ORANGETERAPY: comentarios [93985]

#18 Otro hackeo más a meneame: toman el control de la cuenta de admin

--1599-- — Fri, 13 Sep 2024 21:41:05 +0000

[Usuario deshabilitado]

» autor: --1599--

#17 Otro hackeo más a meneame: toman el control de la cuenta de admin

Replicante — Fri, 13 Sep 2024 20:05:33 +0000

#16 Me suena haber visto en versiones prehistóricas, que había una frase junto al final de las entradillas que decía algo así como “¿te ha gustado? Pues menéamela”.

Época de Galli.

» autor: Replicante

#16 Otro hackeo más a meneame: toman el control de la cuenta de admin

--1599-- — Fri, 13 Sep 2024 14:52:07 +0000

[Usuario deshabilitado]

» autor: --1599--

#15 Otro hackeo más a meneame: toman el control de la cuenta de admin

function — Fri, 13 Sep 2024 14:47:46 +0000

#14 Lo dije mal, quise decir FOMO. Aquí lo entenderás clarinete: www.psicologia-online.com/fomo-miedo-a-perderse-algo-que-es-causas-sin

» autor: function

#14 Otro hackeo más a meneame: toman el control de la cuenta de admin

--1599-- — Fri, 13 Sep 2024 14:41:26 +0000

[Usuario deshabilitado]

» autor: --1599--

#13 Otro hackeo más a meneame: toman el control de la cuenta de admin

macarty — Fri, 13 Sep 2024 12:11:00 +0000

#11 No descartemos a Putin, siempre está en todas las quinielas.

» autor: macarty

#12 Otro hackeo más a meneame: toman el control de la cuenta de admin

function — Fri, 13 Sep 2024 12:01:42 +0000

#8 Te entra el MOFO.

» autor: function

#11 Otro hackeo más a meneame: toman el control de la cuenta de admin

function — Fri, 13 Sep 2024 12:00:46 +0000

Ha sido Elon Mosc o Maduro, yo creo.

» autor: function

#10 Otro hackeo más a meneame: toman el control de la cuenta de admin

macarty — Fri, 13 Sep 2024 11:57:03 +0000

#9 ¿querían hacer una llamada al sistema y enviarse el win.ini o el /etc/passwd? esos son memos, con eso solo conseguirían saber qué usuarios locales están definidos en el backend (que no suele estar expuesto) y en el peor de los casos abrir una shell unix con un usuario sin privilegios. Asumir que es un sistema Windows, conociendo la historia de MÑM, dice poco del juanquer. Pues mira, tras largos años lo único que han conseguido es no meter el trailer tras el comentario.

Esta estrategia es bastante vieja

» autor: macarty

#9 Otro hackeo más a meneame: toman el control de la cuenta de admin

fermin — Fri, 13 Sep 2024 11:55:28 +0000

#5 #6 Hay más capturas. Es un hack. Supongo que intentaban inyectar código en el envío del comentario y no les ha funcionado. También veo un intento de crear la key para la validación del envío (con md5), y tampoco les ha funcionado al parecer.

» autor: fermin

#8 Otro hackeo más a meneame: toman el control de la cuenta de admin

--1599-- — Fri, 13 Sep 2024 11:51:12 +0000

[Usuario deshabilitado]

» autor: --1599--

#7 Otro hackeo más a meneame: toman el control de la cuenta de admin

macarty — Fri, 13 Sep 2024 08:12:31 +0000

#6 eso no parece parte del código normal, es como si la parte que impersona a alguien (un código que permite enviar con un ID diferente, ya sea el admin, o la usuaria) estuviese mal. Lo cual tiene sentido si eres el cherif del lugar y te gusta jugar a ser dios

Por cierto, creo que el código de mediatize no deja impersonar a otros usuarios que no sean admin a los admin.

» autor: macarty

#6 Otro hackeo más a meneame: toman el control de la cuenta de admin

--1880-- — Fri, 13 Sep 2024 08:05:26 +0000

#4 #5 A mí me suena a hackeo porque empezó con una cuenta de usuaria que llevaba 8 años sin publicar y de repente empezó a enviar decenas de mensajes y notas con código. Al poco empezó a hacer lo mismo la cuenta de admin, y acabaron intercalando los mensajes a lo largo de 4 páginas de notas.

» autor: --1880--

#5 Otro hackeo más a meneame: toman el control de la cuenta de admin

macarty — Fri, 13 Sep 2024 08:03:15 +0000

#4 No, eso lo que hace es meter código XSS, posiblemente acutinex, y en teoría se debería usar para prevenir vulnerabilidades del XSS, por eso dispara un curl contra esa URL.

A mi me parece un trapi (o ñapa) de lo más pestoso

cc: @fermin

» autor: macarty

#4 Otro hackeo más a meneame: toman el control de la cuenta de admin

Atlas73 — Fri, 13 Sep 2024 06:43:51 +0000

No se rick, parece un hackeo o como mínimo un intento:
- ¿Qué pinta un CURL en una página web?
- ¿Qué es ese dominio "zzxullde77a4.bxss.me"; que aparece en la llamada? No hagáis click en el insensatos.

No se si tuvo éxito, pero menéname se comporta de forma muy agresiva con telegram y la publicidad desde hace unos meses. Usan pop-under (abre ventanas en background) a páginas de venta chinas y en mi móvil me abre telegram para que me de de alta en un canal de estos de publicidad chinos.

Puede ser una nueva versión de publicidad muy pero que muy agresiva y muy denostada, o que hayan perdido el control de los fuentes y les estén metiendo publicidad los hackers chinos/rusos/ucranianos/norcoreanos de turno.

CC #1, #2 y #3

» autor: Atlas73

#3 Otro hackeo más a meneame: toman el control de la cuenta de admin

--1426-- — Fri, 13 Sep 2024 05:42:25 +0000

Cuanto resquemor ...

» autor: --1426--

#2 Otro hackeo más a meneame: toman el control de la cuenta de admin

macarty — Fri, 13 Sep 2024 04:44:00 +0000

Me temo que no es tan grave como un hackeo, pero sí es una muestra de mala praxis del becario que le lleva los asuntos a Dseijo, #0.

Regla de oro: nunca hagas cambios directamente en producción.

Lo que ves es código de menéame, y lo que parece haber ocurrido es que han cerrado unas comillas (o dobles comillas) en el lugar equivocado.

» autor: macarty

#1 Otro hackeo más a meneame: toman el control de la cuenta de admin

Raistlin — Thu, 12 Sep 2024 22:09:51 +0000

#0 Bueno, @BLUES creo que es psicólogo, diría que es el experto que necesitas para tu transtorno y no un informático..

» autor: Raistlin