Doenets.lk database leaked

[DHE]

ඌ පට්ට දක්ශයෙක්
පව් කොල්ලා..දැන් ඉතින් කරන්න දෙයක් නෑ

 

[Stimulus mind]

 

[dilshan87]

Uwa arrest karanna newei, job ekak deela loopholes wassawannai melo rahak nathi gov websites tika hadawannai thiyenne.

 

[jayanathek]

හොද අයිටී වැඩ්ඩෙක් ...... වෙන රටකනම් හොදට වැඩක් ගනී. අපේ උන් දැන් මූට මව්ස් එක ත් එපා කරවල තමයි එවන්නේ.....

 

[usa_nihaal]

2013 al result beluwe ohoma mage yaluwek out wenna kalin api results dannawa..

 

[BatapolaAntana]

Even scrip kiddi can hack Sri Lankan web apps, His deed isn't legitimate

Uwa arrest karanna newei, job ekak deela loopholes wassawannai melo rahak nathi gov websites tika hadawannai thiyenne.

 

[DHE]

ගාල්ලේ ජනප්‍රිය පාසලක සිසුවෙක් A/L ප්‍රතිඵල වෙබ් අඩවිය Hack කරලා

ශ්‍රී ලංකා විභාග දෙපාර්තමේන්තුව මගින් 2021 වසරේ උසස් පෙළ විභාග අපේක්ෂකයන්ගේ ප්‍රතිඵල නිකුත් කරන ලද වෙබ් අඩවියට අනවසරයෙන් ප්‍රවිෂ්ට වී එම වෙබ් අඩවියේ සඳහන් අපේක්ෂකයන්ගේ තොරතුරු අනවසරයෙන් භාගත කර වෙනත් වෙබ් අඩවියකට ලබාගත් දකුණේ ජනප්‍රිය පාසලක සිසුන් කණ්ඩායමක් සම්බන්ධයෙන් අපරාධ පරීක්ෂණ දෙපාර්තමේන්තුවේ සමාජ මාධ්‍ය අපරාධ විමර්ශන අංශය පුළුල් පරීක්ෂණයක් අරඹා ඇත.

උසස් පෙළ විභාගයේ විභාග අපේක්ෂකයන් 360,000කගේ විභාග ප්‍රතිඵල මෙලෙස අනවසරයෙන් ලබාගෙන ඇති අතර මෙම කණ්ඩායම එම විභාග ප්‍රතිඵල වෙනස් කිරීමක යෙදුණේදැයි සොයා ගැනීම සඳහා මෙම විමර්ශනය පවත්වන බව ත් අපරාධ පරීක්ෂණ දෙපාර්තමේන්තුවේ ජ්‍යෙෂ්ඨ පොලිස් නිලධාරියෙක් සඳහන් කළේ ය.

ඒ අනුව, කළ මූලික විමර්ශනයේදී විභාග දෙපාර්තමේන්තුවේ වෙබ් අඩවියට ප්‍රවිෂ්ට වී (හැක්කර) මෙසේ විභාග අපේක්ෂකයන්ගේ දත්ත අනවසරයෙන් භාගත කළ ගාල්ලේ ජනප්‍රිය පාසලක උසස් පෙළ සිසුවෙකු අපරාධ පරීක්ෂණ දෙපාර්තමේන්තුවේ සමාජ මාධ්‍ය අපරාධ විමර්ශන ඒකකය විසින් ඊයේ (සැප්. 8) අත්අඩංගුවට ගෙන තිබිණි.

ගාල්ල ප්‍රදේශයේදී අත්අඩංගුවට ගැනුණු මොහු වැඩිදුර ප්‍රශ්න කිරීම සඳහා අපරාධ පරීක්ෂණ දෙපාර්තමේන්තුව වෙත රැගෙන එනු ලැබීය.

විභාග කොමසාරිස් ධර්මසේන විසින් අපරාධ පරීක්ෂණ දෙපාර්තමේන්තුවට කරන ලද පැමිණිල්ලක් මත එම දෙපාර්තමේන්තුවේ නියෝජ්‍ය පොලිස්පති ප්‍රසාද් රණසිංහ මහතා විසින් මේ පිළිබඳ විමර්ශන පරිගණක අපරාධ කොට්ඨාසයේ ජ්‍යෙෂ්ඨ පොලිස් අධිකාරි ලකී රන්දෙණිය මහතාගේ උපදෙස් මත විමර්ශන ඇරඹීය.

