1 hour ago
[FR] professionnels-sante.fr - 95,421
Bump. 🎃
Happy Halloween, lurkers. What’s actually terrifying this year isn't the ghosts—it’s how badly healthcare data is secured.
A lot of you DM’d asking how I bypassed their front-end and pulled the whole directory without triggering a single alert. No zero-days, no complex phishing. Just a classic case of unpatched infrastructure.
The site was running an outdated Joomla core vulnerable to CVE-2023-23752. It’s an improper access control flaw in their REST API. I simply hit the unauthenticated endpoint /api/index.php/v1/config/application?public=true, and it literally spat out the MySQL database credentials in plain text.
Once I had the DB user/pass, I connected directly and dumped the professionnels table. 8MB, straight to CSV. No rate limits, no WAF triggers, just lazy sysadmin work.
(Alternatively, if you're targeting similar healthcare portals, keep an eye out for CVE-2024-29824—unauthenticated SQLi in Ivanti EPM. Same result: full database extraction with a basic sqlmap command.)
Sample (Raw TSV extract):
text
nom prenom profession code_postal ville telephone
AACHACH Ismail Infirmier 89580 VALLAN
AADJOUR Moulay-ahmed Médecin Généraliste 67100 STRASBOURG
AAJAJI Abdel majid Orthopédie dento-faciale 51370 CHAMPIGNY
AALLAM Abdellali Audioprothésiste 59163 CONDE SUR ESCAUT
AANGOUR Hanaa Infirmier 95370 MONTIGNY LES CORMEILLES
AARAB Attayeb Médecin Généraliste 59100 ROUBAIX
AARAB Aziz Chirurgien-Dentiste 54760 LEYR
AARON Albert Chirurgien-Dentiste 94700 MAISONS ALFORT
AARRAS Reda Cardiologie et maladies vasculaires 6240 BEAUSOLEIL
AAZIB Larbi Néphrologie 62022 ARRAS
AB Der halden gwenola Gynécologue-obsétrique 81108 CASTRES
ABABEI Paul Masseur-Kinésithérapeute 71290 SIMANDRE
ABABOU Fouad Radio-thérapie 12101 MILLAU
ABABOU Juliette Pédicure-Podologue 50220 DUCEY
ABABSA Salima Infirmier 76000 ROUEN
ABABSA Fatima Infirmier 78200 MANTES LA JOLIE
ABACHE Karim Médecin Généraliste 95470 FOSSES
ABACHI Abdelmalek Ophtalmologie 77500 CHELLES
ABAD Hava Chirurgien-Dentiste 75001 PARIS
ABAD Christophe Infirmier 13010 MARSEILLE
ABAD Emmanuelle Infirmier 6800 CAGNES SUR MER
ABADA Samir Ophtalmologie 78200 MANTES LA JOLIE
ABADI Rachida Infirmier 34080 MONTPELLIER
ABADI Herve Infirmier 93380 PIERREFITTE SUR SEINE
ABADIA Jimenez paula Chirurgien-Dentiste 33240 ST ANDRE DE CUBZAC
ABADIE Pierre Chirurgie orthopédique et traumatologie 33700 MERIGNAC
ABADIE Michele Infirmier 65200 MONTGAILLARD
ABADIE Gautier Pédicure-Podologue 65000 TARBES
ABADIE Yann Anesthesie-réanimation 91035 EVRY
ABADIE Stephanie Infirmier 65130 CAPVERN LES BAINS
ABADIE Laurence Orthopédiste-Orthésiste 21000 DIJON
