transparência involuntária

[Felipe Vaz]

não sei se já passou por aqui: quilos de informação de governos
tornadas públicas e óbvias por furo de segurança

http://www.google.com.br/search?hl=en&safe=off&q=ext%3Asql+site%3Agov.br&aq=f&aqi=&aql=&oq=


dá um caldo?

[Júlio Boaro]

Dá muito caldo isso ae!!! Trampo de mineiro!!!

[Diego Rabatone]

Aliás, antes de qualquer trampo de mineiro acho que precisamos de um mirror dessas coisas!!!!!!!!!

--------------------------------
Diego Rabatone Oliveira
http://blog.diraol.eng.br
diraol(arroba)diraol(ponto)eng(ponto)br
Identica: (@diraol) http://identi.ca/diraol
Twitter: @diraol

2011/3/30 Júlio Boaro <julio...@gmail.com>

Dá muito caldo isso ae!!! Trampo de mineiro!!!

--
Você está recebendo esta mensagem porque se inscreveu no grupo "Transparência Hacker" dos Grupos do Google.
Para postar neste grupo, envie um e-mail para thac...@googlegroups.com.
Para cancelar a inscrição nesse grupo, envie um e-mail para thackday+u...@googlegroups.com.
Para obter mais opções, visite esse grupo em http://groups.google.com/group/thackday?hl=pt-BR.

[Vítor Baptista]

Fiz um mirror besta aqui. Publiquei em http://vitorbaptista.com/mirror-sql-publico.zip. Agora não baixei tudo. Tem muita coisa que são arquivos de projetos no portal do Software Público, que não achei importantes. Também retirei alguns lixos. Entretanto, no pacote tem dois arquivos de texto: lista e lista_total. No lista está o que eu baixei, no lista_total estão todos os resultados do Google. Se alguém quiser baixar, no Linux basta digitar:

wget -i lista_total

Vamos ver se achamos algo interessante...

2011/3/30 Diego Rabatone <dir...@diraol.eng.br>

--
Vítor Baptista

[Diego Rabatone]

Show de bola, peguei o "Lista Total". Quem quiser está aqui:
http://thacker.diraol.eng.br/mirrors/sql-publico-total.tar.bz2
São 138Mb descompactados e 21Mb compactados.

Abs,

--------------------------------
Diego Rabatone Oliveira

2011/3/30 Vítor Baptista <lis...@vitorbaptista.com>

[Thiago Avila]

O buraco é mais embaixo gente. Experimentem também:


http://www.google.com.br/search?hl=en&safe=off&q=ext%3Atxt+site%3Agov.br
http://www.google.com.br/search?hl=en&safe=off&q=ext%3Acsv+site%3Agov.br


Que bela brecha.

Thiago Ávila
+ 55 82 88061783
http://www.thiagoavila.net

[Diego Rabatone]

Vitor, se você fizer a "listinha" eu deixo rodando o wget numa máquina aqui na USP (baixa rapidinho).

--------------------------------
Diego Rabatone Oliveira

2011/3/31 Thiago Avila <tjta...@gmail.com>

[Emerson Vinicius]

intitle:index.of inurl:admin site:gov.br

inurl:admin filetype:xls site:gov.br

Da para brincar bastante com isso, 

Encontrei algo no estranho, 

http://www.assistenciasocial.gov.br/

o não funciona, e tem um .rar chamado base o.O são três cvs enormes não tive paciência de esperar abrir, estou alertando para alguem que acredite que possa ter algum dado util ai.

ps: tem um rar valmir que é um site feito em asp :( uma merda de codigo e minha irmã de 12 anos fazia melhor em php

Emerson Vinicius (Duke)
   twitter: @emersonvinicius
   gtalk: duke.m16
   evinicius.com

2011/3/31 Diego Rabatone <dir...@diraol.eng.br>

[Diego Rabatone]

http://www.google.com.br/webhp?hl=en&safe=off#hl=en&biw=1280&bih=347&q=filetype:xls+site%3Agov.br+rouanet&aq=&aqi=&aql=&oq=&fp=d12c32ab48186f14

--------------------------------
Diego Rabatone Oliveira

2011/3/31 Emerson Vinicius <duke...@gmail.com>

[Diego Rabatone]

Mais um espelhado disponível (em alguns minutos, fiz o mirror já mas estou upando para o webserver):
Vou deixar todos os "compactados" no seguinte link:
http://thacker.diraol.eng.br/mirrors/downloads/
Depois tento continuar aquele esquema de descompactar e disponibilizar o site na íntegra (o problema continua sendo com arquivos com "?" e alguns outros caracteres no nome).

--------------------------------
Diego Rabatone Oliveira

2011/3/31 Diego Rabatone <dir...@diraol.eng.br>

[Júlio Boaro]

Seria bem legal minerar estes achados numa imersão presencial em Sampa
(ou cenário melhor). Menos na Virada Cultural, pelo menos pra mim =P

"Mineração Hacker"

2011/3/31 Diego Rabatone <dir...@diraol.eng.br>: