-¿Te unes?- ㊜Suscribete!!!

Mala configuración en el servidor WordPress de Unitel

-

Una noche queriendo ver una novela muy conocida en mi país  con el nombre hija, por falta de una televisión he querido ver desde el internet mientras miraba la novela , al momento de ingresar a la pagina oficial se corta la señal cargo la pagina para ver si es mi internet pero sigue sin señal de no poder ver la novela ,voy a avanzando ruta por ruta en el directorio y me encuentro con muchas sorpresas de la pagina .
Debido a su uso masivo, WordPress es uno de los blancos principales de los hackers.

WordPress
está desarrollado en el lenguaje PHP para entornos que ejecuten MySQL y Apache, bajo licencia GPL y es software libre. wikipedia
 ╔═══════ ≪ °❈° ≫ ═══════╗
 ╚═══════ ≪ °❈° ≫ ═══════╝ 
 ╔═══════ ≪ °❈° ≫ ═══════╗
Carpetas por defecto (están en la raiz) WordPress
 ╚═══════ ≪ °❈° ≫ ═══════╝ 
Directorio web
Un directorio web es un tipo de sitio web que contiene un directorio organizado de datos, imágenes o, más generalmente, enlaces a otros sitios web, se caracterizan por estar estructurados en categorías y subcategorías.
 ╔═══════ ≪ °❈° ≫ ═══════╗
https://www.unitel.tv/vivo/
 ╚═══════ ≪ °❈° ≫ ═══════╝ 
 ╔═══════ ≪ °❈° ≫ ═══════╗

 ╚═══════ ≪ °❈° ≫ ═══════╝ 
 ╔═══════ ≪ °❈° ≫ ═══════╗

https://www.unitel.tv/vivo/5cr1pt88c/
 ╚═══════ ≪ °❈° ≫ ═══════╝ 
 ╔═══════ ≪ °❈° ≫ ═══════╗

https://www.unitel.tv/robots.txt
 ╚═══════ ≪ °❈° ≫ ═══════╝ 
robots.txt
es un método para evitar que ciertos bots que analizan los sitios web u otros robots que investigan todo o una parte del acceso de un sitio Web, público o privado, agreguen información innecesaria a los resultados de búsqueda.

 ╔═══════ ≪ °❈° ≫ ═══════╗
https://www.unitel.tv/wp-includes/
 ╚═══════ ≪ °❈° ≫ ═══════╝ 
 ╔═══════ ≪ °❈° ≫ ═══════╗
https://www.unitel.tv/wp-includes/css/
 ╚═══════ ≪ °❈° ≫ ═══════╝ 
 ╔═══════ ≪ °❈° ≫ ═══════╗
https://www.unitel.tv/wp-includes/images/
 ╚═══════ ≪ °❈° ≫ ═══════╝ 
 ╔═══════ ≪ °❈° ≫ ═══════╗

https://www.unitel.tv/wp-includes/images/smilies/
 ╚═══════ ≪ °❈° ≫ ═══════╝ 
 ╔═══════ ≪ °❈° ≫ ═══════╗
https://www.unitel.tv/wp-includes/js/
 ╚═══════ ≪ °❈° ≫ ═══════╝ 
 ╔═══════ ≪ °❈° ≫ ═══════╗


https://www.unitel.tv/wp-includes/pomo/
 ╚═══════ ≪ °❈° ≫ ═══════╝ 
 ╔═══════ ≪ °❈° ≫ ═══════╗
https://www.unitel.tv/wp-includes/Text/Diff/Engine/
 ╚═══════ ≪ °❈° ≫ ═══════╝ 
 ╔═══════ ≪ °❈° ≫ ═══════╗
https://www.unitel.tv/wp-includes/ID3/
 ╚═══════ ≪ °❈° ≫ ═══════╝ 
 ╔═══════ ≪ °❈° ≫ ═══════╗
 ╚═══════ ≪ °❈° ≫ ═══════╝ 
 ╔═══════ ≪ °❈° ≫ ═══════╗

