más votadas | Menéame

391 meneos

10089 clics

La web de auditoriasciudadanas.netlify.app es una estafa

Gracias a @livingstone84 por este artículo, he hecho una investigación en mis horas muertas y he encontrado muchas cosas graciosas.

Esta web, esta gestionada con una API en json y un front en React, los metodos son privados, pero usando la token de sesión y un poco de ingeniería inversa, he conseguido ver los metodos de los que dispone la api:

GET, POST, DELETE, PATCH para:

/votes
/proposals
/password_attempts
/wastes
/page_views
/audit_log
/rate_limits
/comments
/admin_users
/admin_sessions
/admin_actions
/scheduled_comments
/comment_votes
/subscribers
/sessions
/deletion_attempts
/proposal_deletions
/audit_logs

GET, POST para:

/rpc/validate_content
/rpc/insert_sample_proposals
/rpc/check_rate_limit
/rpc/set_admin_password
/rpc/log_password_attempt
/rpc/check_admin_credentials
/rpc/format_savings
/rpc/record_action
/rpc/generate_random_nickname
/rpc/generate_random_nickname_extra
/rpc/update_admin_last_login
/rpc/get_daily_visits
/rpc/validate_admin_session
/rpc/set_delete_password
/rpc/check_admin_password
/rpc/check_delete_permission
/rpc/create_admin_session

Muchos de estos endpoints, son accesibles con la token de sesión de un usuario sin auntentificar, hay unos cuantos métodos curiosos:

Listado de los usuarios admin (admin_users), te da su usuario y su password (cifrado)

Listado de comentarios (comments), este te da todos los comentarios, los he pasado a un CSV y viendo las fechas de creación, la estructura de los comentarios y los nombres de usuario, tienen pinta de ser generados por una IA.

Pero mis metodos favorios son (generate_random_nickname y generate_random_nickname_extra) genera nombres de usuario, con el mismo patrón que muchos de los usuarios de los que hacen los comentarios.

La seguridad de la web, brilla por su ausencia, seguramente, con algo de paciencia y ganas podría hacer un volcado de paracticamente todos los datos de la web.

Ya no sé, que es más comico, si el contenido, los comentarios generados por IA o todo el tema legal.

Si alguien quiere saber más o como he obtenido estos datos, que me pregunte, porque no hay absolutamente nada ilegal en como los he obtenido, lo que seguramente sea ilegal, es que estén tan expuestos.

220 171 0 K 389 Artículos

64 comentarios

220 171 0 K 389 Artículos

603 meneos

1934 clics

Actriz de Harry Potter afirma que “Hitler ganó” al convertir a los judíos en lo que él representaba

“¿Cuál es mi gran problema actual? Gaza. Lo siento especialmente porque soy judía, porque sé cuánta maldad y crueldad sufrieron los judíos en mi época. Nací en 1941, en el apogeo del Holocausto, y no soporto pensar que mi gente está haciendo exactamente lo mismo a otra nación... Los palestinos no fueron responsables del Holocausto; fue un ‘placer’ puramente europeo. Mi corazón está roto, y creo que lo terrible que debo enfrentar es que Hitler ganó. Nos cambió. Nos hizo como él”.

220 383 0 K 536 actualidad

77 comentarios

220 383 0 K 536 actualidad

617 meneos

726 clics

Airbnb y Booking desoyen a la ONU y ofertan alojamientos en tierras palestinas robadas

Un vídeo lanzado recientemente por el movimiento Boicot, Desinversiones y Sanciones (BDS) a Israel enumeraba en tono satírico las atracciones turísticas de los asentamientos israelíes en territorios ocupados. “Estás viendo cómo los colonos persiguen a los palestinos en Cisjordania y dices ‘guau, ojala pudiera tener unas vacaciones en tierra robada y normalizar estos crímenes. Bueno, una compañía te puede ayudar: Airbnb”.

222 395 2 K 458 actualidad

58 comentarios

222 395 2 K 458 actualidad

675 meneos

710 clics

Los mensajes que desmienten a Mazón: la Confederación emitió 10 avisos sobre la cuenca del Poyo que no fueron tenidos en cuenta por la Generalitat

La SER accede a la cronología de los avisos lanzados por la Confederación Hidrográfica del Júcar desoídos por la Generalitat sobre la cabecera y cuenca del barranco del Poyo, que desmontan la “falta de información” denunciada por el presidente valenciano

225 450 5 K 526 politica

43 comentarios

225 450 5 K 526 politica

587 meneos

731 clics

La justicia francesa avala la retirada de ayudas públicas a un medio por difundir bulos sobre la salud

Las autoridades francesas encargadas de regular el funcionamiento de los medios de comunicación están utilizando sus herramientas para luchar contra la desinformación en particular en el ámbito de la salud y contra la falta de pluralidad ideológica. Después de meses de recursos judiciales, el Tribunal Administrativo de París confirmó en agosto la retirada del estatus de “servicio de prensa en línea” al medio FranceSoir.fr, al considerarlo “un peligro para la salud pública” por difundir bulos, teorías de la conspiración y falsedades.

