login.abc.gob.ar
miba.buenosaires.gob.ar
clusterapw.agip.gob.ar
lbapw.agip.gob.ar
gde.gob.ar
cas.gde.gob.ar
front-app.argentina.gob.ar
tarjetasube.sube.gob.ar
gobiernodigital.chaco.gob.ar
curso.seguridadvial.gob.ar
becasmanuelbelgrano.educacion.gob.ar
+900 PAGES
autogestion.uner.edu.ar
autogestion.untref.edu.ar
autogestion.unvm.edu.ar
autogestion.untdf.edu.ar
autogestion.ucu.edu.ar
autogestion.usal.edu.ar
autogestion.uno.edu.ar
autogestion.unpilar.edu.ar
autogestion.upc.edu.ar
autogestion.upateco.edu.ar
autogestion.sistemas.unam.edu.ar
autogestion2.ugd.edu.ar
administration.unlam.edu.ar

API'S SCRAPPED

https://cnmza.org.ar/escribano/renaper/v...enaper.php = +32MILLION IMAGES/CODE64
https://ap.anses.gob.ar/v1/beneficios?documento=[DNI]&tipo=&estado= = +11.8MILLION DATA

 

============= CRONICA.COM  (SENSIBLE DATA)==========

By accessing the administration panels and chronicle metrics, we found information about workers and sensitive panels; apparently, they receive money from the Argentine government (probably to lie).
In the sample, we'll detail everything about Cronica.
Employees + Admin Panel + FTP


Compiled thanks to EsqueleStealer and OSINT + Exploits API's



Link SAMPLE: 

IF THIS THREAD RECEIVES SUPPORT WE WILL FILTER +50GB

---

Filtered by EsqueleSquad TEAM
good

All .gob.ar and .edu.ar websites were compromised between 2024 and 2026. Today we will be filtering a sample, showing vulnerable APIs that were scraped with URLs. These contained phones, usernames, passwords, CUILs/DNI numbers, and license plates. We have a total of over 80,000,000 lines.
compromised webmail: 154.654 conversations
credentials (phones/dni/emails/passwords): 80,000,000
AFFECTED PAGES

auth.afip.gob.ar ( 11,8 mill )
servicioscorp.anses.gob.ar
id.argentina.gob.ar 
becasprogresar.educacion.gob.ar  ( 650k ) 
login.buenosaires.gob.ar
autenticar.gob.ar
sube.gob.ar
portalempleo.gob.ar
progresar.educacion.gob.ar
login.abc.gob.ar
miba.buenosaires.gob.ar
clusterapw.agip.gob.ar
lbapw.agip.gob.ar
gde.gob.ar
cas.gde.gob.ar
front-app.argentina.gob.ar
tarjetasube.sube.gob.ar
gobiernodigital.chaco.gob.ar
curso.seguridadvial.gob.ar
becasmanuelbelgrano.educacion.gob.ar
+900 PAGES
autogestion.uner.edu.ar
autogestion.untref.edu.ar
autogestion.unvm.edu.ar
autogestion.untdf.edu.ar
autogestion.ucu.edu.ar
autogestion.usal.edu.ar
autogestion.uno.edu.ar
autogestion.unpilar.edu.ar
autogestion.upc.edu.ar
autogestion.upateco.edu.ar
autogestion.sistemas.unam.edu.ar
autogestion2.ugd.edu.ar
administration.unlam.edu.ar

API'S SCRAPPED

https://cnmza.org.ar/escribano/renaper/v...enaper.php = +32MILLION IMAGES/CODE64
https://ap.anses.gob.ar/v1/beneficios?documento=[DNI]&tipo=&estado= = +11.8MILLION DATA

 

============= CRONICA.COM  (SENSIBLE DATA)==========

By accessing the administration panels and chronicle metrics, we found information about workers and sensitive panels; apparently, they receive money from the Argentine government (probably to lie).
In the sample, we'll detail everything about Cronica.
Employees + Admin Panel + FTP


Compiled thanks to EsqueleStealer and OSINT + Exploits API's



Link SAMPLE: 

IF THIS THREAD RECEIVES SUPPORT WE WILL FILTER +50GB

[karma3322]

thanks!

[darius312]

Thank you!

[cmega0809]

Thanks for posting

[nitzfor]

thank!

