Fwd: [Sistema Acesso a Informação] - Registro de Pedido de Informação
7 views
Skip to first unread message
Pedro Markun
May 16, 2012, 8:18:47 AM5/16/12
to thackday, Roberta Solis Ribeiro, Izabela Moreira Correa
Uepa!
Fiz meu pedido pelo e-SIC e qual a surpresa ao ver que na URL tem um id simples do pedido? :)
http://www.acessoainformacao.gov.br/sistema/Pedido/DetalhePedido.aspx?id=54 -> aqui o meu.
Precisa estar autenticado no sistema, mas é perfeitamente possível ver os outros pedidos só trocando os ids.
http://www.acessoainformacao.gov.br/sistema/Pedido/DetalhePedido.aspx?id=50 -> aqui o do Wendell.
Imagino eu que seja um 'erro' técnico e não uma decisão consciente do sistema. (O mesmo caso do SAC-SP em Sampa.)
Estou copiando aqui o pessoal da CGU (oi, pessoal!) mas já deixo o pedido de que vocês assumam isso como uma potência do sistema e não como um defeito... mas enfim, já dizia minha mãe que guerra avisada, não pega aleijado.
abs,
Pedro Markun
ps: E já tem 54 pedidos de informação :D
Fiz meu pedido pelo e-SIC e qual a surpresa ao ver que na URL tem um id simples do pedido? :)
http://www.acessoainformacao.gov.br/sistema/Pedido/DetalhePedido.aspx?id=54 -> aqui o meu.
Precisa estar autenticado no sistema, mas é perfeitamente possível ver os outros pedidos só trocando os ids.
http://www.acessoainformacao.gov.br/sistema/Pedido/DetalhePedido.aspx?id=50 -> aqui o do Wendell.
Imagino eu que seja um 'erro' técnico e não uma decisão consciente do sistema. (O mesmo caso do SAC-SP em Sampa.)
Estou copiando aqui o pessoal da CGU (oi, pessoal!) mas já deixo o pedido de que vocês assumam isso como uma potência do sistema e não como um defeito... mas enfim, já dizia minha mãe que guerra avisada, não pega aleijado.
abs,
Pedro Markun
ps: E já tem 54 pedidos de informação :D
---------- Forwarded message ----------
From: <suporte.s...@cgu.gov.br>
Date: 2012/5/16
Subject: [Sistema Acesso a Informação] - Registro de Pedido de Informação
To: pe...@esfera.mobi
Prezado(a) Senhor(a),
Seu pedido de informação foi processado com sucesso e recebeu o número de protocolo 00075.000027/2012-71 .
Para obter detalhes do pedido de informação cadastrado, clique o cursor no número do protocolo informado anteriormente. Poderá ser exigido o usuário e senha para ter acesso ao sistema.
O seu pedido de informação deverá ser processado no prazo de 20 (vinte) dias, conforme estabelecido no art. 11, § 1º, da Lei nº 12.527/2011, podendo esse prazo ser prorrogado por mais 10 (dez) dias, mediante justificativa expressa, conforme dispõe o art. 11, § 2º, da referida Lei.
A situação do seu pedido poderá ser verificada, sempre que desejar, através da opção do menu do sistema “Consultar Pedido“.
Visite o sítio para obter maiores informações.
Agradecemos o contato!
From: <suporte.s...@cgu.gov.br>
Date: 2012/5/16
Subject: [Sistema Acesso a Informação] - Registro de Pedido de Informação
To: pe...@esfera.mobi
Prezado(a) Senhor(a),
Seu pedido de informação foi processado com sucesso e recebeu o número de protocolo 00075.000027/2012-71 .
Para obter detalhes do pedido de informação cadastrado, clique o cursor no número do protocolo informado anteriormente. Poderá ser exigido o usuário e senha para ter acesso ao sistema.