https://www.unitel.tv/wp-includes/registration.php
 ╚═══════ ≪ °❈° ≫ ═══════╝ 
 ╔═══════ ≪ °❈° ≫ ═══════╗

https://www.unitel.tv/wp-admin

https://www.unitel.tv/wp-login.php?redirect_to=https%3A%2F%2Fwww.unitel.tv%2Fwp-admin%2F&reauth=1
 ╚═══════ ≪ °❈° ≫ ═══════╝ 
 ╔═══════ ≪ °❈° ≫ ═══════╗
 ╚═══════ ≪ °❈° ≫ ═══════╝ 
 ╔═══════ ≪ °❈° ≫ ═══════╗


http://ec2-54-187-185-147.us-west-2.compute.amazonaws.com/
http://ec2-54-187-185-147.us-west-2.compute.amazonaws.com/vivo/
 ╚═══════ ≪ °❈° ≫ ═══════╝ 
Amazon aws .

Sí, definitivamente puede usar AWS para alojar un sitio web . Hospedar un sitio web estático en AWS . Puede alojar un sitio web estático en Amazon Simple Storage Service (Amazon S3) Amazon Web Services ( AWS ) también tiene recursos para alojar sitios web dinámicos 
AWS te permite alojar WordPress, necesitará una cuenta https://aws.amazon.com/es/getting-started/hands-on/build-wordpress-website/



Ping
Como programa, ping es una utilidad de diagnóstico en redes de computadoras que comprueba el estado de la comunicación del anfitrión local con uno o varios equipos remotos de una red que ejecuten IP

Petición a un dominio
ping www.unitel.tv
En el ejemplo anterior se observa la utilización de una dirección DNS o nombre de dominio en lugar de una dirección IP.
 ╔═══════ ≪ °❈° ≫ ═══════╗

ping www.unitel.tv
 ╚═══════ ≪ °❈° ≫ ═══════╝ 

 ╔═══════ ≪ °❈° ≫ ═══════╗


ping ec2-54-187-185-147.us-west-2.compute.amazonaws.com
 ╚═══════ ≪ °❈° ≫ ═══════╝ 

 
Nmap 
es un programa de código abierto que sirve para efectuar rastreo de puertos

 ╚═══════ ≪ °❈° ≫ ═══════╝ 
 ╔═══════ ≪ °❈° ≫ ═══════╗
nmap -v -A 54.187.185.147
 ╚═══════ ≪ °❈° ≫ ═══════╝ 

 ╔═══════ ≪ °❈° ≫ ═══════╗

 ╚═══════ ≪ °❈° ≫ ═══════╝
 
 ╔═══════ ≪ °❈° ≫ ═══════╗

 ╚═══════ ≪ °❈° ≫ ═══════╝ 

 ╔═══════ ≪ °❈° ≫ ═══════╗

https://www.unitel.tv/wp-includes/ID3/license.commercial.txt
https://www.unitel.tv/vivo/z_olds/envivo.php2
 ╚═══════ ≪ °❈° ≫ ═══════╝ 




☆・。。・゜゜・。。・゜★
Referencias

☆・。。・゜゜・。。・゜★
 
█▌│▌║▌ │█│║││█│ 

Descarga gratis la app The Seven Codes y comparte

Google play

Sígueme

ADVERTENCIA: NO INTENTE HACER UN ATAQUE SIN EL PERMISO DE PROPIETARIO DEL SITIO WEB. ES UN PROPÓSITO EDUCATIVO SOLAMENTE. 
NO ES RESPONSABLE DE NINGÚN TIPO DE PROBLEMA ILEGAL. 
PERMANECE LEGAL. 
GRACIAS! 
Si tienes algún problema, deja un comentario y comparte tú opinión. 
¿Ha quedado contestada su pregunta?

