[GTER] Denunciar hacker?

MARLON BORBA mborba at trf3.gov.br
Sun Dec 5 00:11:44 -02 2004


Creio que um meio seria através da Polícia Federal.
ctr at dpf.gov.br.

Esse cavalheiro passaria uns tempos vendo o sol nascer quadrado.

[]s,

M.

/*
Marlon Borba
Divisao de Suporte Tecnico
TRF 3a. Regiao
(11) 3012-1683 e 8205-0210
mborba at trf3.gov.br - marlonborba at acm.org
-------
A segurança transcende a tecnologia.
--Lema do (ISC)² 
*/
>>> Murilo Pinto <murilo.pinto at gmail.com> 04/12/04 20:15 >>>
Prezados,

meu site registrou um ataque de SQL injection em um fórum. 
O cara (200.161.40.108, telefonica) inseriu isso:

' OR 1=1 INTO OUTFILE \'[/path]/vf.txt\'/*

às 13:17 de 4 de Dezembro de 2004. 

Adianta alguma coisa essa informação? 

É claro, o ataque não funcionou, até porque o cara nem mudou o
"path"... Mas, e se...? A quem daria pra apontar o b*?

Abraços,
Murilo
ps. BTW, esse ataque parece ser contra uma vulnerabilidade presente no
PHP-Nuke....
--
GTER list    https://eng.registro.br/mailman/listinfo/gter




More information about the gter mailing list