Hacker penetra en algunas páginas de la NASA

El pasado fin de semana un experimentado hacker autodenominado c0de.breaker ha sido capaz, mediante inyección de código SQL, de penetrar en uno de los portales de NASA (National Aerospace Agency) publicando la información sobre su penetración con cuentas de usuario y administradores en la página Nasa.gov Full Access.

Este es el texto e imágenes publicadas por el hacker que demuestran que ha sido el que ha vulnerado la seguridad de esta agencia norteamericana. Por cierto, en la búsqueda de información para este artículo, me he dado cuenta que el dominio nasa.org (no el original llamado nasa.gov) está en manos de una empresa de venta de nombres de dominio llamada exoticdomains.net; un poco cutre, ¿no creeis? A los chicos de la NASA: darles un poco de dinero a esta pobre gente para comprar este dominio...

 _   _
| \ | | __ _ ___  __ _
|  \| |/ _` / __|/ _` |
| |\  | (_| \__ \ (_| |
|_| \_|\__,_|___/\__,_|

      #owned by c0de.breaker

I had access to:
www.istd.gsfc.nasa.gov
www.sed.gsfc.nasa.gov

Some screens:
http://i44.tinypic.com/vnjl10.png
http://i41.tinypic.com/25j9zle.png
http://i37.tinypic.com/294t26t.png
http://i35.tinypic.com/qnpf9y.png
http://i38.tinypic.com/23r5mw.png
http://i37.tinypic.com/2rfe92u.png
http://i35.tinypic.com/a57s5e.png

Informations:
#Version: 5.0.41-community-nt-log
#User: Esta dirección electrónica esta protegida contra spambots. Es necesario activar Javascript para visualizarla
#Principal Database: istd

Tables from “istd” database:
#access
#branch
#docs
#docsbranch
#intro
#programs

Columns from “access” table:
#Id
#firstName
#lastName
#userName
#userID
#passWd
#projAdmin
#branchAdmin
#userAdmin
#userEmail
#deleteFlag
#dateCreated
#dateExp

Admins Accounts:

http://www.istd.gsfc.nasa.gov
[1]cdutan:7a8c7fa22b550647
[2]cdutan:29bad1457ee5exxx = pass
[3]cdutan:5d838e1214414xxx
[4]amaples:6bd15dc17df47xxx
[5]mpena:6d98684b668859ca = demo
[6]pmorales:6d98684b668859ca = demo
[7]hbranch:462f0bb410747xxx
[8]rboucarut:462f0bb410747xxx
[9]bwarner:56d220cf299589xxx
[10]jgibbon:57fd17dc4acc0xxx
[11]jadams:57fd17dc4acc0xxx
[12]ldegumbia:7ea971e4746f1dxxx
[13]gshaw:7704f33e5ba3axxx
[14]jknuble:7aa98ff639f44xxx
[15]dclark:56d220cf29958xxx
[16]Aseas:01bb86d42fa7cxxx

http://www.sed.gsfc.nasa.gov
[17]lray:08561c1c17889xxx
[18]krehm:548be399040104xxx
[19]jlynch:57fd17dc4acc0xxx
[20]cwildermann:0c3e79027e9a6xxx
[21]rwhitley:01bb86d42fa7cxxx
[22]ylue:56e6286107b5cxxx
[23]sgreen:56d220cf29958xxx
[24]blui:1da506dd3b569xxx
[25]lruley:462f0bb410747xxx
[26]eshell:6a361bbf05750xxx
[27]cdurachka:25000fbb79660xxx
[29]jbyrnes:7ea971e4746f1xxx
[30]rlutz:5c402ed75fb3exxx
[31]tflatley:2f78c90f14657de5 = d41d8cd9
[32]ehicks:5c402ed75fb3exxx
[33]phestnes:1e4f606e3e050xxx
[34]ppittman:5eb6d0877c779xxx
[35]acarbin:460d15eb1a0fexxx

I didn’t want to make something bad! Only to show as nasa have many vulnerable subdomains to SQLI, XSS, etc

#Finish, c0de.breaker

---