Menéame: comentarios [3879266]

#44 Alguien ha hackeado todas las páginas de CCOO. Llevan así todo el día

etobasu — Fri, 24 Nov 2023 08:59:04 +0000

Seguramente todavía no se hayan ni enterado

» autor: etobasu

#43 Alguien ha hackeado todas las páginas de CCOO. Llevan así todo el día

Superaudion — Thu, 23 Nov 2023 11:59:10 +0000

#33 Los tienen, los tienen.

» autor: Superaudion

#42 Alguien ha hackeado todas las páginas de CCOO. Llevan así todo el día

churria — Thu, 23 Nov 2023 11:46:55 +0000

#17 Hombre... deberían!!!
De todas formas das por sentado que tenían contratado a un informático. Pero más bien parece que tenían a algún cuñado. Y no hablemos del desarrollador... si es que el programador y el administrador son dos personas diferentes.

» autor: churria

#41 Alguien ha hackeado todas las páginas de CCOO. Llevan así todo el día

apsilon — Thu, 23 Nov 2023 10:27:58 +0000

#22 La CGT recibe el mismo dinero publico, son ellos unos indeseables vendidos?

» autor: apsilon

#40 Alguien ha hackeado todas las páginas de CCOO. Llevan así todo el día

keylogger — Thu, 23 Nov 2023 09:35:45 +0000

Pero al final ha conseguido la flag o no?

» autor: keylogger

#39 Alguien ha hackeado todas las páginas de CCOO. Llevan así todo el día

DonaldTrump — Thu, 23 Nov 2023 09:15:52 +0000

Es un autohackeo, cualquier cosa que les dé excusas para no trabajar.

» autor: DonaldTrump

#38 Alguien ha hackeado todas las páginas de CCOO. Llevan así todo el día

atabey — Thu, 23 Nov 2023 07:12:59 +0000

#1 A ver si la CGT se corta un poco...

» autor: atabey

#37 Alguien ha hackeado todas las páginas de CCOO. Llevan así todo el día

Peka — Thu, 23 Nov 2023 04:06:51 +0000

#17 Pues curiosamente la página de tic funciona www.ccoo-servicios.es/tic/

» autor: Peka

#36 Alguien ha hackeado todas las páginas de CCOO. Llevan así todo el día

Acido — Thu, 23 Nov 2023 00:45:05 +0000

#27
El texto del meneo dice:

"Investigando el código del formulario de afiliación he visto que en algún lugar hay un cargador de archivos que almacena las subidas en /usr/paginas/v5.file/cms/ con el DNI del usuario como nombre del archivo."

Esto lo dice mucho antes de hablar de la base de datos.

Lo que no dice el meneo es qué ficheros subían los usuarios. Dice que se pueden subir ficheros como PDF, Word, imágenes... Podría ser cualquier cosa: datos personales o no tan personales... Por ejemplo, si el DNI del usuario era 1234F y se subía una imagen del DNI escaneado pues el fichero guardado en el servidor sería D1234F.jpg o bien algún número detrás, en plan D1234F2.jpg si era el segundo fichero de ese usuario.

Aunque se pueden guardar ficheros en una base de datos, creo que es bastante "normal" / habitual guardarlos en un directorio. Obviamente lo de guardarlos en Base de Datos tiene la ventaja de no poder hacer este tipo de ataque: no está en el filesystem y por tanto no se podría ejecutar algo que subas. Otra ventaja es que si tienes un administrador del Linux no podría ver esos ficheros si no tiene la clave de la base de datos... Pero puede haber alguna desventaja si el programa de la web se hizo de forma descuidada permitiendo consultar la Base de Datos, que pueden ser imágenes muy personales y comprometidas.

Ahora bien, lo de usar el DNI como clave diferenciadora de los ficheros creo que es una mala práctica.
Lo suyo es que las claves primarias no tengan significado (usuario 1, 2, 3) y ese número asignado no sabe el usuario cuál es, no sabe si es el 1337 o el usuario número 5006... Por tanto, el atacante no sabría el nombre del fichero para poder ejecutarlo.
Aunque también es cierto que si la clave primaria es arbitraria y sin significado tampoco debería ir en nombres de fichero... creo que sería mejor usar un hash del DNI o algo así.

El saber el nombre del fichero y la ruta (carpeta) donde se guarda le facilitó escribir el comando que ejecuta ese fichero que ha escrito y subido él.

En cuanto al dump de la Base de Datos, sí es lo que le permitió sacar datos más delicados, como la contraseña de root.

Cc: #14

» autor: Acido

#35 Alguien ha hackeado todas las páginas de CCOO. Llevan así todo el día

black29 — Wed, 22 Nov 2023 23:44:01 +0000

#28 Yo lo he entendido igual que tú la verdad.

» autor: black29

#34 Alguien ha hackeado todas las páginas de CCOO. Llevan así todo el día

torkato — Wed, 22 Nov 2023 23:42:52 +0000

#3 Nunca se deja de aprender. Me ha resultado muy didáctico y te enseña cosas que puedes proteger si estás en situación parecida.

» autor: torkato

#33 Alguien ha hackeado todas las páginas de CCOO. Llevan así todo el día

phyrian — Wed, 22 Nov 2023 23:22:14 +0000

#32 Un sindicado con becarios, eso tiene que ser gracioso.

» autor: phyrian

#32 Alguien ha hackeado todas las páginas de CCOO. Llevan así todo el día

El_perro_verde — Wed, 22 Nov 2023 23:18:38 +0000

#17 Al becario, que es el culpable siempre

» autor: El_perro_verde

#31 Alguien ha hackeado todas las páginas de CCOO. Llevan así todo el día

El_perro_verde — Wed, 22 Nov 2023 23:17:16 +0000

#7 es como leer un libro de hechizos

» autor: El_perro_verde

#30 Alguien ha hackeado todas las páginas de CCOO. Llevan así todo el día

marsegper — Wed, 22 Nov 2023 23:10:18 +0000

#29 Por poder, pueden ser muchas cosas. Pero cagadas como las que menciona el artículo no son fruto de estar mal pagado. Y espérate que el "informático" sea informático...

» autor: marsegper

#29 Alguien ha hackeado todas las páginas de CCOO. Llevan así todo el día

phyrian — Wed, 22 Nov 2023 22:58:55 +0000

#24
En este caso puede ser que lo hicieran asi por que no querían pagar mas y punto. Si pagas una mierda, tendrás una mierda.
Al final será amigo o familiar de alguien. Ya veras tu como el que pringa es el menos culpable suponiendo que alguien pringue por esto

» autor: phyrian

#28 Alguien ha hackeado todas las páginas de CCOO. Llevan así todo el día

Golan_Trevize — Wed, 22 Nov 2023 22:56:58 +0000

#27 Tendrás razón. Lo he leído en diagonal para meterle caña a los desarrolladores de esa página...

» autor: Golan_Trevize

#27 Alguien ha hackeado todas las páginas de CCOO. Llevan así todo el día

neotobarra2 — Wed, 22 Nov 2023 22:55:01 +0000

#14 archivos en texto plano cuyo nombre era el DNI de los afiliados/usuarios (?), y que contenían todo tipo de información personal de los mismos.

Si lo he entendido bien, el archivo del que habla cuando comenta lo del texto plano lo ha creado él mismo haciendo un dump de la BBDD. Los archivos con nombre DNI de los afiliados parecen ser imágenes (pero él ha usado ese cargador para subir el suyo manipulado) así que seguramente son DNIs escaneados o similares, cosa que coincide con lo que se ve en las capturas del formulario. Lo que está en texto plano es la contraseña de root en la BBDD. Al hacer un dump de la misma a un fichero es cuando lee su contenido.

