hacked CNE (Consejo Nacional Electoral )

Saludos Mundo.

ESTA CUENTA DE TWITTER ES FALSA: http://twitter.com/hack521 el dueño envie un correo a hack521@hotmail.com para hacer el cambio. (no sea estúpido y regrese mi twitter).

Hoy he ingresado a la web del CNE en plenas elecciones, deje el siguiente mensaje en su web:
-----------------------------------------------------------
No puedo expresar el porque he hecho esto, creo que mas que todo a sido para "Callar" a tibisay lucena en decir "sistema blindado" cuando cualquiera puede ingresar a el facilmente y tomar control de sus servidores. dejo claro a todo publico que a pesar de que he roto su sistema y he ingresado a sus servidores no he modificado ni manipulado información por el hecho de que no quiero crear el caos en todo el país.

lo he hecho solo para divertirme, y comprobarle al país completo y el mundo que el sistema del cne no es 100% seguro como piensan.

¿porque no he defaceado todo el sitio y solo coloco una noticia? creo que es menor el impacto que puedo lograr con una noticia que defaceando todo el sitio, lo cual puedo ocasionar una guerra en todo el país por semejante obra de arte. :P

¿que me motivo hacerlo? como todo informático y hacker que soy, me molesta que personas que son tan tontos en informática hablen de "seguridad" cuando ni siquiera saben de que hablan, me a molestado el video de la señora tibisay lucena donde dice que "es una cosa absurda de que hackeen a la directora del consejo electoral" esta señora, cree que porque usa linux no la vamos a hackear nunca, por favor, déjese de pistoladas usted. (como decimos en Venezuela, "ESTAS MEANDO FUERA DE POTE PAPA").

dejo el vídeo donde habla de estas estupidez.


Por otro lado, dejo nuevamente en claro, no he modificado datos para evitar un caos mayor. No soy un hacker malo, mucho menos tengo alguna preferencia política "para que no hablen estupideces los chavistas y los opositores".

Simplemente soy un investigador, informático, amante de la tecnología y la seguridad informática que deja en descubierto su seguridad.

Ahora yo pregunto, ¿realmente es muy seguro? ¿realmente estamos lejos de ingresar a su ordenador?.

Dejo nuevamente claro, a pesar de que tengo acceso a sus servidores completamente, no he modificado "DATOS". simplemente quería demostrar mis conocimientos informáticos.

(deberían de contratarme a mi, son mas de 30 vulnerabilidades que tiene su sitio). y sus servidores.

Hablaría algunas cosas de las terminales que usan para las votaciones, (las cuales también he comprobado de que son vulnerables a troyanos y manipulación de datos remotamente), pero seria meterme mas a fondo y ya con esto he probado lo suficiente y lo que quería.

Que pasen un feliz día de votaciones.. :D

atentamente. HACK521
-----------------------------------------------------------

info complementaria.

http://www.portalnet.cl/comunidad/politica-e-incontinencia-nacional.611/965988-hackearon-la-pagina-de-consejo-nacional-electoral-de-venezuela.html

http://www.biobiochile.cl/2012/10/07/hackean-web-del-cne-de-venezuela-para-demostrar-vulnerabilidad-del-sistema.shtml

http://www.el-nacional.com/politica/tu_decides_2012/Hackearon-pagina-CNE_0_58794207.html

http://noticiaaldia.com/2012/10/hackean-la-pagina-web-del-cne/

http://www.notizulia.net/nacionales/304-nacionales/45867-pagina-web-del-cne-luce-parcialmente-hackeada.html

http://www.europapress.es/latam/politica/noticia-venezuela-hacker-accede-web-cne-demostrar-sistema-no-invulnerable-20121007195137.html

https://www.ennoticias.net/hacker-logr-violar-el-sistema-de-votaciones-en-venezuela/

http://inagist.com/all/255012241269719040/

http://www.araucavision.com/index.php?option=com_content&view=article&id=1560:hackean-la-pagina-web-de-la-cne-de-venezuela-&catid=77:arauca

http://www.factorabsoluto.cl/hackean-web-del-cne-de-venezuela-para-demostrar-vulnerabilidad-del-sistema

http://chileven.blogspot.com/2012/10/cne-de-venezuela-hackeado-se-comprueba.html

http://istmocentroamericano.blogspot.com/2012/10/venezuela-un-hacker-accede-la-web-del.html

imagen enviada por un fan:
http://www.subirimagenes.net/pictures/ca3be2d092dd2eb4a3320eec0eace185.png

http://awesomescreenshot.com/018ie2jfd

http://www.subirimagenes.net/pictures/4df2f538249fdc3346550cf408bf0944.png

http://awesomescreenshot.com/029ie4j1b

-----------------------------------------------------------
Vulnerabilidades en el sitio, muchas, una principal inyectable es:

http://www.cne.gob.ve/web/registro_electoral/contactenos.php?n=V&ce=1112222+and+111=1111111111111111111111111111111111111111111111111111111111111111111111111111111

muchas cosas se pueden lograr gracias a ella.
-----------------------------------------------------------
¿cual otra?

ir a google y colocar: site:cne.gob.ve inurl:"login="

su panel de acceso..

el panel numero 2 se encuentra en https://200.109.120.13/usuario/login.php

el cual es vulnerable... con inyect sql.

info de extra:
-----------------------------------------------------------
http://www.cne.gob.ve/web/media/fotos/news/aplaudiendo.gif
https://200.109.120.13/web/media/fotos/news/thumbs/Hacker.gif
https://200.109.120.13/web/media/fotos/news/thumbs/aplaudiendo.gif
http://www.cne.gob.ve/web/media/fotos/news/Hacker.gif
/www/cluster/cneweb/web/clases/prensa/Medio.php
https://200.109.120.13/prensa/medio_consultar-2.php?noencab=2
https://200.109.120.13/prensa/medio_consultar-4.php?el_path=2011&id=882
https://200.109.120.13/usuario/login.php
https://andromeda.cne.gob.ve/financiamiento2010/usuario/login.php
https://200.109.120.13/web/media/fotos/2011/thumbs/
---------------

Atentamente: hack521 :=)