Caixa Economica Federal Hacked?!

[Mental_Way]

Ohhh Good....


Imagine vc como usuário do site da caixa, que por padrão de sites de banco é um site "seguro", então pode ser que naum seja mais essas maravilhas todas...

Na noite de domingo para segundo , sei lá que horas, Mental_Way teve acesso aos servidores da caixa ecoomica federal e tinha permisão para leitura de todos os arquivos porém só tinha permisão de escrita no local de upload....

Aew eu fiz um mirro do deface néh, para naum falarem que ja passou e talz...

http://www.zone-h.org/index2.php?option ... id=6270107

Como vcs podem ver eu só tive acesso de escrita nesse diretório

http://www1.caixa.gov.br/sisupfor/Upload/

Então o deface ficou aew mesmo...

Estava com total acesso de leitura a todos os documentos do site, inclusive ao banco de dados... Pra provar para a galera que acha que estou mentindo eu tirei uns Print Screen...

http://img522.imageshack.us/img522/5056/is1xc0.png

http://img522.imageshack.us/img522/8746/is2pp3.png

http://img524.imageshack.us/img524/5824/is3yt2.png

http://img120.imageshack.us/img120/4928/is4wx9.png

http://img521.imageshack.us/img521/6376/isedit2xo0.png

http://img508.imageshack.us/img508/7018/isedithk3.png

Acho que é só....

Tenham cuidado até os grandes "vacilam"...

CAIXA ECONOMICA FEDERAL, muito r0x.....

Comentem aew...

Sem +...

[branco]

lol baixo o banco de dados nao fio rsrs... parabens ae

[branco]

ohhh valew pelo gratz, e gostei do texto do deface, foda aquele menino la quemando no sol -.-

t+

sorry pelo flood, qualquer coisa -1 ponto =p

[Anonymous]

Poderia falar qual a falha explorada, e passar mais algumas informações se possivel sobre o ocorrido.

[Anonymous]

Muito bom... 
Como Killer.bat falou, voce poderia dar mais detalhes de como foi feita a invasão??
Abraços!!

[lcs]

A tempos não vejo um Deface com gosto, achei sensacional o ideal impregnado, e viva a derrocada dos poderosos.

Fallow

[anakim]

aff kra parabens, mais um site desses nao eh pra deface, eh pra robar bd e rir atoa.

[keyhell]

É um crime fazer um deface desse ao invés de aproveitar o acesso pra baixar bd.
Dava pra alterar os arquivos?

[Mago]

parábens mentalway,
Muito bom trabalho 

[java_aly]

Excelente...
Divulgue aí as informações
a respeito do que foi feito para
conseguir tamanha façanha!!
Só pra questão de conhecimento mesmo...
hehehehehe  ;D

[dnlld]

Cara, parabéns..

aquela mensagem que você deixou foi tudo!! continue defaceando com essa "finalidade", e terá o apoio de todos!!

e mais uma vez, greetz...

[shake]

O.o

Parabéns cara!

PS: o Mental_Way pegou o bd e foi pra Suíça!
Ou será Suécia??? kkkk
Zueira!

Abraços

[insanity]

nossa ...

Os caras nao brincam e serviço ;P

vlw pelo greetz

[Anonymous]

Parabens cara, hoje em dia são poucas as pessoas que fazem um deface valer a pena, e este teu é um dos poucos.
~Keep Going

[Wuefez]

Po cara desculpa te falar isso, mas teu defacement não deu em nada, você não teve acesso nenhum a informação privilegiada, se teve, não o fez, eles tem logs salvos remotamente e sabem disso.. O webmaster do site nem deve ter se dado o trabalho de reportar o fato as autoridades.

Pense comigo se alguem chega e cria uma pagina no seu site dentro de:
/imagens/lixo/que/ninguem/nunca/vai/ver/coco.html

Você iria ligar?
Tanto que teu defacement so saiu um notinha no zh.br e mais nada, morreu.... =/
Acho que numa proxima vez, você desenvolva melhor seus owns...

So um conselho, considere ou não !