ඒ අනුව, ඉදිරි විමර්ශන සමාජ මාධ්‍ය අපරාධ විමර්ශන අංශය වෙත පැවරිණි. ඒ අනුව, එහි ස්ථානාධිපතිවරයා ඇතුළු කණ්ඩායමක් කළ තාක්ෂණික විමර්ශනයකින් පසු විභාග දෙපාර්තමේන්තුවේ උසස් පෙළ ප්‍රතිඵල නිකුත් කළ නිල වෙබ් අඩවියට අනවසරයෙන් ඇතුළු වූ (හැක් කිරීම) ටෙලිග්‍රෑම් සමූහය හඳුනා ගැනීමට නිලධාරීන්ට හැකිවිය.

2007 අංක 24 පරිගණක අපරාධ පනත යටතේ දත්ත සමග අනවසරයෙන් කටයුතු කිරීම බරපතළ වරදක් බව ද රහස් පොලිසිය කීය. ඒ අනුව, අපරාධ පරීක්ෂණ දෙපාර්තමේන්තුව විසින් එම වෙබ් අඩවිය (http:llrezoth.ml) බවට හඳුනා ගෙන තිබේ. සිද්ධිය සම්බන්ධයෙන් අත්අඩංගුවට ගත් ප්‍රධාන සැකකාර සිසුවා මෙම වෙබ් අඩවිය මගින් විභාග දෙපාර්තමේන්තුවේ නිල වෙබ් අඩවියේ තොරතුරු ප්‍රචාරය කර ඇති බව ද සමාජ මාධ්‍ය අපරාධ විමර්ශන ඒකකය සඳහන් කරයි.

මෙම සැකකරුවන් ටෙලිග්‍රෑම් හැකින් ගෲප් එකක් ලෙස හඳුනාගෙන ඇති අතර විභාග දෙපාර්තමේන්තු නිල විභාග ප්‍රතිඵල සහිත වෙබ් අඩවිය මොවුන් විසින් සකසන ලද ව්‍යාජ වෙබ් අඩවියට තාක්ෂණ ක්‍රමවේදයක් උපයෝගි කර ගනිමින් ඩවුන් ලෝඩ් කරගෙන ඇති බව ද විමර්ශන නිලධාරියා සඳහන් කළේ ය.

ඒ අනුව, මොවුන් විසින් සම්පාදනය කර ඇති http:llrezoth.ml වෙබ් අඩවිය ක්ලික් කිරීමෙන් උසස් පෙළ විභාගයට පෙනී සිටි සියලු ම අපේක්ෂකයන්ගේ ප්‍රතිඵල මෙම කණ්ඩායමට දැකබලා ගත හැකි වූ බවද හෙතෙම අවධාරණය කළේ ය.

ඒ අනුව, මොවුන් විභාග දෙපාර්තමේන්තු නිල වෙබ් අඩවියට අයත් අපේක්ෂකයන් 360,000කගේ ප්‍රතිඵල පැය පහක කාලයක් තුළදී මෙසේ අනවසරයෙන් භාගත කරගෙන ඇති බව ද හෙතෙම කීවේය.

හැකින්, කෝඩිං සහ පෝග්‍රෑම් සම්බන්ධයෙන් දිගින් දිගට ම සාකච්ඡා කරමින් මෙලෙස අනවසරයෙන් කටයුතු කළ මොවුන් කණ්ඩායම උසස් පෙළ දක්ෂ පාසල් සිසුන් බව ත් විමර්ශන නිලධාරීහු සඳහන් කරති. මෙලෙස වෙබ් අඩවියකට ඇතුළු වී එහි දත්ත සොරාගැනීම ඉතා අසීරු කටයුත්තක් නමුත් සිසුන්ගේ දක්ෂකම නිසා ඔවුන් මෙසේ කටයුතු කර ඇති බව ද වාර්තා වේ.

