RegistroCiberVE
All incidents
unauthorised access to information systems Claim date: Date confidence: Medium

Presunta explotación LFI de gdc.gob.ve atribuida a Kapustkiy

Una supuesta explotación de inclusión local de archivos (LFI) en www.gdc.gob.ve fue reivindicada por Kapustkiy en un Pastebin fechado el 11 de enero de 2017 y conservado en un archivo público. El artefacto rotula ese objetivo, publica una ruta dirigida a /etc/passwd y muestra una salida con formato de ese archivo. Security Affairs enlazó el artefacto el 14 de enero y reprodujo la afirmación de Kapustkiy de que encontró la LFI en el portal del Gobierno del Distrito Capital. El mismo Pastebin contiene secciones separadas de otros objetivos; las cifras de cientos de usuarios y cuentas corresponden a esas secciones y no deben atribuirse a GDC. La existencia del reclamo y del artefacto archivado está verificada, pero no hay registros del servidor, solicitud/respuesta independiente, declaración oficial o peritaje que autentiquen que el contenido procedía del servidor de GDC. No se reportó indisponibilidad del portal.

Overview

Missing evidence

registros del servidor y solicitud/respuesta LFI autenticadaconfirmación oficial del Gobierno del Distrito Capitalperitaje independiente de la procedencia de /etc/passwdfecha técnica de acceso y remediaciónevidencia de alcance fuera del archivo publicado

Impact details

El artefacto publica una salida atribuida a /etc/passwd de GDC. No contiene hashes de contraseña del sistema y las bases de usuarios/contactos del mismo Pastebin pertenecen a secciones separadas, por lo que no se atribuyen a GDC. La autenticidad/procedencia de la salida no está confirmada de forma independiente y no se reportó interrupción.

contenido atribuido a /etc/passwd y nombres de cuentas del sistema/localesportal web público gdc.gob.vearchivo de cuentas del sistema atribuido al servidor web

Classification & severity

Category
Intrusions
Subtype
unauthorised access to information systems
Confidence
Medium

El actor publicó una ruta LFI target-specific y una salida atribuida a /etc/passwd de GDC; la captura contemporánea y Security Affairs preservan el reclamo. Sin logs o confirmación independiente, el acceso permanece claim-qualified y no se clasifica como filtración de cientos de registros.

Severity assessment

Low
Functional impact
None
Information impact
Suspected
Affected scope
Single system
Critical service
None
Public confidence
Limited

Reclamo LFI target-specific con una salida pública atribuida a /etc/passwd, sin confirmación independiente, datos personales de GDC, credenciales secretas, modificación o indisponibilidad del portal.

Data exfiltration· Claimed

Timeline

Claim

Kapustkiy publicó un Pastebin que rotuló gdc.gob.ve como objetivo y mostró una ruta LFI y salida atribuida a /etc/passwd.

Disclosure

Security Affairs publicó el reclamo, la cita de Kapustkiy, la ruta LFI y el enlace al Pastebin.

Evidence & sources

3 sources

@Kapustkiy is back and hacked the Government of Venezuela

Security Affairs Jan 14, 2017
Corroborating Media report Source confidence: Medium

What this source supports

  • Security Affairs reportó que Kapustkiy atribuyó a www.gdc.gob.ve una vulnerabilidad LFI
  • publicó la ruta exacta que pretendía leer /etc/passwd
  • enlazó el Pastebin ud0pewGL y reprodujo la motivación política declarada por el actor
  • la cifra de unos 800 usuarios y 52 cuentas corresponde expresamente a los otros dos sitios, no a GDC

Evidence limits

Security Affairs no publicó logs del servidor ni obtuvo confirmación oficial. La presencia de un URL traversal y una salida en Pastebin es evidencia del reclamo, no prueba forense independiente de que la respuesta proviniera de GDC.

Relevance to this case

Fuente contemporánea que conecta el dominio, el reclamo LFI, el artefacto y la declaración de Kapustkiy.

1-15 January 2017 Cyber Attacks Timeline

Hackmageddon Jan 30, 2017
Corroborating Security research Source confidence: Low

What this source supports

  • registra el 14 de enero a Kapustkiy y gdc.gob.ve
  • resume el evento como LFI/SQLi y un volcado de aproximadamente 900 registros en Pastebin

Evidence limits

La cifra aproximada de 900 combina los conjuntos atribuidos a otros objetivos del Pastebin; GDC solo aparece con una salida /etc/passwd. La etiqueta LFI/SQLi es agregada y deriva de Security Affairs.

Relevance to this case

Retener como corroboración cronológica/índice, con dependencia y agregación explícitas.

Two Government of Venezuela - Hacked

Kapustkiy on Pastebin Jan 11, 2017
Primary Threat actor claim Source confidence: Medium

What this source supports

  • labels Target: www.gdc.gob.ve
  • publishes an LFI traversal URL aimed at /etc/passwd
  • shows output formatted as a Unix /etc/passwd file with system and local account names
  • contains the Kapustkiy/New World Hackers political manifesto

Evidence limits

La publicación es controlada por el actor, estaba editada y puede contener contenido fabricado. No hay registro del servidor, solicitud/respuesta archivada ni confirmación oficial que autentique la procedencia de la salida.

Relevance to this case

Fuente primaria del reclamo y mejor artefacto para el objetivo/ruta/contenido atribuido a GDC, con autenticidad técnica no confirmada.