ABADIE Emeline Orthoptiste 31390 CARBONNE
ABADIE Vincent Masseur-Kinésithérapeute 32320 MONTESQUIOU
ABADIE Philippe Médecin Généraliste 65000 TARBES
ABADIE Philippe Masseur-Kinésithérapeute 65000 TARBES
ABADIE Paul Masseur-Kinésithérapeute 69005 LYON
ABADIE Claude Médecin Généraliste 33170 GRADIGNAN
ABADIE Romain Pédicure-Podologue 57720 EPPING
ABADIE Damien Pédiatre 33130 BEGLES
ABADIE Romain Pédicure-Podologue 57510 PUTTELANGE AUX LACS
ABADIE Marie-france Médecin Généraliste 31000 TOULOUSE
ABADIE Michel Médecin Généraliste 33127 ST JEAN D ILLAC
ABADIE Franck Infirmier 64100 BAYONNE
ABADIE Cyril Masseur-Kinésithérapeute 43000 POLIGNAC
ABADIE Audrey Masseur-Kinésithérapeute 34140 MEZE
ABADIE Marine Orthopédie dento-faciale 60270 GOUVIEUX
ABADIE Pierre Chirurgie orthopédique et traumatologie 33608 PESSAC
ABADIE Romuald Masseur-Kinésithérapeute 72000 LE MANS
ABADIE Pascale Orthophoniste 64230 DENGUIN
ABADIE Corinne Infirmier 17200 SAINT SULPICE DE ROYAN
ABADIE Frederic Pédicure-Podologue 47000 AGEN
ABADIE Nelly Pédicure-Podologue 31310 MONTESQUIEU VOLVESTRE
ABADIE Stephanie Pédicure-Podologue 77500 CHELLES
ABADIE Lothier bonnie Orthoptiste 9330 MONTGAILLARD
ABADIE Planchon florence Masseur-Kinésithérapeute 34080 MONTPELLIER
ABADOU Pascale Infirmier 93190 LIVRY GARGAN
ABAJJANE-SARI Zakia Médecin Généraliste 78300 POISSY
ABAKI Fatima Sage-Femme 95400 ARNOUVILLE LES GONESSE
ABALAIN Aurelie Médecin Généraliste 29200 BREST
ABALEA Jerome Cardiologie et maladies vasculaires 29260 LESNEVEN
The link in OP is still alive. Download it, mirror it, and keep it moving.
Stay inside tonight, check your logs, and don't trust the candy.
Cheers,
Bump. 🎃
Happy Halloween, lurkers. What’s actually terrifying this year isn't the ghosts—it’s how badly healthcare data is secured.
A lot of you DM’d asking how I bypassed their front-end and pulled the whole directory without triggering a single alert. No zero-days, no complex phishing. Just a classic case of unpatched infrastructure.
The site was running an outdated Joomla core vulnerable to CVE-2023-23752. It’s an improper access control flaw in their REST API. I simply hit the unauthenticated endpoint /api/index.php/v1/config/application?public=true, and it literally spat out the MySQL database credentials in plain text.
Once I had the DB user/pass, I connected directly and dumped the professionnels table. 8MB, straight to CSV. No rate limits, no WAF triggers, just lazy sysadmin work.
(Alternatively, if you're targeting similar healthcare portals, keep an eye out for CVE-2024-29824—unauthenticated SQLi in Ivanti EPM. Same result: full database extraction with a basic sqlmap command.)