Comentarios

Publicar un comentario

Comparte tu opinión y únete a la conversación sobre seguridad informática en nuestro blog.

¿Hay algo que quieras buscar?

㊜Luishiño

 ★ ★ ★ ★ ★

>_

Hola soy ぎLuishiño y este es mi Blog personal..... 

Soy un joven emprendedor, curioso, creativo y confiable, interesado en mejorar profesionalmente. Estudio Ingeniería de Sistemas y me encanta escribir sobre temas que me apasionan, como programación, desarrollo web, aplicaciones y software. A través de mi blog, comparto conocimientos, experiencias y proyectos propios. ¡Únete a mi viaje hacia el conocimiento y el crecimiento tecnológico!
⚠ Nadie es como tú y ese es tú súper poder
୧⍢⃝୨ Sigue mi blog :3
TᕼE ᔕEᐯEᑎ ᑕOᗪEᔕ

↪Mis redes sociales↩

Entradas populares de este blog

Sockberus Autentificación de proxys

-
Imagen
En ocasiones necesitamos ocultar nuestra IP mientras navegamos y una de las muchas formas de conseguir esto es empleando un proxy SOCKS ¿Que es un servidor proxy? Es un programa o dispositivo que intercepta las conexiones de red que un cliente hace un servidor remoto. Esta definición de servidor proxy igual no aclara mucho a la mayoría, por eso voy a tratar de hacer una definición menos técnica pero que cualquiera pueda entender. Un servidor proxy es como un intermediario entre nosotros (el cliente) y el vendedor (el servidor remoto). El proxy en esta función de intermediario puede realizar muchas funciones, como por ejemplo ocultar nuestra IP, operaciones de cache, etc.   ¿Donde conseguir servidores proxy SOCKS gratuitos? Existen diversas páginas donde ofrecen listas publicas de servidores SOCKS, y es cierto que en ocasiones puedes encontrar alguno que funcione pero por norma general están tan saturados que son muy lentos, son inestables o simplemente no funciona...
Leer Más »

CiclopeClic: Generador de Enlaces con IA para Campañas Phishing

-
Imagen
¡Saludos, Hacker! 👋 Hoy les traigo una app para campañas phishing. Bienvenido a mi blog, donde la revolución en el hacking toma forma. Sumérgete en un viaje que llevará tus habilidades a nuevas alturas con nuestro avanzado software diseñado exclusivamente para maestros de la red como tú. 🚀👨‍💻 ¿Qué es CiclopeClic ? Generación de Enlaces Seguros : Crea enlaces URL seguros, ideales para campañas de phishing éticas y pruebas de seguridad. Generación de Spam Phishing con IA : Accede a una biblioteca de IA con frases de campañas de phishing, perfectas para educar a tus equipos y usuarios. Interfaz Intuitiva : Con una interfaz fácil de usar, CiclopeClic simplifica el proceso de generación y distribución de contenido seguro. Personalización Avanzada : Adapta tus mensajes a las necesidades específicas de tus campañas de seguridad con opciones de personalización avanzadas. ¡Potencia tu estrategia de ciberseguridad con CiclopeClic y protege tus activos digitales hoy mismo! Descargar APK 📲...
Leer Más »

Doxing Espionaje y Recopilación de Información

-
Imagen
Doxing o doxeo o doxxing es la práctica en Internet de investigación y publicación de información privada o identificante sobre un individuo o una organización. wikipedia Doxing es el proceso de obtención de información acerca de una persona a través de fuentes de internet, utilizando el ingenio y habilidades de búsqueda. La palabra deriva de "document" en inglés y ing, que sería un gerundio en esa lengua : documentando o algo por el estilo pero queda mejor doxing. El uso de Doxing:  Los hackers pueden rastrear datos gente "inocente" y hackear sus cuentas.  Los expertos de seguridad pueden rastrear a los Hackers.  Esto es un método útil que se utiliza para resolver casos de delitos cibernéticos. ¿Qué se puede encontrar haciendo Doxing?   Nombre real, edad, sexo   Identificación del correo electrónico, sitios web en que está registrados   Página de redes sociales (facebook, twitter )   Dirección, número de teléfono  ...
Leer Más »

