Enumerando usuarios de WordPress

Cuando empeze desarrollar y probar wpbf me di cuenta que necesitaba nombres de usuario válidos para realizar los ataques de fuerza bruta. En un principio buscaba en el contenido del blog links que hacian referencia a las páginas de autor hasta que di con el advisory de Veronica Valeros (TALSOFT-2011-0526) que permite automatizar la enumeración de usuarios a traves de una redicción (segun el advisory, esta presente en versiones de WordPress 2.6, 3.1, 3.1.1, 3.1.3 y 3.2-beta2).

Los usuarios enumerados pueden ser verificados/validados (para filtrar falsos positivos) desde el formulario de ingreso de usuarios (wp-login.php) cuyo mensaje de error diferencia entre usuarios válidos e inválidos.

Redirección

Esta técnica funciona en muchas instalaciones de WordPress (actualizadas o no). Para saber si un blog es vulnerable basta con ingresar a la siguiente página en el blog:

http://www.miblog.com.ar/?author=2

En caso de que exista un usuario cuyo ID sea "2", la redirección nos revela el nombre de usuario "pepito":

http://www.miblog.com.ar/author/pepito/

La idea general es ir incrementando el IDs de usuario hasta obtener todos los usuarios. Algo importante es no detenerse cuando no encontremos un usuario, ya que es común que algunos usuarios hayan sido eliminados y exista un "vacio" en la secuencia de IDs de usuarios.

Pagina del autor

Pero, ¿qué pasa cuando no se hace la redirección? Como bien dice el advisory, versiones recientes de WordPress solucionan el problema de la redirección pero el nombre de usuario sigue presente en las paginas de autor de cada usuario. En esta pagina se deberían listar todos los posts de un autor en particular, y si bien el template puede estar modificado para no incluir un link al autor (href="/author/pepito/") la etiqueta "title" suele comenzar con el nombre de usuario.

<title>pepito | Titulo de mi blog</title>

En muy pocos casos cambia la posición del nombre de usuario pero, en caso de que cambie, se podria comparar el contenido del titulo de varias paginas de autor y encontrar cuales son las palabras que se repiten en la mayoría de los casos. Las palabras que cambian representarian los nombres de los autores.

Otros métodos

Nos queda buscar en el contenido del blog referencias a la pagina de autor en las firmas de los posts. Acá dependemos del tema/template elegido por el administrador del blog y hay una gran posibilidad que no encontremos todos los usuarios (como, por ejemplo, un usuario que no escribió un post en ese blog). Un link a una página de autor seria algo así:

<a title="View all posts by admin" href="http://www.miblog.com.ar/?author=1" class="url fn n">admin</a>

¿En que versiones funciona esto?

Se suponía que la versión 3.1.3 solucionaba el problema del redirect, pero en mis pruebas tengo resultados dispares. En algunos blogs cuya versión es la misma, para uno funciona el redirect y para el otro no (en ambos casos, la enumeración es exitosa).

Estas son las versiones que pude probar:

WordPress 2.6.1 : redirect
WordPress 2.7   : author-title
WordPress 2.7.1 : author-title
WordPress 2.8.4 : author-title
WordPress 2.9.2 : author-title
WordPress 3.0.2 : author-title
WordPress 3.0.3 : author-title
WordPress 3.0.4 : redirect
WordPress 3.1.2 : author-title
WordPress 3.1.3 : redirect
WordPress 3.2   : redirect
WordPress 3.2.1 : redirect / author-title

Si quieren hacer pruebas enumerando usuarios de su blog automaticamente, pueden utilizar wpbf o el plugin wordpress_enumerate_users.py del framework de explotacion web w3af.

Seguimiento del servicio gratuito de SMS Online y la Aplicacion SMS Online de Personal

Un poquito cansado de que no funcione el servicio de Personal para enviar SMS gratuitos por internet decidi investigar un poco y escribir al respecto notificando a Personal via Twitter cuando el servicio no funcionaba, por que y como detectar cuando esto pasaba.

