[Terabyte]

site:  www.magicstore.cloud

breached by chucky
Size: 37MB compressed

Threat actor's message:

Access to the control panel was obtained by decision of malfunctions and errors,this followed the export of all projects attachments, namely, data in the HTML format with screenshots.They have a lot of data to various admin panels, ftp access, server log files and etc.

What to do with it? You can do a lot of things, for example, find the admin panels of their clients as well as databases and accesses.There is a lot of information and it's up to you. SAMPLE:

Giuliana Riccardi ti comunico che il cliente può revisionare il sito, visibile all'indirizzo: https://www.bushwickskatewear.com/it/ le credenziali per accedervi sono: user: bushwickskatewear pw: onsZhGhe@dimNY1Vs lo sviluppo del sito è stato terminato. Le credenziali per accedere al CMS sono le seguenti: CREDENZIALI UTENTI MAGIC user: magic pass: aYoVwJOY1ZZq@mc8 user: magicdue pass: goy1VeHF@2evFEFi user: magictre pass: PjN@FdGBa3LyOLGf CREDENZIALI CLIENTE Username: cliente Password: y4rVQEXrNofMGT4u Username: clientedue Password: y5NLumd6XfmDLThS Le credenziali del DB del CMS sono le suguenti: Indirizzo DB: 10.80.101.63 Nome DB: bushwickskatewearcom Username DB: atewearcom531 Password DB: jHKGc79Ju7NMZtVRQ9 I feed sono stati attivati. inoltre ti comunico che è stato attivato l'annullamento ordine automatico. Controllare la configurazione nell'admin. MANCA LA MAIL DI PAYPAL, QUINDI VA CHIESTA QUESTA INFO AL CLIENTE. INFINE VI COMUNICO CHE IL COLLEGAMENTO AD MSJ VERRà FATTO DOPO LA CONFERMA DELLA BOZZA Comment by Giuliana Riccardi [ 04/03/20 ] Ufficio Tecnico Maior in allegato la mail di Paypal TRASFERIMENTO DOMINIO moitiestore.it CODICE AUTORIZZAZIONE: t3ZAi27DzY LINK SOCIAL FACEBOOK: Moitié Fashion Store INSTAGRAM: moitiefashionstore LIVE CHAT : vedi allegato Smartsupp FORME DI PAGAMENTO: Unicredit Comment by Giuliana Riccardi [ 15/07/19 ] Ufficio Tecnico Maior in allegato il logo, attendo rilascio Comment by Ufficio Tecnico Maior [ 16/07/19 ] Giuliana Riccardi data di rilascio 25/07/2019 Comment by Ufficio Tecnico Maior [ 25/07/19 ] Giuliana Riccardi ti comunico che il cliente può revisionare il sito, visibile all'indirizzo: https://www.moitiestore.it/it le credenziali per accedervi sono: user: moitiestore pw: 66sXhAREGnmLoR8t lo sviluppo del sito è stato terminato. Le credenziali per accedere al CMS sono le seguenti: CREDENZIALI UTENTI MAGIC Username: magic Password: pruslituhu Username: magicdue Password: thetheslal Username: magictre Password: frobrovutr CREDENZIALI CLIENTE Username: cliente Password: PIARosAQFOluoInJ Username: clientedue Password: 6ZiP8Xm7vPaEyk7d Le credenziali del DB del CMS sono le suguenti: Indirizzo DB 10.80.101.59 Nome DB moitiestoreit Username DB tiestoreitd4e Password DB KQgbk5U!kUUqFW!wCKkY MANCA L'ACCOUNT PAYPAL E LE CREDENZIALI PER UNICREDIT. IL CLIENTE PUO' COMUNQUE INSERIRLE AUTONOMAMENTE. PER ATTIVARE LA CHAT MI SERVE IL CODICE DA COPIARE ED INCOLLARE NEL CMS I feed sono stati attivati. inoltre ti comunico che è stato attivato il cron per l'annulla ordine automatico. Controllare la configurazione nell'admin. le credenziali per accedervi sono: user: lescarpedellemerav pw: 4ITS3GhpawUm2LjJ lo sviluppo del sito è stato terminato. Le credenziali per accedere al CMS sono le seguenti: CREDENZIALI UTENTI MAGIC Username: magic Password: pruslituhu Username: magicdue Password: thetheslal Username: magictre Password: frobrovutr CREDENZIALI CLIENTE Username: cliente Password: ZvQLdmZ686nKYv0s Username: clientedue Password: 8UA5qUybnJoqrqOU Le credenziali del DB del CMS sono le suguenti: Indirizzo DB 10.80.101.55 Nome DB lescarpedellemeravigliecom Username DB avigliecomcd6 Password DB Fmq$EnqWNbzyZV9xBhw* I feed sono stati attivati. inoltre ti comunico che è stato attivato l'annullamento ordine automatico. Controllare la configurazione nell'admin. [DEC-4739] Richiesta di oscuramento sito www.polveredistellenapoli.com Created: 12/10/18  Updated: 15/10/18  Resolved: 