Information Disclosure Bolsa de valores de Lima, Perú

Estaba jugando en Google y quise buscar entre la "basura".. esos archivitos que a veces creamos o se crean automáticamente y luego olvidamos que existen.

Y esos son los archivos .BAK

Con este dork: ext:bak site:bvl.com.pe

Parte de la info. que muestra el archivo:

<%@ page language="java"
         contentType="text/html"
         info="INCATRACK"
         import="java.sql.*, java.io.*, hi.httpserver.oracle.*,

         hi.general.*,hi.httpserver.general.*,hi.httpserver.oracle.*, 

         java.util.*, java.lang.* "
         session="false"
%>

Asi que cuidado con esos archivos de backup, porque google puede ver 

más allá de lo evidente!

Saludos y Hasta la PROXYma.

Posted in: hacks