FALLOS DE SEGURIDAD EN FONASA

Bueno a pesar de lo dicho por wik.cl no esta nada de cerca con lo que publicaron hace unas semanas, pero sobre todo seguimos con lo mismo.

por empezar mostrare un rancking de los Bug de Fonasa.gov.cl (0j0 solo es Hacking Etico).

[+] Empezamos por unos simples Data Leak.

[-] relacionado con un FPD y un .bashrc.

http://www.fonasa.gov.cl --> FPD
http://www.fonasa.gov.cl --> .bashrc

[+] Segundo unos XSS hay mas que estos 2.

[-] probe hacer un phishing y queda ok.

http://www.fonasa.gov.cl --> XSS variable Search=
http://www.fonasa.gov.cl --> XSS variable prontus_path=

[+] Tercero un Arbitrary URL Redirection.

[-] podrian realizar una redireccion para un phishing o algo mas.

http://www.fonasa.gov.cl --> AUD variable page=

[+] Cuarto los conocidos SQL injection.

[-] bueno el que tenga tiempo que se divierta con estos link.

http://www.fonasa.gov.cl --> SQLi variable seccion=
http://www.fonasa.gov.cl --> SQLi variable subtema=
http://www.fonasa.gov.cl --> SQLi variable tema=

[+] Quinto algo comun en los servidores de FTP.

[-] la mala configuracion del servidor vsFTPd 2.0.1

ftp www.fonasa.gov.cl 21 --> vsFTPd 2.0.1 (Anonymous)