Venezuela: Ataque a uno de los servidores de la Gobernación del Estado Bolívar

Publicado por @s1kr10s vía twitter, nos enteramos del ataque que afecta al subdominio secretariademantenimiento.

La publicación hace referencia a dos bugs/vulnerabilidades que afectan al gestor de contenidos que utilizan:

1. http://secretariademantenimiento.e-bolivar.gov.ve/ver_noticia.php?id_reg=43
2. http://secretariademantenimiento.e-bolivar.gov.ve/empresa/formulario_prueba.php

Explotando la vulnerabilidad detectada, el atacante obtiene y expone la información de acceso a la administración de este sitio

Con esto concluímos que el ataque fue mediante la explotación de una vulnerabilidad SQL Injection.