O seu pedido de informação deverá ser processado no prazo de 20 (vinte) dias, conforme estabelecido no art. 11, § 1º, da Lei nº 12.527/2011, podendo esse prazo ser prorrogado por mais 10 (dez) dias, mediante justificativa expressa, conforme dispõe o art. 11, § 2º, da referida Lei.
A situação do seu pedido poderá ser verificada, sempre que desejar, através da opção do menu do sistema “Consultar Pedido“.
Visite o sítio para obter maiores informações.
Agradecemos o contato!
Demoulidor
May 16, 2012, 2:57:32 PM5/16/12
to Transparência Hacker
É verdade Markun. Um prato cheio para os scrappers...
Agora quero ver se vc encontra falhas neste aqui:
http://www.dpf.gov.br/acessoainformacao/sic-pessoa-fisica
Abraços Ciberdemocráticos!
Denis
On May 16, 12:18 pm, Pedro Markun <pe...@esfera.mobi> wrote:
> Uepa!
>
> Fiz meu pedido pelo e-SIC e qual a surpresa ao ver que na URL tem um id
> simples do pedido? :)
>
> http://www.acessoainformacao.gov.br/sistema/Pedido/DetalhePedido.aspx...>
>
> Agradecemos o contato!
Agora quero ver se vc encontra falhas neste aqui:
http://www.dpf.gov.br/acessoainformacao/sic-pessoa-fisica
Abraços Ciberdemocráticos!
Denis
On May 16, 12:18 pm, Pedro Markun <pe...@esfera.mobi> wrote:
> Uepa!
>
> Fiz meu pedido pelo e-SIC e qual a surpresa ao ver que na URL tem um id
> simples do pedido? :)
>
> aqui o meu.
>
> Precisa estar autenticado no sistema, mas é perfeitamente possível ver os
> outros pedidos só trocando os ids.
>
> http://www.acessoainformacao.gov.br/sistema/Pedido/DetalhePedido.aspx...>
>
> Precisa estar autenticado no sistema, mas é perfeitamente possível ver os
> outros pedidos só trocando os ids.
>
> aqui o do Wendell.
>
> Imagino eu que seja um 'erro' técnico e não uma decisão consciente do
> sistema. (O mesmo caso do SAC-SP em Sampa.)
> Estou copiando aqui o pessoal da CGU (oi, pessoal!) mas já deixo o pedido
> de que vocês assumam isso como uma potência do sistema e não como um
> defeito... mas enfim, já dizia minha mãe que guerra avisada, não pega
> aleijado.
>
> abs,
> Pedro Markun
> ps: E já tem 54 pedidos de informação :D
>
>
>
>
>
>
>
> ---------- Forwarded message ----------
> From: <suporte.sistace...@cgu.gov.br>
> Date: 2012/5/16
> Subject: [Sistema Acesso a Informação] - Registro de Pedido de Informação
> To: pe...@esfera.mobi
>
> Prezado(a) Senhor(a),
>
> Seu pedido de informação foi processado com sucesso e recebeu o número de
> protocolo 00075.000027/2012-71<http://www.acessoainformacao.gov.br/sistema/Pedido/DetalhePedido.aspx...>.
>
> Imagino eu que seja um 'erro' técnico e não uma decisão consciente do
> sistema. (O mesmo caso do SAC-SP em Sampa.)
> Estou copiando aqui o pessoal da CGU (oi, pessoal!) mas já deixo o pedido
> de que vocês assumam isso como uma potência do sistema e não como um
> defeito... mas enfim, já dizia minha mãe que guerra avisada, não pega
> aleijado.
>
> abs,
> Pedro Markun
> ps: E já tem 54 pedidos de informação :D
>
>
>
>
>
>
>
> ---------- Forwarded message ----------
> From: <suporte.sistace...@cgu.gov.br>
> Date: 2012/5/16
> Subject: [Sistema Acesso a Informação] - Registro de Pedido de Informação
> To: pe...@esfera.mobi
>
> Prezado(a) Senhor(a),
>
> Seu pedido de informação foi processado com sucesso e recebeu o número de
>
> Para obter detalhes do pedido de informação cadastrado, clique o cursor no
> número do protocolo informado anteriormente. Poderá ser exigido o usuário e
> senha para ter acesso ao sistema.
