Estaba haciendo algunas busquedas en este famoso Buscador y cuando de rrepente...me aparece la siguiente pagina de google....
viernes, 21 de marzo de 2008
sábado, 15 de marzo de 2008
CLARO.COM.PE Vulnerable!!!!!
Hola, bueno el dia 12 de este mes no tenia nada que hacer asi q me puse a ver algunas webs y descubri que claro.com.pe es vuln he puedo una captura de pantalla para que se den una idea de cuan vuln es....
La vulnerabilidad es Multiple Unauthorized Access Vulnerabilities y el problema es en que los de claro por aumentar la velocidad de su web instalaron un CMS y no midieron muy bin la seguridad, el cms en cuestion como es Obvio es OpenCms y la vuln dice:
"OpenCMS is prone to multiple unauthorized-access vulnerabilities because it fails to properly authenticate users when performing administrative tasks.An attacker can exploit these issues to view, delete, and modify application data. This could aid in further attacks on the affected computer.Versions 6.2.1, 6.2, 6.04, and 6.03 are vulnerable; prior versions may also be affected. "
no voy a poner el exploit aca porque es muy facil encontrarlo en internet asi q si quieren hacerlo haganlo Uds Mismos xD seguire actualizando esta entrada aer si encuentro nuevas vuln... hasta luego!
atte.
Ubercracker
La vulnerabilidad es Multiple Unauthorized Access Vulnerabilities y el problema es en que los de claro por aumentar la velocidad de su web instalaron un CMS y no midieron muy bin la seguridad, el cms en cuestion como es Obvio es OpenCms y la vuln dice:
"OpenCMS is prone to multiple unauthorized-access vulnerabilities because it fails to properly authenticate users when performing administrative tasks.An attacker can exploit these issues to view, delete, and modify application data. This could aid in further attacks on the affected computer.Versions 6.2.1, 6.2, 6.04, and 6.03 are vulnerable; prior versions may also be affected. "
no voy a poner el exploit aca porque es muy facil encontrarlo en internet asi q si quieren hacerlo haganlo Uds Mismos xD seguire actualizando esta entrada aer si encuentro nuevas vuln... hasta luego!
atte.
Ubercracker
Suscribirse a:
Entradas (Atom)