15/10/18 Status:    Chiuso Project:    E-Commerce MS3-MSJ Component/s:    None Affects Version/s:    None Fix Version/s:    None Type:    Task    Priority:    Alta Reporter:    Giuliana Riccardi    Assignee:    Unassigned Resolution:    Done    Labels:    None Remaining Estimate:    Not Specified Time Spent:    Not Specified Original Estimate:    Not Specified Cliente di Riferimento:    POLVERE DI STELLE SAS MSO31730717 Description    Il cliente chiede l'oscuramento del sito fino a data da destinarsi Comments    Comment by Ufficio Tecnico Maior [ 15/10/18 ] Giuliana Riccardi il sito è stato oscurato. Le credenziali per accedervi sono: user: polveredistelle pw: oMCi8fgKtePFTI5 ERROR quote error >> EXCEPTION: >> EncodedException[encodedMessage=COMMON.ERR_UNKNOWN, countParameter=null, parameters=null] >> HEADERS >> epa-ecommerce-id <<-->> MSO41120078$1 epa-processing-timestamp <<-->> Thu May 10 09:58:59 CEST 2018 epa-uuid <<-->> aa30dd03-bb4f-414d-8d44-9b91c10dbfd6 epa-partner-key <<-->> tenant_nivi >> MESSAGE >> {"products":[{"itemIdentifications": {"PV":"112497"} ,"quantities":{"21": {"quantity":1,"measurementUnit":"PZ"} }}],"parties":[ {"qualifier":"BY","title":"Sig.","name":"Viviana","surname":"NICOTRA","addressLine 1":"VIA CASALE 143","addressLine2":"VIA CASALE 143","city":"SAN MAURO TORINESE"} ]} >> STACK-TRACE >> [net.magicsolution.emma.commons.messaging.RequestReplyQueueClient.doSendAndReceiveAsync(RequestReplyQueueClient.java:99), net.magicsolution.emma.commons.messaging.RequestReplyQueueClient.lambda$sendAndRece ive$0(RequestReplyQueueClient.java:52), java.util.concurrent.Executors$RunnableAdapter.call(Executors.java:511), java.util.concurrent.FutureTask.run(FutureTask.java:266), java.util.concurrent.ThreadPoolExe cutor.runWorker(ThreadPoolExecutor.java:1142), java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:617), java.lang.Thread.run(Thread.java:745)] net.magicsolution.common.api.exception.ApplicationException: EncodedException[encodedMessage=COMMON.ERR_UNKNOWN, countParameter=null, parameters=null] at net.magicsolution.emma.commons.messaging.RequestReplyQueueClient.doSendAndReceiveAsync(RequestReplyQueueClient.java:99) ~[emma-ms3-commons-0.0.1-SNAPSHOT.jar:?] at net.magicsolution.emma.commons.messaging.RequestReplyQueueClient.lambda$sendAndReceive$0(RequestReplyQueueClient.java:52) ~[emma-ms3-commons-0.0.1-SNAPSHOT.jar:?] at java.util.concurrent.Executors$RunnableAdapter.call(Executors.java:511) [?:1.8.0_102] at java.util.concurrent.FutureTask.run(FutureTask.java:266) [?:1.8.0_102] at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1142) [?:1.8.0_102] at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:617) [?:1.8.0_102] at java.lang.Thread.run(Thread.java:745) [?:1.8.0_102] 2018-05-10 09:59:00.027 net.magicsolution.emma.epa.service.EpaRequestReplyQueueClient ERROR <<EpaRequestReplyQueueClient>> error on sendAndReceive: net.magicsolution.common.api.exception.ApplicationException: EncodedException[encodedMessage=COMMON.ERR_UNKNOWN, countParameter=null, parameters=null] at net.magicsolution.emma.commons.messaging.RequestReplyQueueClient.doSendAndReceiveAsync(RequestReplyQueueClient.java:99) ~[emma-ms3-commons-0.0.1-SNAPSHOT.jar:?] at net.magicsolution.emma.commons.messaging.RequestReplyQueueClient.lambda$sendAndReceive$0(RequestReplyQueueClient.java:52) ~[emma-ms3-commons-0.0.1-SNAPSHOT.jar:?] at java.util.concurrent.Executors$RunnableAdapter.call(Executors.java:511) [?:1.8.0_102] at java.util.concurrent.FutureTask.run(FutureTask.java:266) [?:1.8.0_102] at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1142) [?:1.8.0_102] at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:617) [?:1.8.0_102] at java.lang.Thread.run(Thread.java:745) [?:1.8.0_102] 2018-05-10 09:59:01.449 org.springframework.web.filter.CommonsRequestLoggingFilter DEBUG Before request [uri=/epa-webapp/api/quotes/MSO41120078$1;client=192.168.0.1;user=tenant_nivi] 2018-05-10 09:59:03.216 org.springframework.web.filter.CommonsRequestLoggingFilter DEBUG Before