Siguiendo con los xss.. aqui una a la empresa "Especialista" en Seg. Informatica en Guatemala...! 
DevelSecurity Pff...!

Greetz : [ B4nz0k - Rs4 - W4rn1ng - FailRoot - Almaly]

.:: CMS GUATEMALTECO VULNERABLE ::.

 Si asi esta el proveedor.. imagenense sus clientes

######################
Vuln: SQL Injection
######################
*Oficial Web:
http://www.nebsgt.com
######################

*Author:
xDarkSton3x | MetalSoft #Team
######################
*Variable Afectada:
contenido.php?id='

######################

*Dork

allinurl:.gt/contenido.php?id=

intext:Powered by NeBSGT

 

Saludos con Todos

 

Site: http://www.miclaro.com.ec
Path Vulnerable: http://www.miclaro.com.ec/
Data Base : claro_web
Tabla : ac_usuario
 Panel: http://www.miclaro.com.ec/web/DayAdmin/

Greetz: {MetalSoft #Team}

http://pastebin.com/4aewbGmm

Greetz: {MetalSoft #Team}

Bueno todo comenzo el 28 de este mes cuanto comenzaron a spamearme y a insultarme via correo por haber publicado unas vulnerabilidades del sitio web de dicha universidad. Resulta que primero le hice un reverse DNS para revisar cuantas websites estaban compartiendo el server, lo cual me dio como resultado 15 subdominios. ala cual le atine a coger una de ellas y comenzar .

Aqui un poco de informacion :

Autor : xDarkSton3x

Culminada la injeccion , ingrese al panel administrativo en busca de un upload para subir mi shell y asi poder de alguna forma ROOTEAR , o en caso contrario apoderarme de las BD [que fue lo que hize]. con los datos del config de la BD los cuales no colocares aqui xq de seguro muchos Kiddies comenzaran a joder. Comenzando a revisar cuantas BD tenia...

Lo que pude obtener pueden vizualizarlos en los links que colocare, es un estracto de algunas BD

http://pastebin.com/LaxYvb00
http://pastebin.com/yiddrzkQ
http://pastebin.com/C7Xi39uz
http://pastebin.com/UpQQjqDj
http://pastebin.com/4sWjaDqL
http://pastebin.com/7EBMLVJ2
Recuerder que el sol no se tapa con un dedo =)
Saludos Atte:  xDarkSton3x | MetalSoft #Team

Vuln Xss: http://www.bcb.gob.bo/

Panel:  http://www.bcb.gob.bo/sitio/deuda2/Publica/admin/

Web Server: Apache

DB : webdeuda

 Autor : xDarkSton3x | MetalSoft #Team

PD: El bug sera reportado, a su respectivo Administrador...!  Saludos =)

Bueno el dia de ayer se hicieron los defaceds a 5 webs de Ecuador, los motivos fueron muchos...! en fin ai les dejo la imagen de "rts.com.ec" que fue la unica a la que le tomaron foto xD.. y los links de las webs q se defacearon

                       .:: CMS COLOMBIANO VULNERABLE ::.                    

######################
Vuln: SQL Injection
######################
*Oficial Web:
http://www.iraka.co
######################

*Author:
xDarkSton3x | MetalSoft #Team
######################
*Variable Afectada:
informacion.php?id=' 

categoria.php?id='

######################

Panel: /admin
#####################

User: admin

Pass:akari

PD: Pueden ver las webs creadas desde su protafolio

http://www.hospitalanza.gov.co/compartidos/docs/index.html
http://www.fundacionparaelbienestarglobal.com/compartidos/docs/index.html
http://dislonltda.com/compartidos/docs/index.html
http://fundacionparaelbuengobierno.org/compartidos/docs/index.html
http://busesyrutas.com/compartidos/docs/index.html
http://brahmanabastecedora.com/compartidos/docs/index.html
http://www.sociedadcolombianadegeologia.org/compartidos/docs/index.html

www.martel.com.ec/downloads/index.html
www.arizagalaw.com/index.html
www.smartpro.com.ec/index.html
www.solunajoyas.com/index.html
www.olacchi.org/images/index.html
www.marsuarte.com/images/index.html
www.arizagalaw.com/index.html
http://www.visitecuador.travel/images/index_.php
http://www.sombrerosecuador.com/images/index.html
http://www.impladuanas.com/images/banners/index.html
http://www.selvavidasinfronteras.org/images/index.html
http://www.alapecuador2012.org/images/index.html
http://www.artenobjetos.com/imag/index.html
http://www.artesanosecuador.com/images/index.html
http://www.aspergerecuador.com/imagenes/index.html
http://www.bigallihats.com/pedidos/index.html
http://www.camecol.com/images/index.html
http://www.ceda.org.ec/images/index.html
http://www.cotopaxiecuador.com/images/index.html
http://www.creativeworks.com.ec/index.html
http://www.expoflores.com/images/index.html
http://www.fiscellaflowers.com/
http://www.elpigualecuador.com/images/home/index.html
http://www.ecucanchamber.org/images/index.html
http://www.domizil.ec/metalsoft.html

 MetalSoft #Team

 Teleamazonas

Bueno este post es para dar a conocer los Ftp's de la Nasa descubiertos por un mienbro del  Team Metalsoft ,
estamos hablando de FailRoot,
un aporte muy bueno

Click Aqui

                :: CMS BRASILEÑO VULNERABLE ::.                    

######################
Vuln: SQL Injection
######################
*Oficial Web:
http://www.vetor.net/
######################

*Dork : intext:"Desenvolvido por Vetor Design"
######################

*Author:
xDarkSton3x | MetalSoft #Team
######################
*Variable Afectada:
noticias.php?id='

######################

Panel: admin/
#####################

User: admin - vepor

Pass: piazedo25

PD: El usuario varia es cualquiera de esos dos, el password en todos es la que coloque.

Saludos !

Hacked By MetalSoft #Team

http://www.premiertravel.ie/index.html

http://inspirecandles.com/index.html

http://rightpriceboilers.ie/index.html

http://www.tedkelleherfirstaidandhygiene.ie/index.html

http://www.mousebusters.ie/index.html

http://www.oconnellstone.com/index.html

http://www.permafrost.ie/index.html

http://www.itssltd.com/index.html

http://www.ballinbuilt.ie/index.html

http://www.mymacroom.com/index.html

http://www.flashbakmedia.com/index.html

http://www.corkdrivinglessons.com/index.html

http://www.browneandassociates.ie/index.html

http://www.descollinsmusic.com/index.html

http://www.cohsales.ie/index.html

http://www.viridus.ie/index.html

http://www.redsetterguesthouse.ie/index.html

http://www.caseysofunionhall.ie/index.html

http://www.ballincolligosteopathic.ie/index.html

http://www.kilcolmanrectory.com/index.html

http://www.murson.ie/index.html

http://www.theosteopath.ie/index.html

Website: http://www.revaloraperu.gob.pe/

Bug: Sqli

Website: http://www.purranque.cl/

Bug: Sqli

 Web: http://www.forogeneracional.com.ar/

$hostname_Conexion1 = "localhost";
$database_Conexion1 = "wwwforo_forogeneracional";
$username_Conexion1 = "wwwforo_usergen";
$password_Conexion1 = "3ideaswffg";

Bueno creo que no hay nada mas que agregar asi que leanla esta muy interesante

Este Tutorial va a pedido de Boombly,la forma que usaremos es el robo de Cookies para saltar las formas "Seguras" que xat bloqueo.

Pd: Cabe Destacar que para esto ya deberiamos haber infectado a la "Victima" o en otro caso usar un poco de Ingenieria Social. Empezemos.

Si Tenemos El Troyano Instalado en la Pc de la persona que queremos obtener sus cookies, nos vamos a dirigir a Equipo - Users - y Seleccionamos Nuestro usuario en este caso  el mio es "xDarkSton3x".

Luego nos dirigimos a la carpeta "AppData"

Se nos abrira un directorio con 3 Carpetas , a la cual le daremos click en "Roaming"

Bueno Seguimos Clickeando y Damos en "Macromedia"

Se nos abrira un directorio con cuatro carpetas y clickeamos en "Flash Player" y elegimos la carpeta "#SharedObjects"

y Elegimos la carpeta de "Xatech" dentro de esa carpeta encontraremos un archivo llamado "chat.sol". 

Bueno Copiamos ese archivo y lo sustituimos por el nuestro que se encuentra en el mismo directorio de nuestra pc y worales...tenemos los powers y days de la persona a la que le hemos robado las cokies.