Website NVIDIA Got Hacked ~ 3xploi7

Website NVIDIA Got Hacked - Pada tau NVIDIA kan ? NVIDIA adalah sebuah perusahaan yang mengembangkan sebuah Graphics Card untuk komputer. NVIDIA banyak di gemari oleh para gammer di seluruh dunia. apalagi nvidia gtax 1080.

Nah pada hari ini 12/24/16 website NVIDIA di hack oleh salah satu hacker yang mempunyai nick Xaveroz_Tersakiti.

Xaveroz_Tersakiti meretas subdomain developer dari nvidia yang beralamat di developer.nvidia.com
Walaupun yang di retas bukan index halaman homepagenya. tetapi hal ini tidak bisa dianggap remeh oleh pengembang website nvidia. Dari celah yang kecil ini mungkin saja bisa merembet ke beberapa directory.

Entah mengapa sang hacker tidak meretas Halam depan atau homepagenya. " Mungkin Saja " akses directory di halaman depannya tidak writable. atau tidak bisa di akses atau tidak bisa di eksekusi.

Letak direktory yang dimasuki oleh Xaveroz_Tersakiti yaitu terletak di :

developer.nvidia.com/sites/default/files/webform/xaveroz.html

Di dalam script tersebut sang hacker meninggalkan sebuah pesan berikut ini :

PAWNED BY:

[#]Xaveroz_Tersakiti[#]

Message for Admin :

Sorry Admin !

Your Site Has Been Hacked System Security Is Low , Please Patch Your System.
This Is Just A Warning If You Still Dont want to patch it

We Will Keep On Hacking it.

Kemudian di bagian footer terdapat nickname hacker lainnya :

__________________________ __________________________

GrenXPaRTa - r00tkit404 - Jilan404 - Arthiz Cyber - Indonesia Defacer Tersakiti - DiffMuRis - ML7C - MalaysiaGov - Abrasax1337 - ./MR.ROB0T - fcod3x - Jiwa Tersesat - 0x1958 - Gboys_Flush CyberGhost.17 - Mr.Vendeta_404 - ZakirDotID - ins7ing - Mr.spongebob - Krypton - l0c4lh0st

Ketika kita mengunjungi developer.nvidia.com/sites/default/files/webform/

Disana terdapat sebuah tulisan seperti ini :

                     __  .__
___________    _____/  |_|  |__   ____  ____   ____
\____ \__  \  /    \   __\  |  \_/ __ \/  _ \ /    \
|  |_> > __ \|   |  \  | |   Y  \  ___(  <_> )   |  \
|   __(____  /___|  /__| |___|  /\___  >____/|___|  /
|__|       \/     \/          \/     \/           \/

No site detected. Make sure your code is pulled into this environment.

Mungkin saja ini adalah penjaga security dari website nvidia tersebut :D

POC :

Dari keterangan yang didapat, sang hacker dapat masuk kedalam sistem website tersebut dengan metode Hidden Uploader

Mirror :

Dalam kasus peretasan ini kita tidak menemukan mirror nya di zone h dalam archive ataupun onhold.

Mungkin saja di mirrorkan dalam web mirrror lainnya

3xploi7 Team