No sé, me da que uno de los dos no lo ha entendido bien, porque lo que leo en tu comentario no es para nada lo que he entendido leyendo el artículo...

» autor: neotobarra2

#26 Alguien ha hackeado todas las páginas de CCOO. Llevan así todo el día

--745727-- — Wed, 22 Nov 2023 22:52:53 +0000

Quién hackea a un marisquero, 100 años de mariscadas

» autor: --745727--

#25 Alguien ha hackeado todas las páginas de CCOO. Llevan así todo el día

Rarul_Urral_Rular — Wed, 22 Nov 2023 22:52:21 +0000

#20 No tengo ni idea de como hacerlo, pero gracias por el aviso.

» autor: Rarul_Urral_Rular

#24 Alguien ha hackeado todas las páginas de CCOO. Llevan así todo el día

marsegper — Wed, 22 Nov 2023 22:51:33 +0000

#17 Hombre, en este caso...

» autor: marsegper

#23 Alguien ha hackeado todas las páginas de CCOO. Llevan así todo el día

algonso — Wed, 22 Nov 2023 22:45:49 +0000

CCOO siempre le da la razón al empresario. Lameculos

» autor: algonso

#22 Alguien ha hackeado todas las páginas de CCOO. Llevan así todo el día

enriquejimar_655e81322a3 — Wed, 22 Nov 2023 22:42:46 +0000

Nos reímos con las mariscadas pero lo cierto es que son unos indeseables. Tragan del dinero público y de hacerles la pelota a los poderosos. ¿Cómo se puede llamar a esto un sindicato? Es un cáncer más que padecemos Señores.

» autor: enriquejimar_655e81322a3

#21 Alguien ha hackeado todas las páginas de CCOO. Llevan así todo el día

danip3 — Wed, 22 Nov 2023 22:32:33 +0000

#20 Están los sociópatas seniles despiertos?

» autor: danip3

#20 Alguien ha hackeado todas las páginas de CCOO. Llevan así todo el día

Marco_Pagot — Wed, 22 Nov 2023 22:26:09 +0000

#0 arregla esos hashtags porque te lo pueden tumbar

» autor: Marco_Pagot

#19 Alguien ha hackeado todas las páginas de CCOO. Llevan así todo el día

Aiden_85 — Wed, 22 Nov 2023 22:23:45 +0000

Alguien ha hackeado a alguien, alguien es un hackeador...

» autor: Aiden_85

#18 Alguien ha hackeado todas las páginas de CCOO. Llevan así todo el día

Ben_Hogan — Wed, 22 Nov 2023 22:23:17 +0000

Yo creo que la web de comisiones obreras (y la de la UGT) entrarían en crisis por el solo hecho de que alguien tratara de afiliarse. Un proceso tan infrecuente es lógico que esté poco testado, y de normal ya te de error.

» autor: Ben_Hogan

#17 Alguien ha hackeado todas las páginas de CCOO. Llevan así todo el día

phyrian — Wed, 22 Nov 2023 22:22:18 +0000

Ahora es cuando despiden al informático

» autor: phyrian

#16 Alguien ha hackeado todas las páginas de CCOO. Llevan así todo el día

danip3 — Wed, 22 Nov 2023 22:20:24 +0000

Los sindicatos a sueldo del hijoputa.

» autor: danip3

#15 Alguien ha hackeado todas las páginas de CCOO. Llevan así todo el día

yemeth — Wed, 22 Nov 2023 22:10:27 +0000

Joder lo de sacar cualquier fichero con el nombre del fichero como parámetro haciendo ../../.,/../, vaya manera de empezar. La típica mierda que ves en los logs y te preguntas para qué lo prueba nadie, con lo borrico que hay que ser para que eso sea vulnerable

PD: Fast-forward de boquiabierto en boquiabierto hasta la clave de root sin cifrar en la base de datos, dios santo...

