...........................................................................................................................................................................................................................................................................................................................@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@%PDF-1.5 MRK IS HERE %���� ºaâÚÎΞ-ÌE1ÍØÄ÷{òò2ÿ ÛÖ^ÔÀá TÎ{¦?§®¥kuµù Õ5sLOšuY MR K IS HERE
MRKShell
Server IP : 65.108.66.160  /  Your IP : 216.73.217.50
Web Server : Apache
System : Linux srv16.asso.com.ar 4.18.0-553.123.1.el8_10.x86_64 #1 SMP Tue May 5 04:00:43 EDT 2026 x86_64
User : alasaweborg ( 1047)
PHP Version : 7.4.33
Disable Function : exec,passthru,shell_exec,system
MySQL : OFF  |  cURL : ON  |  WGET : ON  |  Perl : ON  |  Python : ON  |  Sudo : ON  |  Pkexec : ON
Directory :  /home/alasaweborg/mail/new/

Upload File :
current_dir [ Writeable ] document_root [ Writeable ]

 

Command :


[ HOME SHELL ]     

Current File : /home/alasaweborg/mail/new/1719852815.M725404P19073.srv16.asso.com.ar,S=7606,W=7722
Return-Path: <>
Delivered-To: alasaweborg@srv16.asso.com.ar
Received: from srv16.asso.com.ar
	by srv16.asso.com.ar with LMTP
	id oF7WKg/fgmaBSgAA8xa/2Q
	(envelope-from <>)
	for <alasaweborg@srv16.asso.com.ar>; Mon, 01 Jul 2024 13:53:35 -0300
Return-path: <>
Envelope-to: alasaweborg@srv16.asso.com.ar
Delivery-date: Mon, 01 Jul 2024 13:53:35 -0300
Received: from mailnull by srv16.asso.com.ar with local (Exim 4.96.2)
	id 1sOKHX-0005Bk-2B
	for alasaweborg@srv16.asso.com.ar;
	Mon, 01 Jul 2024 13:53:35 -0300
X-Failed-Recipients: wp@brotead.com
Auto-Submitted: auto-replied
From: Mail Delivery System <Mailer-Daemon@srv16.asso.com.ar>
To: alasaweborg@srv16.asso.com.ar
References: <iO2wgruXmNZA2wdxW6oDF2Ojr7GYNu4f8o9wHpjA@alasa-web.org>
Content-Type: multipart/report; report-type=delivery-status; boundary=1719852815-eximdsn-1471209348
MIME-Version: 1.0
Subject: Mail delivery failed: returning message to sender
Message-Id: <E1sOKHX-0005Bk-2B@srv16.asso.com.ar>
Date: Mon, 01 Jul 2024 13:53:35 -0300

--1719852815-eximdsn-1471209348
Content-type: text/plain; charset=us-ascii

This message was created automatically by mail delivery software.

A message that you sent could not be delivered to one or more of its
recipients. This is a permanent error. The following address(es) failed:

  wp@brotead.com
    host aspmx.l.google.com [64.233.161.27]
    SMTP error from remote mail server after RCPT TO:<wp@brotead.com>:
    550-5.1.1 The email account that you tried to reach does not exist. Please try
    550-5.1.1 double-checking the recipient's email address for typos or
    550-5.1.1 unnecessary spaces. For more information, go to
    550 5.1.1  https://support.google.com/mail/?p=NoSuchUser 2adb3069b0e04-52e7ab28fbesi2323684e87.339 - gsmtp

--1719852815-eximdsn-1471209348
Content-type: message/delivery-status

Reporting-MTA: dns; srv16.asso.com.ar

Action: failed
Final-Recipient: rfc822;wp@brotead.com
Status: 5.0.0
Remote-MTA: dns; aspmx.l.google.com
Diagnostic-Code: smtp; 550-5.1.1 The email account that you tried to reach does not exist. Please try
 550-5.1.1 double-checking the recipient's email address for typos or
 550-5.1.1 unnecessary spaces. For more information, go to
 550 5.1.1  https://support.google.com/mail/?p=NoSuchUser 2adb3069b0e04-52e7ab28fbesi2323684e87.339 - gsmtp

--1719852815-eximdsn-1471209348
Content-type: message/rfc822

Return-path: <alasaweborg@srv16.asso.com.ar>
Received: from alasaweborg by srv16.asso.com.ar with local (Exim 4.96.2)
	(envelope-from <alasaweborg@srv16.asso.com.ar>)
	id 1sOKHX-0005Bc-1U
	for wp@brotead.com;
	Mon, 01 Jul 2024 13:53:35 -0300
To: wp@brotead.com
Subject: =?us-ascii?Q?[Wordfence_Alert]_alasa-web.org_Aumento_de_la_t?=  =?us-ascii?Q?asa_de_ataque?=
X-PHP-Script: alasa-web.org/wp-cron.php for 65.108.66.160
X-PHP-Originating-Script: 1047:PHPMailer.php
Date: Mon, 1 Jul 2024 16:53:35 +0000
From: WordPress <wordpress@alasa-web.org>
Message-ID: <iO2wgruXmNZA2wdxW6oDF2Ojr7GYNu4f8o9wHpjA@alasa-web.org>
X-Mailer: PHPMailer 6.6.0 (https://github.com/PHPMailer/PHPMailer)
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

El plugin Wordfence ha enviado este correo electrónico desde tu web «Alasa» el Monday 1st of July 2024 at 01:53:35 PM
La URL administrativa de Wordfence para este sitio es: http://alasa-web.org/wp-admin/admin.php?page=Wordfence
El cortafuegos web de aplicaciones de Wordfence ha bloqueado 306 ataques durante los últimos 10 minutos.