අපරාධ පරීක්ෂණ දෙපාර්තමේන්තුවේ සමාජ මාධ්‍ය අපරාධ විමර්ශන අංශය මඟින් කරන ලද තාක්ෂණික විමර්ශනයකින් අනතුරුව දත්ත භාගත කර නැවත ප්‍රචාරය කළ 13 වසරේ පාසල් සිසුවා මූලික පරීක්ෂණවලදී අත්අඩංගුවට ගෙන ඇති අතර ඔහු සමග තව ත් කිහි පදෙනෙකු සම්බන්ධ වී ඇති බව ත් මොහුගේ ප්‍රකාශය මත සෙසු සිසුන් ඉදිරියේදී අත්අඩංගුවට ගන්නා බව ත් විමර්ශන නිලධාරීහු කියති.

වෙබ් අඩවිවලට අනවසරයෙන් ඇතුළු වීම හා අදාළ මෘදුකාංග ලබා ගැනීම සම්බන්ධයෙන් මෙම කණ්ඩායමෙන් ප්‍රශ්න කිරීමට ඉදිරියේදී කටයුතු කරන බව අපරාධ පරීක්ෂණ දෙපාර්තමේන්තුවේ උසස් නිලධාරියෙක් සඳහන් කළේය.

අපරාධ පරීක්ෂණ දෙපාර්තමේන්තුවේ නියෝජ්‍ය පොලිස්පති ප්‍රසාද් රණසිංහ මහතාගේ අධීක්ෂණය මත පරිගණක අපරාධ කොට්ඨාසයේ අධ්‍යක්ෂ ජ්‍යෙෂ්ඨ පොලිස් අධිකාරි ලකී රන්දෙණිය මහතාගේ මෙහෙයවීම මත සහකාර පොලිස් අධිකාරි ජයනෙත්ති සිරි මහතාගේ උපදෙස් මත අපරාධ පරීක්ෂණ දෙපාර්තමේන්තුවේ සමාජ මාධ්‍ය අපරාධ විමර්ශන අංශයේ ස්ථානාධිපති පොලිස් පරීක්ෂක දයාශ්‍රී ඇතුළු උප පොලිස් පරීක්ෂක මහේෂ් කළුගල්ල, විමර්ශන නිලධාරි විරන්ද බණ්ඩාර, මහේෂ් චන්ද්‍රකුමාර, ජයවර්ධන ඇතුළු කණ්ඩායමක් මේ පිළිබඳ වැඩිදුර විමර්ශන පවත්වති.


@lankanewsclub

 

[pasindu201]

vulnerability eka mkadda danne na

 

[Sahitha]

කරලා තියෙන්නේ වැරද්දක්. දක්ෂයෙක් උනත් වැරද්දක් කරාම අගයන එක වැරදි.

සයිට් එකේ ප්‍රශ්න තියනවා නම් ඒව රිපෝට් කරන්න ඕනේ. නැතුව data dump එකක් අරන් වෙන තැනක publish කරන එක නෙමේ.

දක්ෂයෙක් උනත් බොරුවට පුම්බන එක වැරදි

 

[DHE]

vulnerability eka mkadda danne na

@BatapolaAntana dananwa athi

Even scrip kiddi can hack Sri Lankan web apps, His deed isn't legitimate

 

[manarrow]

දක්ෂයෙක් දක්ෂයෙක් කිය කිය ඌව හොද කරන්න ගියොත් ඉස්සරහට කරන්නෙත් තව ඕවගෙ දේවල් තමා. එහෙම බැලුවොත් bank එකක් ඇතුලට ඇවිල්ල safe එකක තියෙන ඒව ඉන්න උන්ට හොරෙන් ගන්න පුළුවන් නං ඌත් වැඩ්ඩෙක්. ඒත් එහෙම එකෙක් අහු උනොත් ඌ දිහා අපි බලන්නෙ තනිකර පජාත කාලකණ්නියෙක් විදිහට. ඔව් ඉතින් හොරෙක්නෙ. හැබැයි මොකක්හරි hack කරපු එකෙක් හිටියොත් ඌ හොරෙක් නෙමේ හෙන වැඩ්ඩෙක්. Category දෙකක් උනාට හොරකම නං හොරකම තමා. ඒ නිසා මගෙ නං idea එක අනිත් අයටත් පාඩමක් ඉගෙනගන්න දැනෙන්න දඩුවම දෙන්න ඕන

 

[wqe123]

කරලා තියෙන්නේ වැරද්දක්. දක්ෂයෙක් උනත් වැරද්දක් කරාම අගයන එක වැරදි.

