Advertisement
Guest User

Untitled

a guest
Oct 2nd, 2017
1,767
0
Never
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
text 10.43 KB | None | 0 0
  1. Hello folks,
  2.  
  3. I'm pleased to announce 2 databases downloaded from guflstream.ru
  4. using the vulnerability described in the post recently (now fixed):
  5.  
  6. [Ссылки могут видеть только зарегистрированные пользователи. Зарегистрироваться...]
  7.  
  8. 1) The first database contains information about the users of the
  9. security system who use the mobile application to access the
  10. system. It has about 30k of unique entities.
  11.  
  12. {'IsError': False, 'ErrorObj': None, 'Result': {'contractNumber': '71/08052', 'fullName': 'Мокрушина Ольга Николаевна', 'address': 'г. Москва, ул. Санникова, д. 1, кв. 310', 'accountStatus': 1001, 'paidTill': '2017-09-10 00:00', 'debt': '-578.84', 'hardwareType': 2000, 'hardwareHasAddendum': False, 'hardwareHasNightMode': True, 'panelID': '00010656', 'activationCode': '11538700000106567HFJ', 'intercomCode': '', 'email': '', 'telephone': '+7 (903) 114-23-71', 'homeTelephone': '(499) 903-50-49', 'workTelephone': '', 'monthlyFee': '1640.0', 'paymentSiteURL': 'http://www.gulfstream.ru/abonents/payment/?from=app&contractID=71/08052&debt=0', 'userID': 50, 'userToken': 'dEM=', 'deviceToken': None, 'deviceType': 0, 'accountName': None, 'averagePanelTime': 30, 'averagePanelTimeEnd': 10, 'shouldShowPaymentInfo': True, 'isPhotoSupported': True, 'isRemoteTagsSupported': False, 'longitude': 37.594889, 'latitude': 55.859169, 'timeZone': 'Europe/Moscow', 'balance': 578.84, 'smartPlugTimeout': 80, 'isSmartPlugsSupported': True, 'isTemperatureReadingSupported': True, 'temperatureSensorTimeout': 80, 'timeZoneName': 'Москва (GMT+3)', 'timeZoneOffset': 180}}
  13.  
  14. {'IsError': False, 'ErrorObj': None, 'Result': {'contractNumber': '71/13956', 'fullName': 'Мочалова Елена Азимовна', 'address': 'обл. Московская, р-н Чеховский, д. Гришенки, д. 103', 'accountStatus': 1001, 'paidTill': '2017-08-08 00:00', 'debt': '1890.49', 'hardwareType': 2001, 'hardwareHasAddendum': False, 'hardwareHasNightMode': True, 'panelID': '50002654', 'activationCode': '', 'intercomCode': '', 'email': '[Ссылки могут видеть только зарегистрированные пользователи. Зарегистрироваться...]', 'telephone': '+7 (903) 202-31-78', 'homeTelephone': '', 'workTelephone': '+7 (919) 106-48-33', 'monthlyFee': '2590.0', 'paymentSiteURL': 'http://www.gulfstream.ru/abonents/payment/?from=app&contractID=71/13956&debt=189100.00', 'userID': 72, 'userToken': 'dkE=', 'deviceToken': None, 'deviceType': 0, 'accountName': None, 'averagePanelTime': 25, 'averagePanelTimeEnd': 20, 'shouldShowPaymentInfo': True, 'isPhotoSupported': True, 'isRemoteTagsSupported': False, 'longitude': 37.428211, 'latitude': 55.093272, 'timeZone': 'Europe/Moscow', 'balance': -1890.49, 'smartPlugTimeout': 80, 'isSmartPlugsSupported': False, 'isTemperatureReadingSupported': False, 'temperatureSensorTimeout': 80, 'timeZoneName': 'Москва (GMT+3)', 'timeZoneOffset': 180}}
  15.  