220 367 0 K 451 actualidad

78 comentarios

220 367 0 K 451 actualidad

684 meneos

816 clics

Un vecino de Londres denuncia a Mazón por la muerte de sus hermanos durante la DANA

Sanchis, representado por el abogado Josep Rosell, ha pedido a los juzgados de Torrent que abran una investigación por las muertes de sus hermanos Pili y Xavi La denuncia se suma a otros movimientos judiciales contra Mazón por la gestión de las inundaciones. [En catalán]

223 461 3 K 433 politica

39 comentarios

223 461 3 K 433 politica

651 meneos

1000 clics

Mikel Ayestaran: "Israel va a acabar con la vida de dos millones de palestinos en Gaza"

Mikel Ayestaran (Beasáin, Guipúzcoa, 1975) ocupa por méritos propios un lugar destacado en la nómina de reporteros de guerra españoles más conocidos de los últimos años.Lo que está ocurriendo en Gaza no tiene nada que ver con lo que hemos visto hasta ahora. Aquí no hay absolutamente ninguna línea roja. Israel se las ha saltado todas. Detrás de todo esto subyace la figura de un personaje como Benjamín Netanyahu. Él estaba convencido de que iba a pasar a la historia como el primer ministro de Israel que más tiempo había estado en el cargo y... "

221 430 1 K 387 actualidad

43 comentarios

221 430 1 K 387 actualidad

618 meneos

1632 clics

TV israelí se mofa de una niña muerta por inanición en Gaza [HEB] [Sub ES]

Unos comentaristas "israelíes" se mofan de una niña y su madre palestina soltando en la cadena de TV sionista este tipo de comentarios: "- Cuando ves a la madre entiendes por qué la niña murió de hambre: ella se ha comido toda la comida de su hija... - ¡Jajajaja! - Se ha comido a su propia hija" Cuando piensas que los sionistas no pueden caer más bajo, aún pueden superar su propia inhumanidad.

227 391 7 K 481 actualidad

38 comentarios

227 391 7 K 481 actualidad

578 meneos

1147 clics

Guterres denuncia los "ataques intolerables" contra cascos azules e Israel contesta que ya estaban avisados

El embajador de Israel ante las Naciones Unidas no asume ninguna culpa ante el Consejo de Seguridad por el ataque contra varias posiciones de la misión de la ONU en Líbano..

219 359 0 K 668 actualidad

95 comentarios

219 359 0 K 668 actualidad

566 meneos

694 clics

China aportará 500 millones de dólares a la OMS tras la salida de EEUU

China aportará 500 millones de dólares adicionales para los próximos cinco años a la Organización Mundial de la Salud, afectada por una crisis financiera tras la retirada de Estados Unidos. Washington reaccionó con acusaciones contra la agencia de la ONU.

219 347 0 K 437 actualidad

76 comentarios

219 347 0 K 437 actualidad

616 meneos

2837 clics

Martina Velarde, tajante tras ser acosada por la extrema derecha: "Vas a caer, Alvise"

“Cuando empecemos a tocar el bolsillo a los seguidores de Alvise y Vito que comparten sus bulos y siguen difamando en el tiempo a pesar de saber que son mentiras, igual se piensan compartir su basura”. Y tras ello, el insulto y el odio de manera ininterrumpida. El primero en hacerlo fue el propio Alvise, que, compartiendo el mensaje de Velarde la tachó de “analfabeta” y “diputada comunista". “Vas a caer.Por incitar al odio y por el acoso y las amenazas que estoy recibiendo a través de mensajes privados y públicos. Aunque sea lo último que haga”

233 383 14 K 435 Ardilléame

69 comentarios

233 383 14 K 435 Ardilléame

612 meneos

1269 clics

Wyoming, tras el ataque en Líbano: "Tan terrorista puede ser un Estado como una banda organizada"

