DATOS NO FILTRADOS EN EL EJERCITO DE CHILE

Volviendo con los post anteriores me puse a revisar de nuevo la seguridad de www.ejercito.mil.cl, encontre cosas interesantes que se podrian evitar facilmente.

DATA LEAK (Direcctorio Sensibles).

http://www.ejercito.mil.cl/data/
http://www.ejercito.mil.cl/memorial/memoriales/include/
http://www.ejercito.mil.cl/archivos/reporte-2006-2007/reporte/files/
http://www.ejercito.mil.cl/archivos/reporte-2008-2009/reporte/files/
http://www.ejercito.mil.cl/memorial/memorial_ejercito_2010/files/
http://www.ejercito.mil.cl/memorial/memorial_diciembre_2010/files/
http://www.ejercito.mil.cl/libro_reconstruccion/files/
http://www.ejercito.mil.cl/antartica/files/

DATA LEAK (Archivo Sensible).

http://www.ejercito.mil.cl/memorial/memoriales/test.php

CROSS SITE SCRIPTING.

http://www.ejercito.mil.cl