Foro de elhacker.net

Ayer me meti a una pagina desde mi celular entelpcs y dije oh! que bonito pusieron un menu xD cambie de link y estaba el mismo menu ¬¬ revise otra mas y estaba el mismo xD asi que llegue a la conclusion de que mi querida entelpcs metia una especie de frame asi que para verlo hice lo siguiente:

Guarde la pagina desde mi querido w580 y luego me la mande por correo lo abri desde mi PC (codificado en base64) y decodifique el codigo...

lo que hace entelpcs es:

antes de cerrar el head agrega:

<style type="text/css">
img{
border:none;
} 
object{
display:none;
} 
embed{
display:none
} 
body {
width:234px;
} 
select, input, textarea {
max-width:229px;
} 
body, p, form, ol, dl, dir, fieldset, blockquote {
margin-left: 
0px; 
margin-rigth: 
0px; 
margin-top: 1px; 
margin-bottom: 1px;
} 
ul {
margin: 1px; 
padding-left: 15px; 
text-align: left;
} 
h1, h2, h3, h4, h5, h6 {
margin: 0px;
} 
body {
font-size: 10px;
} 
div {
margin-top: 1px; 
margin-bottom: 1px;
}
</style>
 

Luego agrega despues del body:

<a name="dSpeedLink"></a>
<div>
<div>
<div class="page_" id="page_ScSurfTellMe">
<div id="section_TopLinks" class="section_TopLinks">
<div style="background:#9C9C9C; text-align:center; margin:0px; padding:0px; border:0px; outline:0px; text-decoration:none; font-size:0;" class="module_rowLinkSc">
<a href="http://wap.entelpcs.cl" >
<img src="http://10.99.4.7:8082/sc/images/home.gif" border="0" />
</a>
<a href="http://10.99.4.7:8082/sc/primary/backwardCommand?mn=misesioneditadaobviamentexD;loc=http%3A%2F%2Fdireccion%2F" >
<img src="http://10.99.4.7:8082/sc/images/backward.gif" border="0" />
</a>
<img src="http://10.99.4.7:8082/sc/images/forward_disabled.gif" border="0" />
<a href="http://direccion/" >
<img src="http://10.99.4.7:8082/sc/images/refresh.gif" border="0" />
</a>
<a href="http://10.99.4.7:8082/sc/primary/bookmark?mn=misesioneditadaobviamentexD;title=titulo&amp;loc=http%3A%2F%2Fdireccion%2F" >
<img src="http://10.99.4.7:8082/sc/images/bookmark.gif" border="0" />
</a>
<a href="http://portalwap.vas.entelpcs.cl/portalwap/ofertas.htm" >
<img src="http://10.99.4.7:8082/sc/images/feedback.gif" border="0" />
</a>
</div>
<div class="module_ad">
<div align="center" style="background:#9C9C9C"><form method="get" action="http://wap.entelpcs.cl/goto_miep.php"><input type="text" id="URL" name="URL" value="www."/><input type="submit" value=" Ir " /></form></div>
</div>
</div>
<div class="speedLink">
</div>
<div class="speedLink" style="text-align: center; padding-bottom: 2px; width: 100%;">
</div>   
<div id="section_originalPage" class="section_originalPage"><div class="module_insertModule">
 

Para terminar al final de la pagina agrega:

</div></div>
<div class="speedLink" style="text-align: center; padding-bottom: 2px; width: 100%;">
</div>
<div id="section_FootLinks" class="section_FootLinks"></div></div></div></div></body></html>
 

Con esto ya tenemos nuestro menu  :-X el menu que dono entelpcs...

Para quitarlosolo dejen de usar el proxy de entelpcs que se usa por defectoo en las configuraciones... que es 010.099.000.010 a travez del puerto 8080, si quitan ese proxy deja de aparecer esto...

Ahora, esto solo lo posteo con fines educativos, no paso a llevar derechos de autor porque no los tiene a la vista asi como tampoco tiene una forma pensada para desactivarlo. Nosotros como  usuarios pagamos por el servicio web y tenemos todo el derecho de hacerlo limpiamente sin la publicidad o lo que se le ocurra meter. Ademas es un riesgo para nuestra privacidad ya que pueden hacer lo que quieran y una falta de respeto para los pocos webmasters que hay en el pais deformando arbitrariamente los diseños.

Notas teoricas sin probar xD:

Solo se puede ingresar desde el proxy 010.099.000.010 a la direccion que contiene esta imagen http://10.99.4.7:8082/sc/images/bookmark.gif por lo que se deberia poder entrar haciendo spoofing de ip a menos que valide algo mas como por ejemplo nuestro navegador aunque en ese caso tambien se podria spoofear.

Tenemos un redirector gratis http://wap.entelpcs.cl/goto_miep.php?URL=direccionweb

si incluye tal cual las paginas quizas sea vulnerable a RFI aunque no probe entrar a una shell (no creo que funcione)

Un saludo