[sanvydev]

[font]bro tysm really ily[/font]

[vikmaster55]

MUCHAS GRACIELAS

---

[font][font]Filtrado por el equipo de EsqueleSquad[/font][/font]

[font][font]Todos los sitios web .gob.ar y .edu.ar[/font][/font][font][font] fueron comprometidos entre 2024 y 2026. Hoy filtraremos una muestra que muestra las API vulnerables que fueron extraídas con URL. Estas contenían números de teléfono, nombres de usuario, contraseñas, números CUIL/DNI y matrículas. Tenemos un total de más de 80.000.000 de líneas. [/font][/font]
[font][font]Correo web comprometido: 154.654 conversaciones. [/font][/font]
[font][font]Credenciales (teléfonos/DNI/correos electrónicos/contraseñas): 80.000.000. [/font][/font]
[font][font]PÁGINAS AFECTADAS[/font][/font]

[font][font]auth.afip.gob.ar ( 11,8 millones ) [/font][/font]
[font][font]servicioscorp.anses.gob.ar [/font][/font]
[font][font]id.argentina.gob.ar  [/font][/font]
[font][font]becasprogresar.educacion.gob.ar ( 650k )  [/font][/font]
[font][font]login.buenosaires.gob.ar [/font][/font]
[font][font]autenticar.gob.ar [/font][/font]
[font][font]sube.gob.ar [/font][/font]
[font][font]portalempleo.gob.ar [/font][/font]
[font][font]progresar.educacion.gob.ar [/font][/font]
[font][font]login.abc.gob.ar [/font][/font]
[font][font]miba.buenosaires.gob.ar [/font][/font]
[font][font]clusterapw.agip.gob.ar [/font][/font]
[font][font]lbapw.agip.gob.ar [/font][/font]
[font][font]gde.gob.ar [/font][/font]
[font][font]cas.gde.gob.ar [/font][/font]
[font][font]front-app.argentina.gob.ar [/font][/font]
[font][font]tarjetasube.sube.gob.ar [/font][/font]
[font][font]gobiernodigital.chaco.gob.ar [/font][/font]
[font][font]curso.seguridadvial.gob.ar [/font][/font]
[font][font]becasmanuelbelgrano.educacion.gob.ar [/font][/font]
[font][font]+900 PAGES [/font][/font]
[font][font]autogestion.uner.edu.ar [/font][/font]
[font][font]autogestión.untref.edu.ar [/font][/font]
[font][font]autogestión.unvm.edu.ar [/font][/font]
[font][font]autogestión.untdf.edu.ar [/font][/font]
[font][font]autogestión.ucu.edu.ar [/font][/font]
[font][font]autogestión.usal.edu.ar [/font][/font]
[font][font]autogestión.uno.edu.ar [/font][/font]
[font][font]autogestión.unpilar.edu.ar [/font][/font]
[font][font]autogestión.upc.edu.ar [/font][/font]
[font][font]autogestión.upateco.edu.ar [/font][/font]
[font][font]autogestión.sistemas.unam.edu.ar [/font][/font]
[font][font]autogestión2.ugd.edu.ar [/font][/font]
[font][font]administración.unlam.edu.ar[/font][/font]

[font][font]API DESECHADAS[/font][/font]

[font][font]https://cnmza.org.ar/escribano/renaper/v2/api_renaper.php = +32 MILLONES DE IMÁGENES/CODE64 [/font][/font]
[font][font]https://ap.anses.gob.ar/v1/beneficios?documento=[DNI]&tipo=&estado= = +11,8 MILLONES DE DATOS[/font][/font]

 

[font][font]============= [/font][/font][font][font]CRONICA.COM [/font][/font][font][font]  (DATOS SENSIBLES)==========[/font][/font]

[font][font]Al acceder a los paneles de administración y las métricas de la crónica, encontramos información sobre los trabajadores y los paneles sensibles; aparentemente, reciben dinero del gobierno argentino (probablemente para mentir). [/font][/font]
[font][font]En la muestra, detallaremos todo sobre Crónica. [/font][/font]
[font][font]Empleados + Panel de administración + FTP[/font][/font]


[font][font]Compilado gracias a EsqueleStealer y OSINT + [/font][/font]



[font][font]Enlace a las API de exploits MUESTRA:  [/font][/font]

[font][font]SI ESTE HILO RECIBE APOYO, FILTRAREMOS +50 GB[/font][/font]

[font][font]MUCHISIMAS GRACIAS[/font][/font]