Ayer tenia que haber escrito este post solo que colgué pensando en la inmortalidad del cangrejo pero bueno empezamos ayer me tope con una vulnerabilidad en la pagina de la POLICIA NACIONAL COLOMBIA donde logre tener acceso a toda la base de datos de ORACLE un pequeño error de aplicación donde simplemente me daba acceso a todo los datos sin pedir contraseña ni usuario y aun mucho mas me permitía crear un usuario para la coneccion a ella en si primero me puse a pensar pero que carajos es todo esto luego de ello procedí a escarbar y escarbar hasta encontrar información sobre datos de acceso para proceder con lo habitual acceder, subir la SHELPHP, etc,etc pero dentro de esta base de datos basada en ORACLE no solo obtuve acceso si no que dentro de ella se encontraba información sobre gastos, armas , catastros sobre acentamientos militares, policiales, etc
Proof Concept Image 0day Oracle Policia Colombia.