සයිට් එකේ ප්‍රශ්න තියනවා නම් ඒව රිපෝට් කරන්න ඕනේ. නැතුව data dump එකක් අරන් වෙන තැනක publish කරන එක නෙමේ.

දක්ෂයෙක් උනත් බොරුවට පුම්බන එක වැරදි

ඔව් එකගයි නීතිය පැත්තෙන්.
එත් මිලියන 50ක් විතර කප්පම් අරගත්තාම, වරද කරු උනාම, (එකත් නීතිය හා සාමය බාර එකා) අත් හිටවූ සිරදඩුවම්
මුටත් අත් හිටවූ සිරදඩුවමක් දීලා, පස්සේ ස්කොල් එකක් දෙන්න හොද නෑ...

 

[rukshrulz]

කරලා තියෙන්නේ වැරද්දක්. දක්ෂයෙක් උනත් වැරද්දක් කරාම අගයන එක වැරදි.

සයිට් එකේ ප්‍රශ්න තියනවා නම් ඒව රිපෝට් කරන්න ඕනේ. නැතුව data dump එකක් අරන් වෙන තැනක publish කරන එක නෙමේ.

දක්ෂයෙක් උනත් බොරුවට පුම්බන එක වැරදි

report karala un loophole eka wahuwe nattan data dump ekakata yana eka sadaranai.
wena whitehat hackerslath karanne ekama thamai.

 

[chinmak]

මෙලෙස වෙබ් අඩවියකට ඇතුළු වී එහි දත්ත සොරාගැනීම ඉතා අසීරු කටයුත්තක් නමුත් සිසුන්ගේ දක්ෂකම නිසා ඔවුන් මෙසේ කටයුතු කර ඇති බව ද වාර්තා වේ

This

 

[nkt]

ඔකේ ඉතින් මොනා ලීක් වෙන්නද

 

[topkollek]

සයිට් එකේ සිකියුරිටි වගකීම තියෙන එකාව අත්අඩංගුවට අරන් නැද්ද මොට්ට පොලිස්කාරයෝ

 

[Dr.Sheldon_Suprakata]

'ටෙලිග්‍රෑම් හැකින් ගෲප් එකක්' group link එක තියෙනවා නම් දාපං

 

[gnilukshi]

ගාල්ලේ එකෙක් නම් ඉතින් ...

 

[BatapolaAntana]

කරලා තියෙන්නේ වැරද්දක්. දක්ෂයෙක් උනත් වැරද්දක් කරාම අගයන එක වැරදි.

සයිට් එකේ ප්‍රශ්න තියනවා නම් ඒව රිපෝට් කරන්න ඕනේ. නැතුව data dump එකක් අරන් වෙන තැනක publish කරන එක නෙමේ.

දක්ෂයෙක් උනත් බොරුවට පුම්බන එක වැරදි

In Sri Lanka cyber crimals're overrated

 

[rockmon]

හැකින්, කෝඩිං සහ පෝග්‍රෑම් සම්බන්ධයෙන් දිගින් දිගට ම සාකච්ඡා කරමින් මෙලෙස අනවසරයෙන් කටයුතු කළ මොවුන් කණ්ඩායම උසස් පෙළ දක්ෂ පාසල් සිසුන් බව ත් විමර්ශන නිලධාරීහු සඳහන් කරති. මෙලෙස වෙබ් අඩවියකට ඇතුළු වී එහි දත්ත සොරාගැනීම ඉතා අසීරු කටයුත්තක් නමුත් සිසුන්ගේ දක්ෂකම නිසා ඔවුන් මෙසේ කටයුතු කර ඇති බව ද වාර්තා වේ.

for loop with ids

await fetch("https://result.doenets.lk/result/service/AlResult?index=4545454&nic=", {
    "credentials": "omit",
    "headers": {
        "User-Agent": "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:97.0) Gecko/20100101 Firefox/97.0",
        "Accept": "application/json, text/plain, */*",
        "Accept-Language": "en-US,en;q=0.5",
        "Sec-Fetch-Dest": "empty",
        "Sec-Fetch-Mode": "cors",
        "Sec-Fetch-Site": "same-site"
    },
    "referrer": "https://www.doenets.lk/",
    "method": "GET",
    "mode": "cors"
});