El problema esta de tu lado

De todas las respuestas de Personal (de 9 personas diferentes que manejan su cuenta de Twitter) ninguna se hacia cargo del problema. Las soluciones que me brindaban tenian que ver con mi navegador, cosas como borrar el historial o las cookies. La mas graciosa fue "Intenta actualizar la pagina reiteradas veces": obvio, si tienen un problema de disponibilidad en algun momento que no este saturado el servicio me va a tocar pero la idea es no tener que pasar por eso (sobre todo como cliente de una compañia de comunicaciones).

Ante este tipo de respuestas, empeze a enviar la entrada en mi blog sobre el analisis del problema y comenzaron a responderme que iban a revisar el problema y al parecer lo hicieron.

Aqui no paso nada

En estos momentos, la pagina de personal para enviar mensajes por internet dejo de mostrar el error de SQL que mostraba cuando no funcionaba PERO el sitio sigue sin ser capaz de generar el CAPTCHA para enviar los mensajes desde la web.



Quiza un error no visible haga creer al usuario promedio que es su culpa, o culpa "del internet", que el sitio no funcione pero a mi me gusta investigar y estos dias tengo mucho tiempo libre!

La aplicacion online

En una de las respuestas de Personal me recomiendan utilizar la "Aplicacion SMS Online", asi que la descargue e instale en una de mis maquinas virtuales. Lamentablemnete la aplicacion no funciono y la solucion que me dio Personal fue reinstalar, el mambo de las cookies y demas.

Nuevamente, me pongo a ver en detalle que es lo que no funciona. Haciendo pasar la aplicacion de Personal por un proxy veo que la aplicacion pide la siguiente URL:

http://www.personal.com.ar/smsonline/aplicacion/config/PersonalSMSOnline.txt

Que desde la aplicacion respondia con un error pero desde el navegador respondia:

Personal SMS Online
1.1.1
1.1.2
\nHay una nueva versión de\nAplicación Personal SMS Online

Haciendo un par de pruebas, pude hacer arrancar la aplicacion eliminando el User-agent de la peticion a esa URL. Una vez pasado este paso, la aplicacion funcionaba de manera "normal". Me alegre mucho, pero la alegria me duro poco y fue muy desmoralizante ver que la aplicacion de escritorio que te bajas de personal no es nada mas ni nada menos que un parser de la web de donde se envian los mensajes (para los no-tecnicos, usa la misma web sacando los datos que necesita para funcionar). Osea que si la web no anda, tampoco anda la aplicacion online.

Estamos en la misma, es casi imposible usar el servicio de las 21.00hs a 24.00hs y en las soluciones que plantean no se reconoce el problema real. Tampoco creo que los tecnicos de una empresa como Personal no sepan lo que pasa, pero como me comento otro usuario del servicio: "no van a arreglar algo que no les representa ganancias" y pareceria que tiene toda la razon.

Quiza alguien lea esto y piense que estoy "atacando" a Personal, pero la verdad es que estoy laburandoles gratis a ver si de alguna vez por todas este servicio (que un monton de gente usa y hasta escuche casos que fue crucial para elegir una compania de celular) funcione perfecto.

Pesima disponibilidad del servicio SMS Online de Personal para enviar mensajes por la web

Me gusta que en Personal se pueden mandar mensajes gratis desde la web a otro Personal; pero casi siempre tengo problemas para utilizar este servicio por errores en la carga completa de esta pagina.

El error visible


El error en concreto es de conexion con una base de datos MySQL:

Can't connect to local MySQL server through socket '/tmp/mysql.sock' (11)

Cada vez que aparece este error en la pagina, no se muestra el CAPTCHA y hace imposible completar el formulario correctamente para enviar un SMS desde la web. Probablemente el CAPTCHA se guarde en una base de datos MySQL y se verifique al suscribirse el formulario.



Interaccion con Personal

Cuando comente en Twitter un vez el problema y respondieron "Hubo tareas de mantenimiento, pero ya esta solucionado. Actualiza la pagina presionando F5 que se corrige!", pero el problema persiste. En otra ocasion, me recomendaron "dsd tu explorador ingresá a Herram/opc d internet tildar eliminar el historial de exploracion al salir, aplicar, aceptar, salir y actualizar la página." pero tampoco no funciono ya que claramente es un error del servidor.

