WampServer es un entorno para desarrollo web en sistemas operativos Windows. Permite crear aplicaciones web con Apache2, PHP, y una base de datos MySQL. Además PhpMyAdmin facilita la gestión de bases de datos.
WampServer instala automáticamente todo lo necesario para empezar a desarrollar aplicaciones web, además de ser muy intuitivo. Se podrá rápidamente configurar un servidor sin necesidad de modificar los archivos de configuración.
El Google Dork utilizado es el siguiente:
site:pe intitle:"WAMPSERVER Homepage"
La directiva site: restringe los resultados únicamente a dominio pe, correspondiente a Perú.
intitle: Busca páginas indexadas por Google cuyo título sea exactamente "WAMPSERVER Homepage"
En esta oportunidad Google encontró cuatro resultados.
UGEL 02 | Unidad de Gestión Educativa Local 02
Programa de Compensaciones para la Competitividad
Desde la perspectiva de ciberseguridad la página de inicio de WampServer es un panel de control interactivo.
Un ciberatacante puede obtener información detallas sobre las versiones de Apache, PHP, MySQL, teniendo la capacidad de buscar fallas específicas a explotar. Así mismo se puede obtener información sobre la configuración del servidor, como extensiones cargadas conteniendo vulnerabilidades. También es factible obtener una lista de proyectos, pues WampServer muestra por defecto una lista de todos los proyectos residiendo en el servidor, pudiendo un ciberatacante visualizar los nombres de bases de datos, carpetas de clientes, o código fuente.
Finalmente la página puede incluir enlaces directos hacia phpMyAdmin para gestionar bases de datos. Como también una página phpinfo la cual revela información muy detallada, como variables de entorno, rutas completas en el sistema, configuraciones de red, etc.
Fuentes: