Hacked xDarkSton3x | MetalSoft #Team
### Datos Generales ###
Bugs : Sqli -Xss
Path : http://www.tse.org.gt
DB: web_users
Columna: admin_users
Status: Vulnerable = Hacked
Hacked xDarkSton3x | MetalSoft #Team
### Datos Generales ###
Bug : Sqli - Full Path Disclosure
DB: gana_ganaDB
Columna: admin_users
Status: Vulnerable
Lista de usuarios : http://system.eshost.es/gana.txt
Hacked xDarkSton3x | MetalSoft #Team
### Datos Generales ###
Bug : Sqli
Status: Owned
Hacked xDarkSton3x | MetalSoft #Team
### Datos Generales ###
Bug : Sqli
Status: Owned
PD: No Somos parte de Anonymous =)
### Datos Generales ###
Bug : Sqli
Panel: http://canal3.fideck.com/
Status: Owned
Bug en la web del Banco Central de Bolivia [BCB]
### Datos Generales ###
Vuln Xss: http://www.bcb.gob.bo/
Vuln Sqli : http://www.bcb.gob.bo/
Web Server: Apache
DB : webdeuda
Autor : xDarkSton3x | MetalSoft #Team
PD: El bug sera reportado, a su respectivo Administrador...! Saludos =)
Zundi Cms Hacked
Bug : Sqli
http://www.fpstudio.com.bo/
http://2011.boliviagasenergia.com/
http://2008.boliviagasenergia.com/
http://pncc.cbh.org.bo/documentos/index.txt
http://www.new.cbh.org.bo/banners/metalsoft.php
PD: Estas son todas las webs que el Proveedor ha diseñado
Bueno el dia de ayer se hicieron los defaceds a 5 webs de Ecuador, los motivos fueron muchos...! en fin ai les dejo la imagen de "rts.com.ec" que fue la unica a la que le tomaron foto xD.. y los links de las webs q se defacearon
RTS - TELEVISION
DB RTS
Descarga : Click Aqui
Lista de Webs Defaceadas
http://www.puntonet.ec/
http://www.rts.com.ec/
http://www.galaxia.com.ec/
http://www.jcradio.com.ec/
http://www.radiolared.com.ec/
http://www.rts.com.ec/
http://www.galaxia.com.ec/
http://www.jcradio.com.ec/
http://www.radiolared.com.ec/
MetalSoft #Team
.:: CMS COLOMBIANO VULNERABLE ::.
######################
Vuln: SQL Injection
######################
*Oficial Web:
http://www.iraka.co
######################
Vuln: SQL Injection
######################
*Oficial Web:
http://www.iraka.co
######################
*Author:
xDarkSton3x | MetalSoft #Team
######################
*Variable Afectada:
informacion.php?id='
xDarkSton3x | MetalSoft #Team
######################
*Variable Afectada:
informacion.php?id='
categoria.php?id='
######################
Panel: /admin
#####################
#####################
User: admin
Pass:akari
PD: Pueden ver las webs creadas desde su protafolio
Lista de webs Defaceadas
http://www.hospitalanza.gov.co/compartidos/docs/index.html
http://www.fundacionparaelbienestarglobal.com/compartidos/docs/index.html
http://dislonltda.com/compartidos/docs/index.html
http://fundacionparaelbuengobierno.org/compartidos/docs/index.html
http://busesyrutas.com/compartidos/docs/index.html
http://brahmanabastecedora.com/compartidos/docs/index.html
http://www.sociedadcolombianadegeologia.org/compartidos/docs/index.html
http://www.fundacionparaelbienestarglobal.com/compartidos/docs/index.html
http://dislonltda.com/compartidos/docs/index.html
http://fundacionparaelbuengobierno.org/compartidos/docs/index.html
http://busesyrutas.com/compartidos/docs/index.html
http://brahmanabastecedora.com/compartidos/docs/index.html
http://www.sociedadcolombianadegeologia.org/compartidos/docs/index.html
http://pabloedgar.com/compartidos/docs/index.html
MetalSoft #Team
Lista de webs defaceadas el dia 11/08/2011 - Ecuador
www.martel.com.ec/downloads/index.html
www.arizagalaw.com/index.html
www.smartpro.com.ec/index.html
www.solunajoyas.com/index.html
www.olacchi.org/images/index.html
www.marsuarte.com/images/index.html
www.arizagalaw.com/index.html
http://www.visitecuador.travel/images/index_.php
http://www.sombrerosecuador.com/images/index.html
http://www.impladuanas.com/images/banners/index.html
http://www.selvavidasinfronteras.org/images/index.html
http://www.alapecuador2012.org/images/index.html
http://www.artenobjetos.com/imag/index.html
http://www.artesanosecuador.com/images/index.html
http://www.aspergerecuador.com/imagenes/index.html
http://www.bigallihats.com/pedidos/index.html
http://www.camecol.com/images/index.html
http://www.ceda.org.ec/images/index.html
http://www.cotopaxiecuador.com/images/index.html
http://www.creativeworks.com.ec/index.html
http://www.expoflores.com/images/index.html
http://www.fiscellaflowers.com/
http://www.elpigualecuador.com/images/home/index.html
http://www.ecucanchamber.org/images/index.html
http://www.domizil.ec/metalsoft.html
www.arizagalaw.com/index.html
www.smartpro.com.ec/index.html
www.solunajoyas.com/index.html
www.olacchi.org/images/index.html
www.marsuarte.com/images/index.html
www.arizagalaw.com/index.html
http://www.visitecuador.travel/images/index_.php
http://www.sombrerosecuador.com/images/index.html
http://www.impladuanas.com/images/banners/index.html
http://www.selvavidasinfronteras.org/images/index.html
http://www.alapecuador2012.org/images/index.html
http://www.artenobjetos.com/imag/index.html
http://www.artesanosecuador.com/images/index.html
http://www.aspergerecuador.com/imagenes/index.html
http://www.bigallihats.com/pedidos/index.html
http://www.camecol.com/images/index.html
http://www.ceda.org.ec/images/index.html
http://www.cotopaxiecuador.com/images/index.html
http://www.creativeworks.com.ec/index.html
http://www.expoflores.com/images/index.html
http://www.fiscellaflowers.com/
http://www.elpigualecuador.com/images/home/index.html
http://www.ecucanchamber.org/images/index.html
http://www.domizil.ec/metalsoft.html
MetalSoft #Team
Bueno aqui publicando el owned que se le hizo a la web... que por cierto hizo mucha noticia xD...! lo mas gracioso es que "Anonymous" se atribuyen el owned pues resulta que fueron segundones y pusieron su index jaja en fin Zone-H da veracidad de que MetalSoft #Team fue quien entro primero a esa website..
Noticias:
Saludos a todos
Bueno no quiero escribir mucho asi que ai les dejo la lista de webs que pude defacear cuando subi la shell y escale hasta eldirectorio "home/www/" son poquitas pero igual...!
