El full-ekip

El dicho ese de dime con quién andas y te diré quién eres siempre me sonó a poco “divertisy”. Eso de que al final te rodeas de gente semejante no me parece que pueda ser cierto del todo, pero la existencia de puntos de afinidad es innegable. Analizando la gente con la que me rodeo estoy empezando a pensar que yo soy un poco cabrón con pintas, porque cada vez que analizo a la gente con la que me junto descubro que todos tienen un puntito de “hijoputa salao” que me encanta.

Uno de estos es un amigo de esos a los que le reportamos las vulnerabilidades webs esas que descubrimos o que alguno me habéis pasado. Ellos siempre las notifican de forma anónima pero entre nosotros tenemos “otra forma de hablar”. Hace poco le pasé unas pocas de un sitio y me preguntó más o menos lo habitual:

- “¿Qué tiene ésta?”

Yo solía utilizar antes expresiones malignas del tipo “Esta va ciega de pastillas” o “menos cangrena todo lo demás”, que siempre queda gracioso eso de hablar en “código” en un bareto.

Pero me descojoné el otro día con la contestación:

- “Vamos, que esta viene con el full-ekip”

- “Pues sí, tiene XSS permanente para hacer un Hijacking, manipulación de parámetros para extraer datos privados, tiene Blind SQL Injection y listado de directorios abiertos. No he mirado si tiene RFI pero tiene un Joomla y con el blind hay acceso a jos_users. Como tiene el /administrator/ publicado al exterior para administrarlo desde casa pues ¿quién necesita un RFI pudiendo calzar una shell directamente?”

- “Correcto. Apunta Paco, esta web viene con el full-ekip”

Y es que hay webs… que más que una auditoría de seguridad para saber si se pueden romper y cómo, necesitan una auditoría de no seguridad para saber cómo hay que usarlas para que no se rompan. Ya no sé si es que tenemos los dedos como puerros de a kilo que todo lo que tocan lo rompen o es que hay demasiadas webs con el full-ekip.

Saludos Malignos!