>
> O seu pedido de informação deverá ser processado no prazo de 20 (vinte)
> dias, conforme estabelecido no art. 11, § 1º, da Lei nº 12.527/2011,
> podendo esse prazo ser prorrogado por mais 10 (dez) dias, mediante
> justificativa expressa, conforme dispõe o art. 11, § 2º, da referida Lei.
>
> A situação do seu pedido poderá ser verificada, sempre que desejar, através
> da opção do menu do sistema “Consultar Pedido“.
>
> Visite o sítio para obter maiores
> informações.<http://www.acessoainformacao.gov.br>
> Para obter detalhes do pedido de informação cadastrado, clique o cursor no
> número do protocolo informado anteriormente. Poderá ser exigido o usuário e
> senha para ter acesso ao sistema.
>
> O seu pedido de informação deverá ser processado no prazo de 20 (vinte)
> dias, conforme estabelecido no art. 11, § 1º, da Lei nº 12.527/2011,
> podendo esse prazo ser prorrogado por mais 10 (dez) dias, mediante
> justificativa expressa, conforme dispõe o art. 11, § 2º, da referida Lei.
>
> A situação do seu pedido poderá ser verificada, sempre que desejar, através
> da opção do menu do sistema “Consultar Pedido“.
>
> Visite o sítio para obter maiores
>
> Agradecemos o contato!
Pedro Markun
May 16, 2012, 3:06:34 PM5/16/12
to thac...@googlegroups.com
Denis,
acabei de fazer um pedido lá. Ele na verdade encaminha pro mesmo sistema da CGU. Então a falha continua ali.
Ou seja... basicamente eles estão fazendo o trabalho dobrado. So much pra 'eficiencia'...
Sera que existe um padrão aberto por trás disso ou os caras fazem manualmente/gambiarra? Huum...
abs,
Pedro Markun
acabei de fazer um pedido lá. Ele na verdade encaminha pro mesmo sistema da CGU. Então a falha continua ali.
Ou seja... basicamente eles estão fazendo o trabalho dobrado. So much pra 'eficiencia'...
Sera que existe um padrão aberto por trás disso ou os caras fazem manualmente/gambiarra? Huum...
abs,
Pedro Markun
2012/5/16 Demoulidor <demou...@gmail.com>
--
Você recebeu esta mensagem porque está cadastrado no grupo "Transparência Hacker"
Para enviar uma mensagem a todo o grupo, escreva para thac...@googlegroups.com
Para não receber mais mensagens, envie um email para thackday+u...@googlegroups.com
Para mais informações, ou para ler mensagens arquivadas deste grupo, visite http://groups.google.com/group/thackday?hl=pt-BR
Vítor Baptista
May 24, 2012, 8:45:03 PM5/24/12
to thac...@googlegroups.com
Estava testando o scrapper aqui e, aparentemente, modificaram o sistema. Até onde vi, você só consegue ver os próprios pedidos :/
--
Vítor Baptista
2012/5/16 Pedro Markun <pe...@esfera.mobi>
Vítor Baptista
Pedro Markun
May 24, 2012, 8:55:01 PM5/24/12
to thac...@googlegroups.com
Sim sim,
eles mudaram para uma id interna. Ainda bem, né? Pusta falha de segurança :)
Mas acho que a API para acessar os próprios pedidos ainda é valida.
abs,
Pedro Markun
eles mudaram para uma id interna. Ainda bem, né? Pusta falha de segurança :)
Mas acho que a API para acessar os próprios pedidos ainda é valida.
abs,
Pedro Markun
2012/5/24 Vítor Baptista <lis...@vitorbaptista.com>
Reply all
Reply to author
Forward
0 new messages