"Tan terrorista puede ser un estado como una banda organizada", reflexiona, "o incluso se puede se terrorista a ratos". El presentador pone como ejemplo el ataque que se produjo en 1947, en el que un grupo de terroristas, partidarios del Estado israelí, mataron a 100 personas en un atentado en un hotel de Jerusalén. "Apenas un año después, las mismas personas pasaron de ser terroristas a respetables representantes de un estado reconocido internacionalmente, Israel", añade Wyoming. "En el mundo de las relaciones internacionales ser terrorista no

222 390 3 K 485 politica

49 comentarios

222 390 3 K 485 politica

592 meneos

1309 clics

Así se forra el Sindicato del Bulo:Alvise, Desokupa,... Informe Cintora

"EL SINDICATO DEL BULO". "Casos como el de Raúl Solís o Mocejón muestran que hay una peligrosa industria del bulo y la Justicia debe actuar contra esta extrema derecha de la mentira". Rubén Sánchez, de Facua, explica casos escandalosos de Alvise Pérez, Vito Quiles, Dani Desokupa y otros que esparcen bulos, hace tiempo, con sus obsesiones claras buscando públicos que les creen y dinero. Alimentan a esa parroquia y se lucran. Jesús Cintora conversa con Rubén Sánchez.

224 368 5 K 465 actualidad

73 comentarios

224 368 5 K 465 actualidad

627 meneos

2123 clics

El chat que demuestra que laSexta tenía la información de la confesión del novio de Ayuso antes de que el correo le llegara al fiscal general

El contexto: En el auto en el que propone procesar a García Ortiz, el juez no tiene en cuenta los testimonios de periodistas que tuvieron la información antes de que el correo con la confesión de González Amador le llegara al fiscal general. Es el caso de laSexta: así lo demuestra el chat interno del equipo de Tribunales de esta cadena.

220 407 1 K 476 actualidad

84 comentarios

220 407 1 K 476 actualidad

553 meneos

555 clics

Un ex boina verde estadounidense testigo afirma que Israel cometió crímenes de guerra en el centro de distribución de alimentos en Gaza [EN]

El Sr. Aguilar declaró a la BBC: "En toda mi carrera nunca he sido testigo del nivel de brutalidad y uso indiscriminado e innecesario de la fuerza contra una población civil, una población desarmada y hambrienta. Nunca he sido testigo de eso en todos los lugares en los que he estado desplegado en guerra, hasta que estuve en Gaza a manos de las IDF y los contratistas estadounidenses.... Sin duda alguna, fui testigo de crímenes de guerra. Utilizaron proyectiles de artillería, mortero y tanques contra civiles desarmados

220 333 1 K 517 actualidad

17 comentarios

220 333 1 K 517 actualidad

595 meneos

594 clics

Más de un tercio del Ibex pagó 13,8 millones al despacho de Montoro entre 2008 y 2019

De acuerdo con el sumario de la causa estas empresas se habrían visto beneficiadas por los cambios fiscales aprobados en la reforma del Impuesto Eléctrico (IE) efectuada en 2014 y del Impuesto sobre Actividades Económicas (IAE) aprobada en 2018. No obstante, hubo muchas otras compañías que recurrieron a los servicios de este despacho, sin que en la mayoría de ocasiones se haya llegado a aclarar por qué y en los pocos casos en los que las empresas olas administraciones públicas han querido dar más explicaciones han señalado a la elaboración

219 376 0 K 482 actualidad

62 comentarios

219 376 0 K 482 actualidad

669 meneos

4414 clics

Niño palestino fusilado por lanzar una piedra, Cisjordania

El momento en el que un niño palestino de 11 años es fusilado por el ejército sionista por lanzar una piedra a uno de sus jeeps militares blindados, en las calles de Nablus (Cisjordania). En el apartheid sionista, que un niño tire una piedra es una condena a muerte, así es la "mayor democracia de Oriente Medio" según los medios occidentales.

233 436 14 K 630 actualidad

35 comentarios

233 436 14 K 630 actualidad

490 meneos

1664 clics

Mañana Zaragoza se convierte en la única ciudad del mundo que exige seguro obligatorio a los ciclistas

La primera semana de sept./2024 entra en vigor la nueva Ordenanza de Movilidad Urbana del @zaragoza_es que obliga a cualquier persona sobre una bicicleta a portar seguro obligatorio. Único municipio de Europa. Un verdadero atentado a la razón. www.zaragoza.es/sede/servicio/normativa/eli/es-ar-01502973/odnz/2024/0

220 270 1 K 507 actualidad

300 comentarios

220 270 1 K 507 actualidad

549 meneos

3949 clics

Cuatro personas fallecen atrapadas en un Tesla que se incendió: la apertura eléctrica de las puertas falló y no supieron como abrirlo