Ofertas y Descuentos

Libros

Curso Exploit: Esteganografía y Encriptación

Domina las técnicas de ocultación y cifrado utilizadas en el hacking avanzado. Aprende a esconder información en archivos, imágenes y más, utilizando esteganografía, y protege datos con métodos de encriptación imposibles de romper. Este curso te llevará desde lo básico hasta la aplicación de herramientas y exploits reales.

Instructor: pericena
Duración: 2 horas por sesión
Modalidad: Online

$50 USD $40 USD

Libros

Curso OSINT: Inteligencia de Datos Públicos y Hacking

El OSINT (Open Source Intelligence) es una de las herramientas más poderosas en el hacking y la ciberseguridad. En este curso aprenderás a recolectar, analizar y explotar información pública disponible en internet. Descubre cómo los hackers encuentran datos sensibles, rastrean personas y empresas, y cómo puedes protegerte de estas técnicas.

Instructor: pericena
Duración: 2 horas por sesión
Modalidad: Online

$50 USD $40 USD

El arte de la guerra nos enseña a no confiar en la posibilidad de que el enemigo no venga, sino en nuestra propia preparación para recibirlo; no confiar en el azar de que no ataque, sino mejor en que hemos hecho inaccesible nuestra posición. — El arte de la guerra, Sun Tzu

¡Gran Estreno!

Nuevo video disponible. ¡No te lo pierdas!

Mira este video y descubre la verdad 22222

Es momento de cuestionarlo todo… ¿Eres realmente libre o solo sigues el juego de las redes sociales?

Banner

By Luishiño

¡Conéctate con la comunidad!

Únete a nuestro chat en vivo para compartir ideas, hacer preguntas y conocer a otros apasionados como tú. 🚀

Blog Populares

Instalar DoxWeb con Termux

-
Imagen
El doxing es una técnicas de recopilación de información por Internet sobre una persona o una organización te invito a que te quedes a leer un poco mas sobre el tema .    Se puede echar mano de esta técnica careciendo de profundos conocimientos en informática, como veremos en el ejemplo que se cita al final. Pero el doxing también puede ser un método complejo si es llevado a cabo por un analista informático. 📱¿Qué es DoxWeb?📱 DoxWeb es una herramienta que utiliza diversos sitios web para recopilar información de un usuario, es decir, es una herramienta de Doxing . 📱INSTALACIÓN DE DoxWeb EN TERMUX (ANDROID)📱 ☆・。。・゜゜・。。・゜ apt update && apt upgrade -y termux-setup-storage pkg install -y git git clone https://github.com/TermuxHacking000/DoxWeb cd DoxWeb chmod 711 DoxWeb.sh ./DoxWeb.sh Autor Termux-Hacking ☆・。。・゜゜・。。・゜ Código ---------------------------------------------------- case $Opcion_DoxWeb in 1) termux-open...
Leer Más »

Instalar Metasploit-Framework En Android Con Termux

-
Imagen
Metasploit es un proyecto de código abierto para la seguridad informática, que proporciona información acerca de vulnerabilidades de seguridad y ayuda en tests de penetración "Pentesting" y el desarrollo de firmas para sistemas de detección de intrusos. Wikipedia Antes de comenzar, quiero decirles que NO SE NECESITA ROOT. Bien, comenzamos instalando Termux como anteriormente hablamos de termux y como descargar + los comandos que deberíamos aprender . Requisitos 1) Android 5.0 en adelante 2) Termux ( Descárguelo de Google Play o Play Store ) 3). Alrededor de 500 mb de almacenamiento interno ( para la instalación adecuada de Metasploit ) Una vez descargado la app de termux , instale desde Google Play o descargue el último archivo APK desde AQUÍ . https://play.google.com/store/apps/details?id=com.termux&hl=en https://termux.en.uptodown.com/android ✫Lo que aremos antes de instalar cualquier paquete (script,freimork,etc) vamos a actualizar con el comando . ...
Leer Más »

