0

Si -- No

Como ver fotos de alguien en Facebook sin tener que agregarlo

ElPerro    Privado, Seguridad, Vulnes

Editado 24hs después
La bronca
Hace un rato uno de mis contactos me muestra que este truco es bastante conocido en el ambiente underground…Me quiero cortar las pelotas…
Este truco lo encontré por error tratando de hacer algunas aplicaciones para integrar mi blog a mi cuenta de Facebook al 100% en el área de fotografías con códigos “propios” sin usar las APP predefinidas…

Voy a ir directo al punto porque sino se me hace muy largo el post.

click para agrandar

Leer mas…

0

Si -- No

Cómo hackearon los Padrones Nacionales?

ElPerro    Mi Trabajo, Privado, Seguridad, Vulnes

Visto y considerando que nadie me dió ni tronco de pelota en algo tan delicado como el ataque al sitio web del Padrón Electoral Nacional, decidí volcarlo en este post.
Obviamente, solo accesible para unos pocos No quiero que todo el mundo ande haciéndose el hacker y terminemos por reventar un servicio tan útil como ha resultado este sitio web en las últimas semanas.
EDITADO: Ahora que arreglaron el bug, hago público el post

El ataque fué de lo mas simple
Ni siquiera son necesarios conocimientos previos de programación o seguridad web dado que el error recae en el almacenamiento de las cookies.

El programador dispuso al programa generar una cookie por el ingreso al sistema de consulta al que todos tenemos acceso simplemente con tipear http://www.padrones.gov.ar, esa cookie queda almacenada en nuestra computadora de la misma manera que miles y miles de cookies de los sitios web que navegamos.
Ahora bien…el fragmento de información [cookie] almacenado en nuestro disco rígido no es nada mas y nada menos que el nombre de usuario y clave de acceso al sistema de administración y es muy simple de ver con un simple editor de cookies o entrando a la carpeta donde se almacenan los archivos temporales de Internet.

Veamos que ocurre con Firefox

No hay mucho mas que decir verdad?
Solo resta buscar el directorio de administración.
Eso me llevó nada mas que unos pocos segundos, el directorio era “admin”.

Tiempo total desde el ingreso a la página hasta el acceso al sistema de administración: 5 minutos, 37 segundos [cornometrado con el celular]

Mas imágenes en Flickr

GreetZ!

0

Si -- No

Protegido: Como recuperar un dominio .ar?

ElPerro    Privado, Seguridad, Tutoriales, Vulnes

0

Si -- No

Protegido: Acceso – CTI [Cargar saldo]

ElPerro    Privado

0

Si -- No

Protegido: Acceso – BNA

ElPerro    Privado

0

Si -- No

Protegido: Grave Error en Servidores Web…En algunos

ElPerro    Privado, Seguridad, Vulnes