request [uri=/epa-webapp/api/quotes/MSO41120078$1;client=192.168.0.1;user=tenant_nivi] 2018-05-10 09:59:06.083 org.springframework.web.filter.CommonsRequestLoggingFilter DEBUG Before request [uri=/epa-webapp/api/quotes/MSO41120078$1;client=192.168.0.1;user=tenant_nivi] 2018-05-10 09:59:29.784 org.springframework.web.filter.CommonsRequestLoggingFilter DEBUG Before request [uri=/epa-webapp/api/quotes/MSO41120078$1;client=192.168.0.1;user=tenant_nivi] 2018-05-10 09:59:43.682 org.springframework.web.filter.CommonsRequestLoggingFilter DEBUG Before request [uri=/epa-webapp/api/quotes/MSO41120078$1;client=192.168.0.1;user=tenant_nivi] com.rabbitmq.client.impl.DefaultExceptionHandler: Consumer org.springframework.amqp.rabbit.core.RabbitTemplate$8$1@12533a4f (036c44c6-72af-46c3-ae2d-119ecc9d4f4a) method handleDelivery for channel AMQChann el(amqp://rabbitmq-admin@192.168.0.88:5672/PROD_EMMA,1291) threw an exception for channel AMQChannel(amqp://rabbitmq-admin@192.168.0.88:5672/PROD_EMMA,1291): java.lang.IllegalStateException: Queue full at java.util.AbstractQueue.add(AbstractQueue.java:98) at java.util.concurrent.ArrayBlockingQueue.add(ArrayBlockingQueue.java:312) at org.springframework.amqp.rabbit.core.RabbitTemplate$PendingReply.reply(RabbitTemplate.java:1817) at org.springframework.amqp.rabbit.core.RabbitTemplate$8$1.handleDelivery(RabbitTemplate.java:1251) at com.rabbitmq.client.impl.ConsumerDispatcher$5.run(ConsumerDispatcher.java:144) at com.rabbitmq.client.impl.ConsumerWorkService$WorkPoolRunnable.run(ConsumerWorkService.java:99) at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1142) at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:617) at java.lang.Thread.run(Thread.java:745) 2018-05-10 09:59:43.805 org.springframework.amqp.rabbit.connection.CachingConnectionFactory ERROR Channel shutdown: clean channel shutdown; protocol method: #method<channel.close>(reply-code=200, reply-text=Closed due to exception from Consumer org.springframework.amqp.rabbit.core.RabbitTemplate$ 8$1@12533a4f (036c44c6-72af-46c3-ae2d-119ecc9d4f4a) method handleDelivery for channel AMQChannel(amqp://rabbitmq-admin@192.168.0.88:5672/PROD_EMMA,1291), class-id=0, method-id=0) 2018-05-10 09:59:58.263 org.springframework.web.filter.CommonsRequestLoggingFilter DEBUG Before request [uri=/epa-webapp/api/quotes/MSO41120078$1;client=192.168.0.1;user=tenant_nivi] 2018-05-10 09:59:59.783 org.springframework.web.filter.CommonsRequestLoggingFilter DEBUG Before request [uri=/epa-webapp/api/quotes/MSO41120078$1;client=192.168.0.1;user=tenant_nivi] 2018-05-10 10:00:01.803 org.springframework.web.filter.CommonsRequestLoggingFilter Ciao Maddalena, sono Gianpaolo il webmaster che cura i siti aziendali alla MagicSolution. Ti contatto per risolvere una problematica sulla Login MagicStore. Praticamente insieme a Raffaele e Vittorio copiammo l’applicazione, attualmente pubblicata su http://loginmagicstore.magicapp.net/, all’interno di una sottodirectory di magicstoreonline.net (http://www.magicstoreonline.net/loginmagicstore). Ora la necessità è quella di creare una login di backup (dns inclusi); tenere quindi l’applicazione in una sottocartella di magicstoreonline.net mi creava problemi. Per questo motivo ho spostato tutta la directory nella root principale (all’interno di public_html), praticamente come ho fatto con tutti i siti creati finora per MagicSolution su Siteground e a cui ho associato dns. L’url assoluto dove sta ora la login è il seguente: http://109.199.123.248/~magicst4/loginmagicstore/ solo che non funziona perché mancano dei percorsi (o sono errati). Quello che ti chiedo è di poter risistemare la schermata di login in modo che funzioni come prima, solo successivamente potrò dire a Bruno Montagna (il nostro sistemista) di trasferire sull’url sopra citato i DNS di http://loginmagicstore.magicapp.net. I parametri di accesso ftp sono i seguenti: Host: ams39.siteground.eu User: maior@magicsolution.net Psw : h4+@K]&TZS]z

Hidden Content

You must register or login to view this content.