  16. {'IsError': False, 'ErrorObj': None, 'Result': {'contractNumber': '71/24254', 'fullName': 'Липатенков Никита Константинович', 'address': 'г. Москва, пр-кт Федеративный, д. 3, кв. 11', 'accountStatus': 1001, 'paidTill': '2017-10-09 00:00', 'debt': '-1700.00', 'hardwareType': 2000, 'hardwareHasAddendum': False, 'hardwareHasNightMode': True, 'panelID': '00028977', 'activationCode': '11647400000289779JFF', 'intercomCode': 'В11В1945', 'email': '[Ссылки могут видеть только зарегистрированные пользователи. Зарегистрироваться...]', 'telephone': '7(916)289-83-25', 'homeTelephone': '', 'workTelephone': '', 'monthlyFee': '1290.0', 'paymentSiteURL': 'http://www.gulfstream.ru/abonents/payment/?from=app&contractID=71/24254&debt=0', 'userID': 83, 'userToken': 'eUA=', 'deviceToken': None, 'deviceType': 0, 'accountName': None, 'averagePanelTime': 30, 'averagePanelTimeEnd': 10, 'shouldShowPaymentInfo': True, 'isPhotoSupported': True, 'isRemoteTagsSupported': False, 'longitude': 37.798197, 'latitude': 55.757595, 'timeZone': 'Europe/Moscow', 'balance': 1700.0, 'smartPlugTimeout': 80, 'isSmartPlugsSupported': True, 'isTemperatureReadingSupported': True, 'temperatureSensorTimeout': 80, 'timeZoneName': 'Москва (GMT+3)', 'timeZoneOffset': 180}}
  17.  
  18. {'IsError': False, 'ErrorObj': None, 'Result': {'contractNumber': '71/23084', 'fullName': 'Орлов Сергей Викторович', 'address': 'г. Москва, ул. Беловежская, д. 77, кв. 16', 'accountStatus': 1001, 'paidTill': '2017-08-02 00:00', 'debt': '1419.48', 'hardwareType': 2000, 'hardwareHasAddendum': False, 'hardwareHasNightMode': True, 'panelID': '00012165', 'activationCode': '11000000000121650KDJ', 'intercomCode': '16КЛЮЧ7433', 'email': '[Ссылки могут видеть только зарегистрированные пользователи. Зарегистрироваться...]', 'telephone': '+7 (903) 502-20-05', 'homeTelephone': '74954474208', 'workTelephone': '74959268200', 'monthlyFee': '1540.0', 'paymentSiteURL': 'http://www.gulfstream.ru/abonents/payment/?from=app&contractID=71/23084&debt=142000.00', 'userID': 84, 'userToken': 'eUc=', 'deviceToken': None, 'deviceType': 0, 'accountName': None, 'averagePanelTime': 30, 'averagePanelTimeEnd': 10, 'shouldShowPaymentInfo': True, 'isPhotoSupported': False, 'isRemoteTagsSupported': False, 'longitude': 37.397937, 'latitude': 55.706691, 'timeZone': 'Europe/Moscow', 'balance': -1419.48, 'smartPlugTimeout': 80, 'isSmartPlugsSupported': True, 'isTemperatureReadingSupported': True, 'temperatureSensorTimeout': 80, 'timeZoneName': 'Москва (GMT+3)', 'timeZoneOffset': 180}}
  19.  
  20. {'IsError': False, 'ErrorObj': None, 'Result': {'contractNumber': '7К/06285', 'fullName': 'Ситникова Галина Николаевна', 'address': 'г. Москва, ул. Фонвизина, д. 2/14, кв. 24', 'accountStatus': 1001, 'paidTill': '2017-08-31 00:00', 'debt': '0.00', 'hardwareType': 2000, 'hardwareHasAddendum': False, 'hardwareHasNightMode': True, 'panelID': '00010014', 'activationCode': '11964900000100145HGF', 'intercomCode': '', 'email': '[Ссылки могут видеть только зарегистрированные пользователи. Зарегистрироваться...]', 'telephone': '+7 (916) 911-24-78', 'homeTelephone': '74956108679', 'workTelephone': '', 'monthlyFee': '1590.0', 'paymentSiteURL': 'http://www.gulfstream.ru/abonents/payment/?from=app&contractID=7К/06285&debt=0', 'userID': 85, 'userToken': 'eUY=', 'deviceToken': None, 'deviceType': 0, 'accountName': None, 'averagePanelTime': 30, 'averagePanelTimeEnd': 10, 'shouldShowPaymentInfo': True, 'isPhotoSupported': False, 'isRemoteTagsSupported': False, 'longitude': 37.581589, 'latitude': 55.818871, 'timeZone': 'Europe/Moscow', 'balance': 0.0, 'smartPlugTimeout': 80, 'isSmartPlugsSupported': True, 'isTemperatureReadingSupported': True, 'temperatureSensorTimeout': 80, 'timeZoneName': 'Москва (GMT+3)', 'timeZoneOffset': 180}}
  21.  