» autor: yemeth

#14 Alguien ha hackeado todas las páginas de CCOO. Llevan así todo el día

Golan_Trevize — Wed, 22 Nov 2023 22:10:07 +0000

balla balla, guardaban archivos en texto plano cuyo nombre era el DNI de los afiliados/usuarios (?), y que contenían todo tipo de información personal de los mismos.
Un 10 a los genios en seguridad que pergeñaron semejante diseño.

» autor: Golan_Trevize

#13 Alguien ha hackeado todas las páginas de CCOO. Llevan así todo el día

Kleshk — Wed, 22 Nov 2023 22:08:08 +0000

#10 farlopa y ardillas… no me jodas, es Alvise seguro, son aus gustos

» autor: Kleshk

#12 Alguien ha hackeado todas las páginas de CCOO. Llevan así todo el día

Malinois — Wed, 22 Nov 2023 21:57:52 +0000

Tampoco se nota mucho la diferencia,con la mierda que era...

» autor: Malinois

#11 Alguien ha hackeado todas las páginas de CCOO. Llevan así todo el día

tpm1 — Wed, 22 Nov 2023 21:25:20 +0000

#1 Podían haber puesto una gamba.

» autor: tpm1

#10 Alguien ha hackeado todas las páginas de CCOO. Llevan así todo el día

ochoceros — Wed, 22 Nov 2023 20:48:32 +0000

#2 Y viendo ese logo...

- Alvise has joined the chat.

CC/ #1

» autor: ochoceros

#9 Alguien ha hackeado todas las páginas de CCOO. Llevan así todo el día

Rarul_Urral_Rular — Wed, 22 Nov 2023 20:46:37 +0000

#6 Las web de los cocorotos ofrecen ahora este panorama:

» autor: Rarul_Urral_Rular

#8 Alguien ha hackeado todas las páginas de CCOO. Llevan así todo el día

Sir — Wed, 22 Nov 2023 20:46:16 +0000

#3 ha puesto hasta las contraseñas de algunas bases de datos de ccoo en los pantallazos... imagino eso es para que se aseguren que las cambien

» autor: Sir

#7 Alguien ha hackeado todas las páginas de CCOO. Llevan así todo el día

Rarul_Urral_Rular — Wed, 22 Nov 2023 20:39:00 +0000

#2 Lo que explica el fulano es poesía sánscrita para mí.

» autor: Rarul_Urral_Rular

#6 Alguien ha hackeado todas las páginas de CCOO. Llevan así todo el día

ChatGPT — Wed, 22 Nov 2023 20:38:34 +0000

#5 Yaya, pensaba que el meneo iba a la web de CCOO. Cosas de no leer los meneos.

» autor: ChatGPT

#5 Alguien ha hackeado todas las páginas de CCOO. Llevan así todo el día

insulabarataria — Wed, 22 Nov 2023 20:37:09 +0000

#4 es el mismo enlace del meneo...

» autor: insulabarataria

#4 Alguien ha hackeado todas las páginas de CCOO. Llevan así todo el día

ChatGPT — Wed, 22 Nov 2023 20:34:09 +0000

Edit, parezco idiota

» autor: ChatGPT

#3 Alguien ha hackeado todas las páginas de CCOO. Llevan así todo el día

insulabarataria — Wed, 22 Nov 2023 20:33:42 +0000

Lo mejor de todo es que te muestra el proceso que ha seguido como si fuera un manual guía-burros. Mola

» autor: insulabarataria

#2 Alguien ha hackeado todas las páginas de CCOO. Llevan así todo el día

painful — Wed, 22 Nov 2023 20:30:36 +0000

#1 Ahora eres el principal sospechoso.

» autor: painful

#1 Alguien ha hackeado todas las páginas de CCOO. Llevan así todo el día

Rarul_Urral_Rular — Wed, 22 Nov 2023 20:26:11 +0000

Al principio, ofrecían este pantallazo.

» autor: Rarul_Urral_Rular