Las puertas de los coches de Tesla se abren desde dentro con un botón que activa la apertura electrónica. Si el sistema eléctrico falla o se corta el suministro, por ejemplo en un accidente, sólo se puede abrir manualmente desde el interior accionando un mecanismo nada intuitivo. Eso en los asientos delanteros. En los traseros, además es poco accesible. Una trampa mortal en caso de accidente: no todos los Model Y tienen apertura manual en la parte trasera

221 328 2 K 632 tecnología

201 comentarios

221 328 2 K 632 tecnología

606 meneos

775 clics

Decreto de Milei que limita acceso a la información pública desata nueva polémica en Argentina

El Ejecutivo limitó , vía decreto, la ley de acceso a la información pública. Organizaciones civiles y la prensa siguen preocupados por la reglamentación hecha por el Ejecutivo de la ley de acceso a la información pública -publicada este lunes en el Boletín Oficial-, por la que el Estado no está obligado a dar información del ámbito de la vida privada de los funcionarios públicos ni de todo aquello que sea preparatorio de una decisión estatal -papeles de trabajo, reuniones previas, etc.-.

221 385 2 K 440 actualidad

128 comentarios

221 385 2 K 440 actualidad

589 meneos

1034 clics

La CBS cancela el histórico 'The Late Show' con Stephen Colbert después de las críticas del presentador a Donald Trump

La CBS ha anunciado que la última emisión de The Late Show with Stephen Colbert, histórico late night americano, se producirá en mayo de 2026. La cadena alega motivos "puramente financieros" para tomar esta decisión, pero todo apunta a que las críticas del presentador a Donald Trump tendrían algo que ver. Paramount Global, la matriz de la CBS y Comedy Central, será adquirida de manera inminente por Skydance Media, una productora de cine y televisión de Hollywood. Su CEO, David Ellison, es "un fascinado de las ideas de Donald Trump", según...

219 370 0 K 436 actualidad

96 comentarios

219 370 0 K 436 actualidad

475 meneos

12358 clics

El 88 de tu foto de perfil, junto a la bandera franquista, significa HEIL HITLER

Si no tienes ese honor del que presumís para defender abiertamente que eres un NAZI no nos cuentes milongas

223 252 4 K 744 actualidad

85 comentarios

223 252 4 K 744 actualidad

645 meneos

1496 clics

Por qué el juez Peinado incurrió en falta grave cuando imputó a Güemes al declarar que "no se contrató a Begoña Gómez por ser esposa del presidente"

Tanto la ley orgánica del Poder Judicial, que tipifica el exceso de abuso de autoridad, como la ley de enjuiciamiento criminal, que prohíbe la coacción al testigo y el engaño, se aplican en el caso Peinado. La Comisión de Ética Judicial y el Promotor de la Acción Disciplinaria del Poder Judicial tienen la potestad de intervenir...El juez no tiene competencia para investigar los delitos de falso testimonio ya que no forman parte de los delitos que él mismo afirma estar instruyendo. Sabe muy bien que, en todo caso, debería deducir los testimonios

219 426 0 K 508 actualidad

120 comentarios

219 426 0 K 508 actualidad

629 meneos

748 clics

Las grandes chapuzas del juez Peinado: registros ilegales, imputaciones que no proceden y 'despistes' de principiante

El magistrado ha tenido que archivar dos causas en el último mes después de cometer el mismo error: agotar los plazos previstos para las correspondientes investigaciones. Además, el Supremo tumbó su plan para imputar al ministro Bolaños.

222 407 3 K 535 politica

37 comentarios

222 407 3 K 535 politica

626 meneos

632 clics

Crímenes del siglo: Cómo Israel, con la ayuda de Estados Unidos, quebrantó no sólo Gaza, sino los fundamentos del derecho humanitario [EN]

Hace tiempo que se dice y se siente que ya no hay palabras para captar los horrores que están teniendo lugar en la Franja de Gaza, pero entonces aparece un vídeo como el de Abu Toha, que aclara hasta qué punto esta catástrofe ha llegado a ser extrema y de otro mundo. En la década de 1980, la filósofa estadounidense Edith Wyschogrod reconoció que el Holocausto e Hiroshima y otras crisis en las que había muerto un enorme número de personas requerían un nuevo lenguaje. En su libro de 1985, Spirit in Ashes, los denominó "acontecimientos de muerte".

220 406 1 K 460 actualidad

16 comentarios