Termux Instalar Ngrok

-
Imagen
¿Qué es Ngrok?📱 Ngrok es una herramienta que permite acceder nuestro servidor local a cualquier persona en internet con la que compartamos una url generada dinamicamente. 📱INSTALACIÓN DE Ngrok EN TERMUX (ANDROID)📱 ╔═══════ ≪ °❈° ≫ ═══════╗ apt update && apt upgrade -y termux-setup-storage pkg install -y git git clone https://github.com/TermuxHacking000/NgrokTH cd NgrokTH chmod 711 ngrok.sh ./ngrok.sh ╚═══════ ≪ °❈° ≫ ═══════╝ Autor del script  Termux-Hacking Registrarte en la plataforma de ngrok https://dashboard.ngrok.com/ Escribe el authtoken de tu cuenta Ngrok y pulsa Enter. ./ngrok authtoken 1ahJE2TKUO5ZNWKE1K0QKXW2toL_75BnL7buT1A4hFxbbXKxo ☆・。。・゜゜・。。・゜★ ✎ Aclarar también que funciona para windows ,linux y termux Vídeo hecho por fabrix  miembro de la comunidad The Seven Codes █▌│▌║▌ │█│║││█│    Descarga gratis la app The Seven Codes y comparte Google play Sígueme ...
Leer Más »

Hackear contraseñas WiFi con Python fácilmente con este sencillo script

-
Imagen
Este script busca en Windows contraseñas wifi con python ya conocidas y las muestra junto al nombre de la red.  Esto es útil para las ocasiones en que olvida su contraseña de WiFi. Anteriormente hablas de algunos comandos de windows  "netsh wlan" , he incluso desarrollamos un script con bat, y con powershell hoy veremos como hacer un script simple y sencillo con python . 'Bienvenido al buscador de claves wifi básicamente sirve para tener un respaldo de las claves wifi de tu maquina, por si quieres formatear, o algo parecido XD ya que las claves te las muestra cifradas. también puedes usar ingenieria social para obtener las claves de las pc de tus compañeros , amigos etc.'.  Si te da algun error, ejecuta como administrador , Obtenga contraseñas Si escribe  netsh wlan show profiles  cmd, se le mostrarán los perfiles para las conexiones wifi que su computadora ha almacenado. Si a continuación, escribir netsh wlan show profile {Profile Name} key=clear ,...
Leer Más »

WhatScriptApp: Automatización de Mensajería y Su Impacto

-
Imagen
WhatScriptApp es una herramienta diseñada para el envío masivo de mensajes a través de WhatsApp, especialmente útil en estrategias de marketing digital . Su propósito principal es facilitar la difusión de anuncios y notificaciones a clientes o empleados de manera eficiente. Sin embargo, esta tecnología también puede utilizarse en otros contextos, incluidos los ataques masivos organizados por ciertas comunidades en internet. Actualmente, existen grupos que utilizan herramientas similares para inundar chats y afectar a determinados usuarios o colectivos. Legiones en Internet: Entre la Comunidad y el Caos En el mundo digital, muchas legiones y grupos organizados se forman con diversos fines. Mientras algunos crean espacios de pertenencia y amistad, otros traspasan los límites del humor negro, recurriendo a tácticas disruptivas como el spam masivo o los ataques coordinados en redes sociales y plataformas de mensajería. WhatsApp y las Vulnerabilidades en Android Uno de los ejemplos má...
Leer Más »

By Blog

By Luishiño

¡Bienvenido a nuestra sección de Seguridad!

Comparte el enlace con tus amigos

¡Copiar Enlace!