{"id":3669,"date":"2010-06-20T22:54:49","date_gmt":"2010-06-20T20:54:49","guid":{"rendered":"http:\/\/www.elgekonegro.com\/web\/?p=3669"},"modified":"2010-06-20T22:54:49","modified_gmt":"2010-06-20T20:54:49","slug":"seguridad-renault","status":"publish","type":"post","link":"https:\/\/www.elgekonegro.com\/web\/seguridad-renault\/","title":{"rendered":"Seguridad Renault"},"content":{"rendered":"<p style=\"text-align: justify;\"><span class=\"capitalLetter\">E<\/span>sta tarde me met\u00c3\u00ad en la p\u00c3\u00a1gina de la universidad para comprobar si hab\u00c3\u00adan subido una nota de una asignatura (la respuesta fue que no, estaba cantado siendo domingo). Ya cuando iba a salir de la p\u00c3\u00a1gina vi que el comportamiento del formulario de acceso era bastante raro, esto que piensas, \u00c2\u00abYo lo hubiera hecho de otra manera\u00c2\u00bb. Y te pones a probar, a a\u00c3\u00b1adir cositas a la URL cuando de repente, bingo, consigues acceder a la aplicaci\u00c3\u00b3n web salt\u00c3\u00a1ndote el necesario log-in. Prob\u00c3\u00a9 en diferentes navegadores (con el modo privado activado) y diferentes sistemas consiguiendo entrar con la misma alteraci\u00c3\u00b3n.<\/p>\n<p style=\"text-align: justify;\">Consegu\u00c3\u00ad acceso a las notas de todos los alumnos independientemente de la carrera o el curso y a una unidad de red. Vamos, que aquello <strong>es una chapuza<\/strong>.<\/p>\n<p style=\"text-align: justify;\">Cuando vi que funcionaba igual siempre ya envi\u00c3\u00a9 un correo a la gente que administra el sitio y con copia a un profesor de estos majetes con los que te cruzas 35 correos comentando una presentaci\u00c3\u00b3n de Apple y que da la casualidad que lleva a\u00c3\u00b1os dedic\u00c3\u00a1ndose a la seguridad (implantando redes en bancos y tal). Yo, de buena fe, con la \u00c3\u00banica intenci\u00c3\u00b3n de que lo arreglaran.<\/p>\n<p style=\"text-align: justify;\">La respuesta de los t\u00c3\u00a9cnicos es que no se hab\u00c3\u00adan dado cuenta y lo solucionar\u00c3\u00a1n en cuanto puedan. La del juanker maestro,<\/p>\n<blockquote style=\"text-align: justify;\"><p>Hola adrian<\/p>\n<p>Currandotelo un poco mas y aplicando un ataque de fuerza bruta podrias ganar acceso root y cambiar las notas.<\/p>\n<p>Un saludo.<\/p>\n<p>Enviado desde mi iPhone<\/p><\/blockquote>\n<p style=\"text-align: justify;\">Y joder. Porque he avisado ya al resto, pero no me dig\u00c3\u00a1is que no <strong>es tentador forzar un poco<\/strong>. Igual consegu\u00c3\u00ada <a href=\"http:\/\/www.elmundo.es\/elmundo\/2009\/08\/19\/castillayleon\/1250679064.html\">salir en el peri\u00c3\u00b3dico<\/a>.<\/p>\n<p style=\"text-align: justify;\">Visto en: Divertidos m\u00c3\u00a9todos GET que trabajan a medias.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Esta tarde me met\u00c3\u00ad en la p\u00c3\u00a1gina de la universidad para comprobar si hab\u00c3\u00adan subido una nota de una asignatura (la respuesta fue que no, estaba cantado siendo domingo). Ya cuando iba a salir de la p\u00c3\u00a1gina vi que el comportamiento del formulario de acceso era bastante raro, esto que piensas, \u00c2\u00abYo lo hubiera hecho [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[723],"tags":[],"class_list":["post-3669","post","type-post","status-publish","format-standard","hentry","category-yo"],"_links":{"self":[{"href":"https:\/\/www.elgekonegro.com\/web\/wp-json\/wp\/v2\/posts\/3669","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.elgekonegro.com\/web\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.elgekonegro.com\/web\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.elgekonegro.com\/web\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.elgekonegro.com\/web\/wp-json\/wp\/v2\/comments?post=3669"}],"version-history":[{"count":0,"href":"https:\/\/www.elgekonegro.com\/web\/wp-json\/wp\/v2\/posts\/3669\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.elgekonegro.com\/web\/wp-json\/wp\/v2\/media?parent=3669"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.elgekonegro.com\/web\/wp-json\/wp\/v2\/categories?post=3669"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.elgekonegro.com\/web\/wp-json\/wp\/v2\/tags?post=3669"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}