Ellas me persiguen

Para que mujeres no volviesen a poner en duda la capacidad en los hombres, de lograr hacer dos cosas a la vez, nació esta entrada. Resulta que instintivamente, tengo el don de perderme por Internet mientras realizo una llamada telefónica dando soporte técnico, casi se me nubla la vista empuñando el ratón poseído por mis dotes ocultas en las que aveces no llego a ninguna parte, otras termino en un 404 e ilógicamente otras, acabo teniendo el control de todo un servidor sin previo aviso.

¡Fuera dorks! no hicieron falta esta vez para encontrar la puerta trasera, inexplicablemente me dejé caer sobre la Asociación de Sordos de Madrid para que la vulnerabilidad me encontrase a mi.

En la que por pura curiosidad, miré la ruta de la imagen que tienen en portada con el título CONFERENCIA “SEXUALIDAD PARA JÓVENES: Viviendo el sexo y la erótica”. Sí, todo una casualidad ;)

Me fijé mientras soltaba mi sermón a la persona que tenía al otro lado del teléfono, que Apache no evitaba el listado de directorios, tan simple de solucionar como un "Options -Indexes", así que me encontré con esto mientras revoloteaba con el scroll para todos lados.

Ya me daba mala espina un PHP en medio de la carpeta Uploads, donde lo máximo que se suelen encontrar son contenidos multimedia, sin pensarlo presioné a ver donde me llevaba.

 

¿Ya está? Imagínense como me quedé yo también. Más fácil hubiera sido publicar el enlace en el Index de la entrada. Una señora Shell subida con File Manager, Consola, Información de la seguridad habilitada en el servidor, incluso la función para hacer ataques de fuerza bruta interna.

Al salir, vi un buscador y como están de moda, no pude contener las ganas de probar un alert, para bueno ya saben... el tema de seguir publicitando y eso.

http://www.asormadrid.org/?s=%3Cscript%3Ealert%28%2FVisita+EnElPC.Com%2F%29%3C%2Fscript%3E

Las vulnerabilidades con las que me topé en esos 5 minutos ya fueron reportadas, no sé si corregidas aunque seguro encuentran más si uno se pone en serio.

Saludos 4n4les!