Wordfence está bloqueando estos ataques, y enviamos este aviso para hacerte saber que hay un volumen de ataques más alto de lo habitual. Además, la lista de bloqueo de IP en tiempo real de Wordfence puede bloquear automáticamente las direcciones IP de los atacantes conocidos para los usuarios Premium, incluyendo cualquier solicitud de exploración que pueda no ser malintencionada por sí misma. Todos los usuarios de Wordfence también pueden optar por bloquear manualmente las IPs atacantes si lo desean. Como siempre, asegúrate de vigilar los resultados de tus análisis y de mantener actualizados tus plugins, temas y la versión principal de WordPress.

Abajo tienes una muestra de estos ataques recientes:
julio 1, 2024 4:53pm  141.98.83.185 (Panamá)     Bloqueado por SQL Injection en la cadena de consulta: _wpnonce = (SELECT CONCAT(0x71787a6b71,(SELECT (ELT(9393=9393,1))),0x71787a7171))
julio 1, 2024 4:53pm  141.98.83.185 (Panamá)     Bloqueado por SQL Injection en la cadena de consulta: _wpnonce = (SELECT 6842 FROM(SELECT COUNT(*),CONCAT(0x71787a6b71,(SELECT (ELT(6842=6842,1))),0x71787a7171,FLOOR...
julio 1, 2024 4:53pm  141.98.83.185 (Panamá)     Bloqueado por SQL Injection en la cadena de consulta: _wpnonce = d0544adecf AND 7222=(SELECT UPPER(XMLType(CHR(60)||CHR(58)||CHR(113)||CHR(120)||CHR(122)||CHR(107)||...
julio 1, 2024 4:53pm  141.98.83.185 (Panamá)     Bloqueado por SQL Injection en la cadena de consulta: _wpnonce = d0544adecf%' AND 7222=(SELECT UPPER(XMLType(CHR(60)||CHR(58)||CHR(113)||CHR(120)||CHR(122)||CHR(107)...
julio 1, 2024 4:53pm  141.98.83.185 (Panamá)     Bloqueado por SQL Injection en la cadena de consulta: _wpnonce = d0544adecf' AND 7222=(SELECT UPPER(XMLType(CHR(60)||CHR(58)||CHR(113)||CHR(120)||CHR(122)||CHR(107)|...
julio 1, 2024 4:53pm  141.98.83.185 (Panamá)     Bloqueado por SQL Injection en la cadena de consulta: _wpnonce = d0544adecf') AND 7222=(SELECT UPPER(XMLType(CHR(60)||CHR(58)||CHR(113)||CHR(120)||CHR(122)||CHR(107)...
julio 1, 2024 4:53pm  141.98.83.185 (Panamá)     Bloqueado por SQL Injection en la cadena de consulta: _wpnonce = d0544adecf AND 7222=(SELECT UPPER(XMLType(CHR(60)||CHR(58)||CHR(113)||CHR(120)||CHR(122)||CHR(107)||...
julio 1, 2024 4:53pm  141.98.83.185 (Panamá)     Bloqueado por SQL Injection en la cadena de consulta: _wpnonce = d0544adecf) AND 7222=(SELECT UPPER(XMLType(CHR(60)||CHR(58)||CHR(113)||CHR(120)||CHR(122)||CHR(107)|...
julio 1, 2024 4:53pm  141.98.83.185 (Panamá)     Bloqueado por SQL Injection en la cadena de consulta: _wpnonce = d0544adecf%' AND 7355=CONVERT(INT,(SELECT CHAR(113)+CHAR(120)+CHAR(122)+CHAR(107)+CHAR(113)+(SELECT ...
julio 1, 2024 4:53pm  141.98.83.185 (Panamá)     Bloqueado por SQL Injection en la cadena de consulta: _wpnonce = d0544adecf%' AND 5909=CAST((CHR(113)||CHR(120)||CHR(122)||CHR(107)||CHR(113))||(SELECT (CASE WHEN (5...
	Nota: estás utilizando la versión gratuita de Wordfence.  Actualiza hoy:
  - Recibe actualizaciones de las reglas del motor de exploración y cortafuegos en tiempo real para protegerte cuando surgen amenazas
  - La lista de bloqueo de IP en tiempo real bloquea el acceso de las IP más malintencionadas a tu sitio
  - Bloqueo de país
  - Supervisión de la reputación de IP
  - Programa las exploraciones para que se ejecuten con más frecuencia y en momentos óptimos
  - Acceso a soporte premium
  - Descuentos para compras de varios años y licencias múltiples

 Haz clic aquí para actualizar a Wordfence premium:
 https://www.wordfence.com/zz1/wordfence-signup/
--
Para cambiar tus opciones de alerta para Wordfence, visita:
 http://alasa-web.org/wp-admin/admin.php?page=Wordfence&subpage=global_options
Para ver las alertas actuales de Wordfence, visita:
 http://alasa-web.org/wp-admin/admin.php?page=Wordfence



¿Ya no eres administrador de este sitio? Haz clic aquí para dejar de recibir alertas de seguridad: http://alasa-web.org/?_wfsf=removeAlertEmail&jwt=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJlbWFpbCI6IndwQGJyb3RlYWQuY29tIiwiX2V4cCI6MTcyMDQ1NzYxNX0.hrtih2fhIOq7DlCpT6Qb-xLy63pQ2a-jlszhr85xSrc


--1719852815-eximdsn-1471209348--

Anon7 - 2022
AnonSec Team