[semihkayaci479]

Long time listener, first time caller, as we can now all agree, France is rated L: for Leaky. Bringing you a little sample from the current inventory. 

This is a dump of the social network of La France Insoumise political party, action populaire. 

All groups and events membership, contains: messages, emails, phone numbers, name, surname.

All payments and subscriptions, contains: Payment amount, data, email, phone number, surname, personal addresses. 

There is about 120k unique emails and 20k phone numbers, phone numbers are also in the private messages but you'll have to regex them out. 

If this gets enough engagements, I'll dump the content of the email servers.  


More to come.

PS: Did I get bored and 0dayed on your outdated backend stack, did you store shit you shouldn't have? Was it an exploitable RCE? Are you the only one affected by it? Wait until next episode to find out. 

Let's see what the left is doing

[Gre3n]

Thanks for this man

[Shark8888]

[font][font]Auditeur de longue date, premier appel : comme nous sommes tous d'accord, la France est une ville très vulnérable. Voici un petit aperçu de nos données actuelles.  [/font][/font]

[font][font]Il s'agit d'une extraction du réseau social du parti politique La France Insoumise, Action Populaire.  [/font][/font]

[font][font]Tous les groupes et événements contiennent : messages, adresses e-mail, numéros de téléphone, nom et prénom. [/font][/font]

[font][font]Tous les paiements et abonnements contiennent : montant, date, adresse e-mail, numéro de téléphone, nom et adresse personnelle.  [/font][/font]

[font][font]On compte environ 120 000 adresses e-mail uniques et 20 000 numéros de téléphone. Ces derniers sont également présents dans les messages privés, mais il faudra les extraire avec une expression régulière.  [/font][/font]

[font][font]Si cette vidéo suscite suffisamment d'intérêt, je publierai le contenu des serveurs de messagerie.   [/font][/font]


[font][font]À suivre… [/font][/font]

[font][font]PS : Ai-je profité de l'ennui pour exploiter une faille zero-day dans votre infrastructure obsolète ? Avez-vous stocké des données confidentielles ? Était-ce une vulnérabilité RCE exploitable ? Êtes-vous le seul concerné ? La réponse dans le prochain épisode. [/font][/font]

thank bro

[Eiowju901]

thanks for this

[Anchor144]

thank you

[Sears]

thanks for share

[LOUMEZ12]

good job bro

[Kr0ut0r]

Thanks let's go for ti

[qiaoba]

thanks for share

This forum account is currently banned. Ban Length: Permanent (N/A Remaining)
Ban Reason: Leeching. If you feel this is incorrect: /Forum-Ban-Appeals

[midn1ght]

thanks for share