Government · gdc.gob.ve
Una supuesta explotación de inclusión local de archivos (LFI) en www.gdc.gob.ve fue reivindicada por Kapustkiy en un Pastebin fechado el 11 de enero de 2017 y conservado en un archivo público. El artefacto rotula ese objetivo, publica una ruta dirigida a /etc/passwd y muestra una salida con formato de ese archivo. Security Affairs enlazó el artefacto el 14 de enero y reprodujo la afirmación de Kapustkiy de que encontró la LFI en el portal del Gobierno del Distrito Capital. El mismo Pastebin contiene secciones separadas de otros objetivos; las cifras de cientos de usuarios y cuentas corresponden a esas secciones y no deben atribuirse a GDC. La existencia del reclamo y del artefacto archivado está verificada, pero no hay registros del servidor, solicitud/respuesta independiente, declaración oficial o peritaje que autentiquen que el contenido procedía del servidor de GDC. No se reportó indisponibilidad del portal.