UPDATE (mas "soluciones" que ofrece personal, obviamente no entienden el problema):

- 06/06/2011: Ni bien publique este articulos, negaron nuevamente el problema y me recomendaron hacer "Borrado de cache" [@PersonalAr].
- 15/05/2011: Hola! No tenemos reportado novedades.Probaste borrar el historial d navegación? Intentá actualizar la pag reiteradas veces. LM [@PersonalAr]
- 19/05/2011: Hola! Intentá eliminar el historial de navegación. Saludos! NM @PersonalAr

Analisis del servicio

Analizando un poco como funciona el sevicio, pude ver que hay dos servidores que tienen estos formularios para enviar los mensajes: sms1.personal.com.ar y sms2.personal.com.ar; ambos servidores tiran el mismo error en los mismos periodos de tiempo. Decidi hacer un script muy basico que se compruebe cada un minuto si cada uno de estos dos servidores da error o carga el formulario completo para enviar un mensaje y generar unos graficos para que se puedan ver los problemas de disponibilidad de este servicio.

Aca vemos, por ejemplo, un grafico de sms1.personal.com.ar del 03/05/2011 desde las 20hs hasta el final del dia. Los cuadrados indican si en ese minuto hubo un error o si el formulario se cargaba correctamente. Lo ideal seria que este TODO VERDE.


El script intenta acceder a la pagina "http://sms1.personal.com.ar/Mensajes/sms.php" y buscar en su contenido indicios del error de MySQL que se encuentra al principio de la pagina. Si el error existe no se muestra el CAPTCHA, por lo tanto no es posible completar el formulario para enviar el SMS y mi grafico lo muestra en rojo. Cuando no encuentra el error, asume que vamos a poder enviar un SMS y lo marca en verde.

Otro ejemplo del mismo servidor durante todo el dia 04/05/2011:




Que nos dicen los grafiquitos chulos?

Podemos ver que desde las 00hs hasta las 12hs el servicio es usable y estable. A partir de las 12hs comienza a tener problemas menores de disponibiliad y desde las 20hs hasta las 00hs es practicamente inusable.

Se podra implementar el mismo sistema sin utilizar una base de datos (solo datos en la sesion de usuario)? Agregando un servidor mas a los dos que tienen, alcanzara para resolver los problemas de disponibilidad de la noche?


Algunos usuarios afectados

Cuando empeze a buscar en Twitter y Google encontre un monton, algunos como para tener de referencia:

* https://twitter.com/aldulovato/status/66325916665655296
* https://twitter.com/lucianita88/status/66310154454433792
* https://twitter.com/dreamcoders/status/65945527312850944
* http://twitoaster.com/ea00d009/el-cant-connect-to-local-mysql-server-through-socket-tmpmysqlsock-11-de-la-web-de-personal-me-tiene-podrido-personal-fail/
* http://www.taringa.net/posts/ebooks-tutoriales/5539478/No-anda-la-pagina-de-sms-personal-_Solucion_.html

10mil+ y las nuevas ciclovias

10mil+
Hace unos cuantos meses publique un post conmemorativo por los primeros 4.000 KM de mi bici, ahora me veo obligado a festejar mas de 10.000 KM en mi amada Zenith Andes. Le sume viajes a Neuquen, Cordoba y muchas idas/vueltas de 80KM a Ministro Rivadavia durante muchos domingos del anio.

Las nuevas ciclovias
Estos ultimos dias se hizo mucho mucho ruido con el tema de las ciclovias y se adopto un discurso PRO-bicicleta, mencionando incansablemente los ya conocidos beneficios de la bicicleta como transporte ya sea urbano para distancias cortas o commuting.

No quiero criticar las obras ni la iniciativa del proyecto, me parece excelente tener ciclovias y la manera en que se contruyeron las nuevas ciclovias supera ampliamente a las viejas. Pero, sinceramente, no creo que ayude mucho poner los kilometros que sean de ciclovias o carriles preferenciales para bicicletas si tanto los agentes de transito como los policias no castigan objetivamente a los automovilistas que faltan el respeto y pisotean constantemente a los ciclistas.

