[GTER] Denunciar hacker?
MARLON BORBA
mborba at trf3.gov.br
Sun Dec 5 00:11:44 -02 2004
Creio que um meio seria através da Polícia Federal.
ctr at dpf.gov.br.
Esse cavalheiro passaria uns tempos vendo o sol nascer quadrado.
[]s,
M.
/*
Marlon Borba
Divisao de Suporte Tecnico
TRF 3a. Regiao
(11) 3012-1683 e 8205-0210
mborba at trf3.gov.br - marlonborba at acm.org
-------
A segurança transcende a tecnologia.
--Lema do (ISC)²
*/
>>> Murilo Pinto <murilo.pinto at gmail.com> 04/12/04 20:15 >>>
Prezados,
meu site registrou um ataque de SQL injection em um fórum.
O cara (200.161.40.108, telefonica) inseriu isso:
' OR 1=1 INTO OUTFILE \'[/path]/vf.txt\'/*
às 13:17 de 4 de Dezembro de 2004.
Adianta alguma coisa essa informação?
É claro, o ataque não funcionou, até porque o cara nem mudou o
"path"... Mas, e se...? A quem daria pra apontar o b*?
Abraços,
Murilo
ps. BTW, esse ataque parece ser contra uma vulnerabilidade presente no
PHP-Nuke....
--
GTER list https://eng.registro.br/mailman/listinfo/gter
More information about the gter
mailing list