⚠️ KarmaTV a été hacké vos données personnelles sont accessible, supprimez votre compte au plus vite. Ne confiez pas votre argent à cette équipe !
Cet été son développeur Farid le créateur de Novatoken (qu’il essaye de nous vendre en ce moment même) a décidé de changer de technologie en passant de Sngine ($89 le code source) à ColibriSM ($85 le code source).
Ce qui est étonnant c’est qu’il semble avoir “bâclé” cette migration en laissant accessible en ligne sur notre belle plateforme beaucoup de choses qui ne devraient pas l’être :
- la documentation de l’API, sorte de moyen pour n’importe quoi de se connecter au “coeur” de KarmaTV par ses propres moyens,
- la configuration du serveur web, une manière de voir comment est configuré l’interface de KarmaTV et quels sont les urls attendues ou cachées (pratique quand on souhaite hacker le site),
- la configuration de la base de donnée, pratique quand on souhaite essayer d’accéder aux données des utilisateurs,
- tous les scripts de fonctionnement et de maintenance de la plateforme sont plus généralement accessible comme ici pour lister les virements bancaires, ou là pour les données des utilisateurs, le script pour les followers …
- ici on peut décider de passer un utilisateur admin de la plateforme, pratique si on souhaite prendre le contrôle de KarmaTV (ne pas le faire surtout)
Il y avait pourtant un petit tuto sur Youtube que Farid pouvait regarder c’est assez court.
Pour ceux qui veulent tester par eux même le détail du code source que Farid à installé sur son serveur KarmaTV c’est là : https://github.com/rexcare/social_media_platform
Avons nous envie de confier notre argent à ce développeur ?
Il a laissé les données privées des utilisateurs de KarmaTV accessible en ligne en tous cas :
{
"id": 13570,
"about": "",
"followers": 817,
"following": 0,
"posts": 29,
"website": "",
"country_id": 1,
"avatar": "https:\/\/karmatv.io\/upload\/default\/avatar-1.png",
"last_active": "01 Sep, 23 07:09 PM",
"username": "jimleveilleurofficiel",
"fname": "",
"lname": "",
"email": "jimleveilleur@gmail.com",
"verified": "1",
"follow_privacy": "everyone",
"name": " ",
"url": "https:\/\/karmatv.io\/jimleveilleurofficiel",
"is_user": false,
"is_following": false,
"follow_requested": false,
"common_follows": [],
"country_a2c": "us",
"country_name": "United States"
}
{
"id": 1,
"about": "",
"followers": 1226,
"following": 1,
"posts": 2,
"website": "",
"country_id": 1,
"avatar": "https:\/\/karmatv.io\/upload\/avatars\/2023\/08\/E7xGAnnqlCShIm4KOYJ8_28_f4da44fc7446e5f04e3f52765694f01e_thumbnail_512x512.png",
"last_active": "01 Sep, 23 08:09 PM",
"username": "administrator",
"fname": "KarmaTV",
"lname": "",
"email": "farid@abp3f.com",
"verified": "1",
"follow_privacy": "everyone",
"name": "KarmaTV ",
"url": "https:\/\/karmatv.io\/administrator",
"is_user": false,
"is_following": false,
"follow_requested": false,
"common_follows": [],
"country_a2c": "us",
"country_name": "United States"
},
{
"id": 8,
"about": "Le savoir est une arme ! Ceux qui ne peuvent se souvenir du passé sont condamnés à le répéter...",
"followers": 938,
"following": 17,
"posts": 109,
"website": "",
"country_id": 73,
"avatar": "https:\/\/karmatv.io\/upload\/avatars\/2023\/08\/zyX3wGqgPxg5AEVJGqop_18_c6d7cc0e9c75dcfddd456b82b81278fb_thumbnail_512x512.jpg",
"last_active": "01 Sep, 23 06:09 PM",
"username": "sioulisioux1",
"fname": "sioulisioux1",
"lname": "",
"email": "sio[OBFUSQUÉ]@gmail.com",
"verified": "0",
"follow_privacy": "everyone",
"name": "sioulisioux1 ",
"url": "https:\/\/karmatv.io\/sioulisioux1",
"is_user": false,
"is_following": false,
"follow_requested": false,
"common_follows": [],
"country_a2c": "fr",
"country_name": "France"
}Vous pouvez vérifier si vous êtes touché par le problème en nous rejoignant sur le canal officiel de défense des utilisateurs de KarmaTV ici https://t.me/karmatvnet ou https://t.me/awakearth