Capítulo 186: Cagándola

Supongo que como muchos de vosotr@s, estoy suscrito a varias fuentes RSS, ya que resulta ser una forma muy cómoda de leer aquello que te interesa.

Lo malo es, cuando esa fuente RSS está mal hecha. Y peor aún, si luego la fuente original casca. Como el ejemplo que ahora os pondré.

De esas tantas fuentes que leo, tengo tres que son de Inteco. Vulnerabilidades, Virus y Alertas. Está muy bien, porque te pone al día de todos esos aspectos.
Hoy, al leer una RSS del domingo pasado, sobre una vulnerabilidad SQL, me encuentro que al darle al link para que me redirija a la web original...

...me redirige a la página principal de búsqueda en su base de datos (http://alerta-antivirus.inteco.es/seguridad/busca_vulns.php).
Bueno, quizás no es tan grave, pero no es muy estético que digamos. ¿Para qué quiero yo la web principal de búsqueda, si para eso estoy suscrito a la RSS? Bajo mi punto de vista, es bastante lamentable.

Ahora bien, lo pero de todo, es que; como soy un culo inquieto, he pensado "tate, que si te abre la web principal, a lo mejor es porqué esto tiene un error de compilación y no es capaz de abrir las búsquedas indexadas...". Hago la búsqueda (tag=topic.php), y....tacháaaan:

Clickad en la imagen para verla en su tamaño real

Dolor...mucho dolor...
Para los más avispados, podréis observar que quedan cositas al aire! Para empezar, ya sabemos que Inteco dispone de un Linux, con un MySQL.
¿Y sabéis que os digo? Que visto esto, un día de estos cuando tenga un ratillo libre haré uso de un proxy anónimo+http fingerprinting, para saber qué Linux y qué versión de SQL tienen.
Ea, ahí queda eso.