Portal de noticias El Rancaguino atacado mediante SQL Injection

El 10 de noviembre se publicó en pastebin un archivo que contiene evidencia del acceso a la base de datos … Más

Sitio web reclamos.cl como fuente de información sensible

Reclamos.cl es un sitio web para dejar denuncias y reclamos sobre algun servicio en particular. La idea de todo esto … Más

Metadatos: Obteniendo información del SERVEL

El Servicio Electoral de Chile ha sido noticia luego de que publicara información de 13 millones de chilenos, ahora es … Más

Cross-Site Scripting en el panel de administración de Firewall Analyzer

  Firewall Analyzer es una herramienta de ManageEngine que se utiliza para analizar logs, configuraciones y reportes de seguridad de … Más

Links para descargar los archivos PDF con datos de 13 millones de chilenos

Hace un tiempo el Servicio Electoral de Chile (SERVEL), obligado por una ley, puso a disposición de todos la información … Más

Cross-Site Scripting: La vulnerabilidad más popular

El 33% de los sitios reportados en Secureless son del tipo Cross-Site Scripting (XSS). Este tipo de vulnerabilidad es muy … Más

3×1: Cross-Site Scripting, SQL Injection y Full Path Disclosure en sitio web chileno

El día 12 de abril del 2010  fue publicado vía twitter una posible vulnerabilidad que afecta al sitio web chileno … Más

Los datos de 13 millones de chilenos disponibles en la red TOR

Desde hace un tiempo que el Servicio Electoral (SERVEL) de chile entró en polémica debido a la publicación del padrón … Más

Sitio web de RADMIN (Remote Administrator) vulnerable a URL Redirection

RADMIN es una herramienta para controlar computadoras de forma remota. El sitio web esta herraimenta es vulnerable a redireccion arbitraria … Más

Multiples Cross Site Scripting en Banco Estado

Se han reportado cuatro vulnerabilidades Cross-Site Scripting (XSS) que afectan al portal del Banco Estado. Uno de ellos requiere tener … Más