Sample (Raw TSV extract):
text
nom prenom profession code_postal ville telephone
AACHACH Ismail Infirmier 89580 VALLAN
AADJOUR Moulay-ahmed Médecin Généraliste 67100 STRASBOURG
AAJAJI Abdel majid Orthopédie dento-faciale 51370 CHAMPIGNY
AALLAM Abdellali Audioprothésiste 59163 CONDE SUR ESCAUT
AANGOUR Hanaa Infirmier 95370 MONTIGNY LES CORMEILLES
AARAB Attayeb Médecin Généraliste 59100 ROUBAIX
AARAB Aziz Chirurgien-Dentiste 54760 LEYR
AARON Albert Chirurgien-Dentiste 94700 MAISONS ALFORT
AARRAS Reda Cardiologie et maladies vasculaires 6240 BEAUSOLEIL
AAZIB Larbi Néphrologie 62022 ARRAS
AB Der halden gwenola Gynécologue-obsétrique 81108 CASTRES
ABABEI Paul Masseur-Kinésithérapeute 71290 SIMANDRE
ABABOU Fouad Radio-thérapie 12101 MILLAU
ABABOU Juliette Pédicure-Podologue 50220 DUCEY
ABABSA Salima Infirmier 76000 ROUEN
ABABSA Fatima Infirmier 78200 MANTES LA JOLIE
ABACHE Karim Médecin Généraliste 95470 FOSSES
ABACHI Abdelmalek Ophtalmologie 77500 CHELLES
ABAD Hava Chirurgien-Dentiste 75001 PARIS
ABAD Christophe Infirmier 13010 MARSEILLE
ABAD Emmanuelle Infirmier 6800 CAGNES SUR MER
ABADA Samir Ophtalmologie 78200 MANTES LA JOLIE
ABADI Rachida Infirmier 34080 MONTPELLIER
ABADI Herve Infirmier 93380 PIERREFITTE SUR SEINE
ABADIA Jimenez paula Chirurgien-Dentiste 33240 ST ANDRE DE CUBZAC
ABADIE Pierre Chirurgie orthopédique et traumatologie 33700 MERIGNAC
ABADIE Michele Infirmier 65200 MONTGAILLARD
ABADIE Gautier Pédicure-Podologue 65000 TARBES
ABADIE Yann Anesthesie-réanimation 91035 EVRY
ABADIE Stephanie Infirmier 65130 CAPVERN LES BAINS
ABADIE Laurence Orthopédiste-Orthésiste 21000 DIJON
ABADIE Emeline Orthoptiste 31390 CARBONNE
ABADIE Vincent Masseur-Kinésithérapeute 32320 MONTESQUIOU
ABADIE Philippe Médecin Généraliste 65000 TARBES
ABADIE Philippe Masseur-Kinésithérapeute 65000 TARBES
ABADIE Paul Masseur-Kinésithérapeute 69005 LYON
ABADIE Claude Médecin Généraliste 33170 GRADIGNAN
ABADIE Romain Pédicure-Podologue 57720 EPPING
ABADIE Damien Pédiatre 33130 BEGLES
ABADIE Romain Pédicure-Podologue 57510 PUTTELANGE AUX LACS
ABADIE Marie-france Médecin Généraliste 31000 TOULOUSE
ABADIE Michel Médecin Généraliste 33127 ST JEAN D ILLAC
ABADIE Franck Infirmier 64100 BAYONNE
ABADIE Cyril Masseur-Kinésithérapeute 43000 POLIGNAC
ABADIE Audrey Masseur-Kinésithérapeute 34140 MEZE
ABADIE Marine Orthopédie dento-faciale 60270 GOUVIEUX
ABADIE Pierre Chirurgie orthopédique et traumatologie 33608 PESSAC
ABADIE Romuald Masseur-Kinésithérapeute 72000 LE MANS
ABADIE Pascale Orthophoniste 64230 DENGUIN
ABADIE Corinne Infirmier 17200 SAINT SULPICE DE ROYAN
ABADIE Frederic Pédicure-Podologue 47000 AGEN
ABADIE Nelly Pédicure-Podologue 31310 MONTESQUIEU VOLVESTRE
ABADIE Stephanie Pédicure-Podologue 77500 CHELLES
ABADIE Lothier bonnie Orthoptiste 9330 MONTGAILLARD
ABADIE Planchon florence Masseur-Kinésithérapeute 34080 MONTPELLIER
ABADOU Pascale Infirmier 93190 LIVRY GARGAN
ABAJJANE-SARI Zakia Médecin Généraliste 78300 POISSY
ABAKI Fatima Sage-Femme 95400 ARNOUVILLE LES GONESSE
ABALAIN Aurelie Médecin Généraliste 29200 BREST
ABALEA Jerome Cardiologie et maladies vasculaires 29260 LESNEVEN
The link in OP is still alive. Download it, mirror it, and keep it moving.
Stay inside tonight, check your logs, and don't trust the candy.
Cheers,