Bueno Hace tiempo que no posteo nada es proque he estado algo ocupado...Pero aqui les va la bomba...muchos decian que era un sistema inviolable...que no se podía entrar y demas cosas ( http://www.eluniversal.com.mx/nacion/139337.html )Aunque no he analizado bien lo que llaman PREP (aunque me voy a poner a analizarlo) he descubierto una vulnerabilidad tipo Inyeccion SQL en la pagina del famoso IFE (bueno en uno de los muchos HOSTNAME's que tiene =P ). La Vuln se descubrio sin mas ty luego con una herramienta de Brute force logre hacer un blind Sqli.......
