24 nov. 2012 2 mins lectura

@r0st3r hace el gesto «PFFFF» refiriendose a la seguridad de una empresa que ofrece seguridad informática

En el enlace publicado aparece un archivo de texto con el mensaje que hace referencia al hackeo

Archivo subido arbitrariamente por el atacante
Archivo subido arbitrariamente por el atacante

El archivo se encuentra en un directorio llamado imagenes, el cual contiene una webshell que permite tomar control del servidor

WebShell en directorio imagenes/
WebShell en directorio imagenes/

El sitio es vulnerable a distintos tipos de ataques, no cuentan con protecciones ni validaciones básicas a nivel de desarrollo. Por ejempo, es posible conocer la ruta en la cual está corriendo el sitio web, que corresponde a C:sitios webSitiosMestepublic. Esta información ha sido publicada bajo el ID #2401 en la base de datos de Secureless.

Es preocupante que empresas dedicadas a entregar servicios de seguridad informática a bancos y empresas importantes tengan este tipo de fallas.