tc1

  _              ___        _
 | |            / _ \      | |          /\
 | |     __ _  | (_) |   __| | ___     /  \   _ __   ___  _ __
 | |    / _` |  \__, |  / _` |/ _ \   / /\ \ | '_ \ / _ \| '_ \
 | |___| (_| |    / /  | (_| |  __/  / ____ \| | | | (_) | | | |
 |______\__,_|   /_/    \__,_|\___| /_/    \_|_| |_|\___/|_| |_|



                .:/+/-```.....``    Hola, amiguitos y amiguitas de la seguridad informática:
             `:ssyhdmNms//////:-``
          :  +sosyhdmmNNmooooo+/-.`    Ya sabéis que este país de políticos pringados (los hay honrados,
         `/ :syhdmmmdmNNNhsoooo+/-.`  pero pocos) se caracteriza por mandar al paro a jóvenes capacitados
         `/`smMhohMN+smMMMmo+++//-.` y enchufar a homicidas y afiliados de partido en puestos de trabajo
         //:dsMMNNN+.:oods::---...` bien remunerados. Algo así han debido hacer para poner en la red
         yy ``---..``../h.````````  la web del Tribunal de Cuentas: http://www.tcu.es/
        `sy   ` ````....y/.`````.``
        `ss   `.+.`.hmhsyyh+::::::-.`  Dentro de nuestra campaña: Auditorias Gratis a Chorizos (AGCh)
        .ys  .-//+os+////:+s+++o+++/-.`    le hemos dedicado un tiempo (poco) a este tan ágil Tribunal
        :so-` .::-so+s--...:sy/++oo++/:-.`   gestionado por ex ppsoes y cia. Este ASP.NET de mocosoft
       /s/:``   `-///...--:oo+:::/oooo++/:.`    les ha quedado entre "mono", "chorra" y queso gruyere.
      `os`./``````-/.:::-../+-...+ooooooo+/-.`
      `.-// ...     `/:.`.-.-/o/`-+yoyoooooo+/-`  A sus autores les diríamos que la programación es algo
    `-///`.:.  `.``.` ...:+sso/yhsyy+oooooo+/-` mas que generar líneas de código automatizado y que la
   `.::/oo+y+:` ..````--`+yddhmNmdhossoooooo+:.`  protección de zonas reservadas de un site exigen un
    ``-:/oshyos`.--`..-/.sh+ohyyyshyyysooooo+/:.`  poco mas de trabajo y estudio (¡de nada, monines!).
 `-....``/so+/o:-::.``.y/ss+:oy+ysosyyhhooooo+/-`
`-:.`` `.ddyo-+oy++o++/dsyyyoyd/yhhyyhyyooooo+:.` A los gestores del TC, que paguen mejor a sus chicos
-:.```.`:dmds//oyhdhhydNdsddhdsshdddddyo+++//:.` o que contraten  algún hacker blanco de esos tan majos
 `.--:+/hNyos+++dysyyydNNdNmNmNmdhhhyso+/:-..``    y preparados que abundan mas cada día para que les
   `:++sNNh+y+/oyydmhdNNmNNMNysyssooooo+/-.`   auditen sus servicios en internet. Miren que la red es
       :hoo+++ydydmmmmdhdMMNy+/shhyooooo+:.`  un sitio muy peligroso lleno de "delincuentes" con
       /o+-:/+dhddhmNys++MMoooydhdhooooo+/-`  máscara de Anonymous. Aunque para delincuentes, sus
       +ohhsdosddhhmmdhdmNMohysysmyooooo+/-`  auditados (por decir algo).
       /odmss/:://oyyoommmNmdyyyhNsoooo+/:.`
       +hhy/+/////syy+:hNdmNdhmNmyoooo+/:.`    ¡Venga!, vamos al tajo. Preparen boli y teclado.
       sd/`/+//+ohdsy::yNdssydNNsooooo+:-`
       hN/.s/:/smNh+/:/sdh+/shmmoooooo+:.`
      `ym:.o::ymmhosyo/yds//sdmmyooooo+:.`
      `.. -o:/hmdyyMd++hs/:+ydmmyooooo+/-`
          `o+/shhyNNNoss+/+ohdNNyooooo+/-`                 We are Anonymous, Legion, One.
           ++++yydmmMy+/+osyhmNmdooooo+/-`
           .++ohdmdmMh+//+oyyhmMdooooo+/-`                          Expect us.
            +oydhdmNNh+++osyhdmNh+oooo+/-`
            -hdmmNmmMy+ooyyddmNMm+oooo+/-`
            +dhddhdmM+ohdyoydNNNd+oooo+/-`                     Inglourious /b/asterds
            `mmhyhdNN-+hyyyhmmNNh+oooo+/-`
            .mhhhhhNM/:ohhmddmmmy+oooo+/-`
             ohysdmNMd:ysydhyhmMs+oooo+:.`
              shhhdmNh.+syddmNMN/++ooo+:.`
              .//+sdNs`-o++shhmy-/+oo+/-`
               ---+hNh`.-.-/osm:-:+oo+:.`
               `::+hNy `---oso+..-/++/-`
               `:+oymy `:-///h/..:/++/-`
               `-/osmN`.:.-:+h+--/+o+/-`
               +/:/smM/:..-:+oy/:/+oo+:.`
              `yhhdmMM--+/-.-ody:/+oo+/-`
             :hddMMMMM+:dhhddNMN+:/+oo+:-`
            shhmNMMh/::/shymddmNNs:/++++:-`
            //ssyo-  `.....omdhymmN:-:///-.`
                            `/+++:. ``...``
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
*** Navegando un poco por el Tribunal de Cuentas digital llegamos a esta zona donde nos ofrecen unos ficheros de ayuda y unas descargas para los que se necesitan unas claves: RELACIONES ENTRE EL TRIBUNAL DE CUENTAS Y EL SECTOR PÚBLICO.