Que funcion cumple una ciclovia o un carril preferencial si en la practica los automovilistas las ignoran? Antes de que se construyeran las nuevas ciclovias, ya existian varios kilometros de ellas y varios carriles preferenciales para bicicletas (en Corrientes, Belgrano, Independencia, etc) que todavia esperan que al menos un policia o agente de transito las tenga en cuenta e instruya/castigue (el modo del capitalismo, lo que mas duele: multas! dinero!) a quienes no las respetan.

Si el Gobierno de la Ciudad cree que es tan importante la bicicleta, deberia en un principio encargarse que los automovilistas respeten al ciclista antes de contruir nuevas ciclovias. Ya habia ciclovias y nunca nadie las respeta, ya hay carriles preferenciales y nadie les da bola, ya hay policias y agentes de transito pero nunca hacen nada. No hacen falta NUEVAS cosas, hacen falta que las cosas que estan funcionen BIEN. No poder hacer uso eficiente de los recursos actuales de la ciudad denota una pesima administracion que se traduce en mas gastos para la ciudad y una peor calidad de vida para los ciudadanos.

Tambien estuve buscando algun lugar en donde enviar fotos de infracciones y poder realizar un seguimiento de las multas para asegurarme de que las personas que ponen mi vida en peligro todos los dias (estacionando en doble fila o en los carriles preferenciales, transitando por las ciclovias, etc) y le joden la vida a los demas (en Belgrano la mayoria de las bajadas para discapacitados en las esquinas estan obstruidas por autos, no me digan que nadie lo ve!) estan aprendiendo como se vive de a muchos. Obviamente no encontre un recurso asi.

Si el ciclista se siente amenazado por el transito y la ciudad no hace nada por ayudarlo, como quieren que los ciudadanos dejen el auto (una jaula de metal con ruedas, que otorga una peligrosa sensacion de seguridad) por la bici?

Otra cosa que intente es, si veo un policia u oficial de transito, indicarle que autos/motos/camiones/colectivos estan en falta (SIEMPRE hay alguien en falta, abran los ojos y van a poder encontrarlos en cualquier cuadra de capital) pero es inutil (el policia, el oficial de transito e indicarles la falta). Por que es inutil indicar la falta? Por que no les interesa, te ignoran e ignoran la falta.

Que nos queda: "Eduque un automovilista: patee un espejito!".

Como borrar un video con unos subtitulos en linux

Lo hice mas de una vez, el proceso es simple y doloroso. Para hacerlo vamos a necesitar:

• Una pelicula que querramos ver desesperadamente
• Los subtitulos para esa pelicula (nos tiene que haber costado mucho conseguirlos)

De seguro los subtitulos, ni bien los hayamos bajado, no van a tener el mismo nombre que la pelicula. Lo que vamos a hacer a continuacion es intentar renombrarlos haciendo uso intensivo de la tecla tab, mv sub[TAB], [SPACE], peli[TAB] aca viene la parte dificil que consiste en olvidarse de reemplazar la extension de la pelicula por la de los subtitulos y terminamos con algo parecido a esto:

mv subs_peli.srt pelicula.avi

Demas esta decir que no deben probar esto en sus casas.

AFIP: ignorancia, inutilidad y baja tecnologia

Dentro de todos los ambitos en donde la AFIP se desenvuelve, el marco digital es uno de los peores. Empezando por su pagina web (que no funciona en todos los navegadores) y siguiendo por los odiadisimos aplicativos que solo funcionan en sistemas operativos privativos (el que uso estos aplicativos -SIAP & Friends- sabe de lo que estoy hablando). A continuacion, un correo no solicitado (SPAM) que me envia la AFIP a mi direccion personal de e-mail:



Asi que, ya saben, mas informacion http:// internet / !

Maximizar el MSN

Es tan pero tan de cyber usar el MSN maximizado. No lo hagan. Menosuno a etiqueta, resta tres puntos de gloria y menosdos a todas las tiradas de destreza (por exceso lipidico).