  22. {'IsError': False, 'ErrorObj': None, 'Result': {'contractNumber': '20К/1949', 'fullName': 'Судаков Максим Николаевич', 'address': 'Московская обл., Истринский р-н, д. Ивановское, д. уч.132', 'accountStatus': 1001, 'paidTill': '2017-08-20 00:00', 'debt': '1153.23', 'hardwareType': 2002, 'hardwareHasAddendum': False, 'hardwareHasNightMode': True, 'panelID': '00BB9885', 'activationCode': '', 'intercomCode': 'ОТСУТСТВУЕ', 'email': '[Ссылки могут видеть только зарегистрированные пользователи. Зарегистрироваться...]', 'telephone': '+7 (985) 761-70-94', 'homeTelephone': '+7 (495) 589-17-46', 'workTelephone': '', 'monthlyFee': '3250.0', 'paymentSiteURL': 'http://www.gulfstream.ru/abonents/payment/?from=app&contractID=20К/1949&debt=115400.00', 'userID': 88, 'userToken': 'eUs=', 'deviceToken': None, 'deviceType': 0, 'accountName': None, 'averagePanelTime': 25, 'averagePanelTimeEnd': 120, 'shouldShowPaymentInfo': True, 'isPhotoSupported': False, 'isRemoteTagsSupported': False, 'longitude': 37.013994, 'latitude': 55.849656, 'timeZone': 'Europe/Moscow', 'balance': -1153.23, 'smartPlugTimeout': 80, 'isSmartPlugsSupported': False, 'isTemperatureReadingSupported': False, 'temperatureSensorTimeout': 80, 'timeZoneName': 'Москва (GMT+3)', 'timeZoneOffset': 180}}
  23.  
  24. {'IsError': False, 'ErrorObj': None, 'Result': {'contractNumber': '71/24231', 'fullName': 'Шмелев Евгений Вячеславович', 'address': 'г. Москва, проезд Нагатинский 1-й, д. 11, корп. 2, кв. 147', 'accountStatus': 1001, 'paidTill': '2017-09-30 00:00', 'debt': '-1319.00', 'hardwareType': 2000, 'hardwareHasAddendum': False, 'hardwareHasNightMode': True, 'panelID': '00028950', 'activationCode': '11872500000289508ZKD', 'intercomCode': 'КОНСЬЕРЖ', 'email': '[Ссылки могут видеть только зарегистрированные пользователи. Зарегистрироваться...]', 'telephone': '+7 (915) 184-90-52', 'homeTelephone': '', 'workTelephone': '', 'monthlyFee': '1290.0', 'paymentSiteURL': 'http://www.gulfstream.ru/abonents/payment/?from=app&contractID=71/24231&debt=0', 'userID': 92, 'userToken': 'eEE=', 'deviceToken': None, 'deviceType': 0, 'accountName': None, 'averagePanelTime': 30, 'averagePanelTimeEnd': 10, 'shouldShowPaymentInfo': True, 'isPhotoSupported': True, 'isRemoteTagsSupported': False, 'longitude': 37.63429, 'latitude': 55.67755, 'timeZone': 'Europe/Moscow', 'balance': 1319.0, 'smartPlugTimeout': 80, 'isSmartPlugsSupported': True, 'isTemperatureReadingSupported': True, 'temperatureSensorTimeout': 80, 'timeZoneName': 'Москва (GMT+3)', 'timeZoneOffset': 180}}
  25.  
  26. 2) The second database contains information about the serial numbers
  27. of contactless keys which are available for certain users who have
  28. such an option enabled (isRemoteTagsSupported: True). The database has
  29. about 15k of unique objects with 3 keys in average per object.
  30.  
  31. PRICING
  32.  
  33. The price for the first database is 10BTC and for the 2nd database is
  34. 20BTC (as it may have greater impact by allowing to make the clone of
  35. every mentioned key).
  36.  
  37. SPECIAL OFFER
  38.  
  39. Note that if you are Mr. Pisman and want me to sell it for you
  40. exclusively I will do it for 3x price on every item.
  41.  
  42. CONTACT
  43.  
  44. Don't hesitate to contact me through PM or via
Advertisement
Add Comment
Please, Sign In to add comment
Advertisement