http://www.tcu.es/Layout/DesktopLayout/DesktopDefault.aspx?tabid=106


Entidades Locales
FISCALIZACIÓN SERVICIOS MUNICIPIOS MENORES 20.000
>> http://www.tcu.es/uploads/HTMLFSMm20000.html
FISCALIZACIÓN CONTRATACIÓN FEESL
>> http://www.tcu.es/uploads/FCFEESL1.html
FISCALIZACIÓN INCIDENCIAS EJECUCIÓN 201
>> http://www.tcu.es/uploads/incidencia2.html


*** El acceso se realiza mediante la ejecución de un pequeño script en Java:

// JavaScript Document


function inicia(){
	document.formu.GUI=='';
	document.formu.cla=='';
}

function identificacion(dato){
	dato_may=dato.toUpperCase();
	if (dato_may=="FS2011"){
		return true;}
	else {
		return false;
	}
}


function ventana2(clave){

	if (identificacion(clave)){
		nueva2="http://www.tcu.es/uploads/Guia ayuda_FSMm20000.pdf";
	    window.open(nueva2,"descarga","");
	}
	else
	{
		alert('Contrase\ña erronea');
	}
}

function ventana1(clave){
	if (identificacion(clave)){
		nueva2="http://www.tcu.es/uploads/FS_2011.zip";
	    window.open(nueva2,"descarga","");
	}
	else
	{
		alert('Contrase\ña erronea');
	}
}

Una cagadilla de script ya que proporciona el enlace al fichero, y la carpeta /uploads es transparente sin necesidad de loguearse. Ponemos el enlace en una pestaña de nuestro navegador e ¡voila!, ya tenemos el pdf de ayuda y el zip con una bonita aplicación en access de ms para fisgar en la fiscalización de ayuntamientos menores de 20.000 habitantes. La información es libre, disfrutadla.

Pero tampoco es necesario liarse con scripts, el código fuente ya nos facilita la labor:

FISCALIZACIÓN CONTRATACIÓN FEESL

|open_win|cla|Fiscalizaci|n_FEESL1|zip|open_win2|GUI|Gu|ayuda_FEESL|pdf'.split('|'),0,{}))

Clarito como el agua:

http:www.tcu.es/uploads/Fiscalización_FEESL1.zip
http://www.tcu.es/uploads/Gu%C3%ADa%20ayuda_FEESL.pdf

FISCALIZACIÓN INCIDENCIAS EJECUCIÓN 2012

|open_win|cla|Fiscalizaci|nIncidencias2012|zip|open_win2|GUI|Gu|ayuda_Incidencias|pdf'.split('|'),0,{}))

http://www.tcu.es/uploads/Fiscalizaci%C3%B3nIncidencias2012.zip
http://www.tcu.es/uploads/Gu%C3%ADa%20ayuda_Incidencias.pdf

Esperamos que os haya gustado este pequeño experimento de "cascos hats xDDD

Tenemos más, pero somos tímidos. Ya sabéis qué, según algunos entendidos, el hacking tiene poco que ver con Anonymous, pero es una faceta que nos atrae y ellos nos enseñan ;)

La 9 de Anonymous