{"id":101167,"date":"2022-08-17T09:52:18","date_gmt":"2022-08-17T09:52:18","guid":{"rendered":"https:\/\/magazineoffice.com\/hackean-sitio-web-que-permite-enviar-caca-por-correo\/"},"modified":"2022-08-17T09:52:20","modified_gmt":"2022-08-17T09:52:20","slug":"hackean-sitio-web-que-permite-enviar-caca-por-correo","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/hackean-sitio-web-que-permite-enviar-caca-por-correo\/","title":{"rendered":"Hackean sitio web que permite enviar caca por correo"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Un conocido actor de amenazas se abri\u00f3 paso en el notorio sitio web de venganza ShitExpress y filtr\u00f3 los datos seguros de la compa\u00f1\u00eda, incluidas las direcciones de correo electr\u00f3nico de los clientes y los mensajes que enviaron a trav\u00e9s de la plataforma.<\/p>\n<p>ShitExpress es un servicio en l\u00ednea que permite a las personas enviar heces reales, a trav\u00e9s del correo, a quien deseen.  Est\u00e1 dise\u00f1ado para ser un sitio de bromas, donde las personas pueden comprar un trozo de heces de animales y recibirlo en la puerta de alguien, en una caja, junto con un mensaje personalizado. <\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Puede imaginar el tipo de mensajes que alguien enviar\u00eda junto con un pedazo de esti\u00e9rcol animal a sus ex socios infieles, ex jefe horrible o vecino ruidoso; por lo tanto, esta filtraci\u00f3n podr\u00eda preocupar a muchos clientes.<\/p>\n<h2 id=\"sql-injection-flaw\">Fallo de inyecci\u00f3n SQL<\/h2>\n<p>Seg\u00fan lo informado por <em>BleepingEquipo<\/em>, un usuario con el nombre de \u00abpompompurin\u00bb visit\u00f3 el sitio para enviar una caja a su archienemigo de mucho tiempo, el investigador de seguridad cibern\u00e9tica, Vinny Troia.  Los dos se remontan mucho tiempo atr\u00e1s, bromeando y acos\u00e1ndose mutuamente durante bastante tiempo, inform\u00f3 la publicaci\u00f3n.<\/p>\n<p>Al abrir el sitio, se dio cuenta de que era vulnerable a la inyecci\u00f3n de SQL, y pronto el Sr. pompompurin pronto estaba examinando las direcciones de correo electr\u00f3nico, los mensajes de los clientes y otros datos privados.<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> asociado a las \u00f3rdenes. <\/p>\n<p>Un d\u00eda despu\u00e9s de comprometer con \u00e9xito el sitio, filtr\u00f3 la base de datos en un foro de pirater\u00eda.  Hablando con la publicaci\u00f3n al respecto, pompompurin dijo que la base de datos era sorprendentemente peque\u00f1a: \u00abHonestamente, no es tan grande&#8230; Hay alrededor de 29,000 pedidos en los datos\u00bb, dijo. <\/p>\n<p>Tambi\u00e9n dijo que no lo hizo por rescate ni nada por el estilo.  \u00abObtuve acceso un d\u00eda antes de filtrarlo y notifiqu\u00e9 al propietario del sitio web despu\u00e9s de descargar los datos. [I&#8217;m] no estoy seguro de si lo han reconocido o algo hasta el momento\u00bb, confirm\u00f3.<\/p>\n<p>En respuesta al incidente, ShitExpress reconoci\u00f3 la infracci\u00f3n y asumi\u00f3 la responsabilidad, diciendo: \u00abEs puramente nuestra culpa, un error humano que le puede pasar a cualquiera. Fue encontrado por uno de nuestros clientes. Solucionamos el error de inmediato\u00bb. <\/p>\n<p>Como este es un sitio de bromas, que no recopila casi ning\u00fan dato de los clientes, no hab\u00eda nada en particular que filtrar de los puntos finales comprometidos.<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span>.  Los datos de pago se dejaron con el proveedor de pagos, lo que significa que pompompurin nunca los recibi\u00f3.<\/p>\n<p>A trav\u00e9s de: <u>BleepingEquipo<\/u><span class=\"sr-only\">  (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-36<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Un conocido actor de amenazas se abri\u00f3 paso en el notorio sitio web de venganza ShitExpress y filtr\u00f3 los datos seguros de la compa\u00f1\u00eda, incluidas las direcciones de correo electr\u00f3nico&hellip;<\/p>\n","protected":false},"author":1,"featured_media":101168,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[6348,5414,1360,11444,1136,110,3279,1823],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/101167"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=101167"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/101167\/revisions"}],"predecessor-version":[{"id":101169,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/101167\/revisions\/101169"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/101168"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=101167"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=101167"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=101167"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}