ثغرات وزارة التخطيط والجهاز المركزي للاحصاء

تحية طيبة لزوار مدونة القرصان العراقي

اليوم اقدم لكم ثغرات وزارة التخطيط ودائرة الاحصاء المركزي للاحصاء والتي من الوزارات المهمة جدا في الحفظ على بيانات جميع مؤسسات الدولة المدنية … وكما قلت سابقا لا اريد ان ادخل في تفاصيل بيانات هذه المؤسسة الحكومية من الناحية الادارية …بل اتركه مختصيها الاداريين والذين يعرفون ماهية قيمة هذه البيانات بالنسبة لهم …!!!

على كل حال لنبدأ …..

موقع الوزارة :-

http://www.cosit.gov.iq

يعتبر موقع وزارة التخطيط وقسم الجهاز المركزي الاحصائي من المواقع الضعيفة جدا لانه يحتوي على اكثر 150 رابط لاستعراض فهرس محتوياته ….!!!!

الثغرة من نوع

<meta name="GENERATOR" content="Microsoft FrontPage 6.0">

باستخدام برنامج كاشف الثغرات
http://www.acunetix.com/vulnerability-scanner/

 والتي تحتوي على بيانات مهمة للاحصاء

لا اعرف اين مبرمجي وزارة التخطيط ...؟ من تحديث موقعهم ..؟!!!

الثغرات

http://cosit.gov.iq/pdf/new/mics/

http://cosit.gov.iq/pdf/new/_vti_cnf/

http://cosit.gov.iq/pdf/new/_vti_cnf/

http://cosit.gov.iq/pdf/reports/_derived/

http://cosit.gov.iq/pdf/_derived/

http://cosit.gov.iq/pdf/new/

http://cosit.gov.iq/AAS2012/section_20/_vti_cnf/

http://www.cosit.gov.iq/english/pdf/

http://cosit.gov.iq/pdf/reports/_vti_cnf/

http://cosit.gov.iq/pdf/new/mics/_vti_cnf/

http://cosit.gov.iq/pdf/new/mics/_vti_cnf/

http://cosit.gov.iq/AAS2012/section_8/_vti_cnf/

http://cosit.gov.iq/pdf/2010/

http://cosit.gov.iq/pdf/2009/

http://cosit.gov.iq/pdf/2009/_vti_cnf/

http://cosit.gov.iq/pdf/census/

وكذلك تم رصد سجل ناقل الملفات لخادم ناقل الملفات من نوع

WS_FTP

C:\Documents and Settings\Administrator\Desktop\cosit\pdf\new\consumer1.pdf –> 66.7.206.150 /public_html/pdf/new consumer1.pdf

وكما نرى ان عنوان ناقل الملفات للخادم هو :

66.77.206.150

وان شاء الله في المستقبل القريب سوف نشرح لكم كيفية القرصنة بواسطة قرصنة خادم ناقل اليانات

ftp

القرصان العراق


أضف تعليقاً

إملأ الحقول أدناه بالمعلومات المناسبة أو إضغط على إحدى الأيقونات لتسجيل الدخول:

WordPress.com Logo

أنت تعلق بإستخدام حساب WordPress.com. تسجيل خروج   / تغيير )

صورة تويتر

أنت تعلق بإستخدام حساب Twitter. تسجيل خروج   / تغيير )

Facebook photo

أنت تعلق بإستخدام حساب Facebook. تسجيل خروج   / تغيير )

Google+ photo

أنت تعلق بإستخدام حساب Google+. تسجيل خروج   / تغيير )

Connecting to %s