Directory Listing/Full Path Disclosure en Security-Advisor

Security-Advisor o (sadvisor.com) es una empresa que se dedica a entregar soluciones de seguridad informática y de la información. Según … Más

Vulnerabilidades SQL Injection en sitio de Aguas Andinas

Se han descubierto al menos dos vulnerabilidades de inyección sql en el sitio web de Aguas Andinas.

Flags que han dejado los hackers en los sitios web del gobierno de Perú

Un flag o una banderita es el típico mensaje que dejan los hackers, defacers o atacantes cuando logran vulnerar con … Más

Chile: Dump de base de datos expuesto por el consejo nacional de la cultura

En el Consejo Cacional de la Cultura de Chile parece que no entienden bien el concepto de transparencia y exponen … Más

Vulnerabilidad encontrada en SimpleMachines Forum

SimpleMachine Forum (SMF) es una herramienta libre y opensource para la creación de foros. La semana pasada se ha dado … Más

Vulnerabilidad en uno de los servicios de la red social de Microsoft

Hace un tiempo Microsoft adquirió el dominio SO.CL para presentar su redsocial «SOCiaL». Uno de los servidores bajo el subdominio … Más

Multiples vulnerabilidades de inclusión de archivos locales en sitios del gobierno

La vulnerabilidad de inclusión de archivos locales, o más conocida como LFI o Local File Include, permite acceder a archivos … Más

Sitios chilenos vulnerables a Cross-Site Scripting gracias a swfupload

SWFUPLOAD es una herramienta externa usada por muchos desarrolladores como interfáz de subida de archivos. Hace unas semanas se publicó … Más

Conexión a escritorio remoto de Windows en servidor de la CTC

CTC corresponde a Compañía de Telecomunicaciones de Chile S.A. Mediante un comentario anónimo en este blog, nos enteramos que tienen … Más

Vulnerabilidades en sitio web de WePlay

WePlay es un local comercial de video juegos y consolas. El 6 de diciembre se publicó un Full Path Disclosure … Más