La cerveza artesanal Gilbert no esta buena

Esto forma parte de una nota mental que encontre hace un rato. El mensaje es simple, la cerveza Gilbert no tiene casi nada de lo rico que tienen las cervezas artesanales. No esta buena. Si la ven ahi, y se quieren tomar un vasito... bien, pero no se hagan ilusiones. Yo me las hice y lo amargo no fue solo la cerveza. Me gusta muchisimo mas la cerveza artesanal de Cossab y no tengo que irme hasta el sur para tomarla.

La cultura como organismo burocratico del sentir

Enfoque en el cual, el conjunto de informacion cultural junto con sus patrones de comportamiento y desarrollo, aplica normas y procedimientos excesivos afectando al SENTIR de manera que ocurra una desestabilizcion por la cual nuestra energia se utiliza de manera ineficiente. La cultura, como entidad-una, posee ciertos mecanismos en el individuo que se comportan de manera egoista, solo colaborando en la obtencion de ciertos objetivos para la organizacion (cultura). Los recursos utilizados por estos mecanimos alejan al individuo de sus capas mas basicas dejandolo dando vueltas en juegos ilusorios que lo alejan de sus objetivos existenciales-primarios (cuales sean). Ademas, se implantan objetivos secundarios disfrazados que disparan preguntas sobre lo preguntado, correcciones de rumbos ya elegidos y dudas respecto al sentir. El sentir carece de dudas: los conflictos en el, no son mas persecusiones de todo lo que lo rodea.

Mensaje muy especial (hacia un ente de 5 minutos)

Adam Brown, vos nunca me contaste nada de lo que me decis que me contaste. Es mas, nunca te vi, oir hablar de vos o se quien carajo sos. No voy a ir a tu site.

El Peronismo es un Virus Cultural

Que no para de desmoronar las posibles afecciones en todos los sustratos, desmantelando las proyecciones del individuo que se cree fuera-de. El Peronismo es un virus cultural que nos imprega, algunos resisten y otros sirven.

Cartelotes e Imagenes en Blogs

Me parece de muy mal gusto llenar las side-bars de los Blogs (en donde esta la info y el blogroll/links) con tiras y tiras de imagenes, aplicaciones inutiles y... mas imagenes! Quizas se deba a mi formacion web o al frecuenteo (???) en entornos geek-minimalisticos, haciendo que tenga una tendencia a apreciar las interfaces claras, limpias y que dicen lo que hacen. Menos marketing y mas realidad.

Eso si, no me producen tanta repulsion como los collages hechos con paint/photoshop usando colores fluo, dibujando flechas o tapando caras de personas. Eso excede el mal gusto y pasa a catalogarse como digital-grasa.

Right now, solo apruebo chirimbolos como Twitter. Hasta que algo me haga cambiar de opinion.

Eligiendo mal (bien) nombres de tablas y campos en MySQL

Durante el último desarrollo "grande" que estuve haciendo (un CMS) tuve un problema que me dieron ganas de golpearme cuando lo pude resolver. Elegí mal nombres de tablas y, luego, de campos, utilizando algunas de las palabras reservadas de MySQL. Con el posterior error de no renombrarlas ni bien me di cuenta de esto teniendo que escapar en las consultas algunas tablas y campos con "`".

Entre los nombres de tabla, use "schema" en donde la consulta:

SELECT * FROM schema;

Tiraba un error y, luego de insultar a medio mundo (un cuarto existente o otro cuarto no), me di cuenta que tenia que escapar la palabra reservada asi:

SELECT * FROM `schema`;

Aunque no afecta al funcionamiento de la aplicación que estamos desarrollando, si somos distraidos aveces podemos estar un rato hasta darnos cuenta que nos paso otra vez (si, aveces caigo en los mismos loops). Otro caso fue elegir como nombres de campo para definir el orden de elementos, el nombre "order".

A continuación, la lista de palabras reservadas para MySQL 5.0:

ADD	ALL	ALTER
ANALYZE	AND	AS
ASC	ASENSITIVE	BEFORE
BETWEEN	BIGINT	BINARY
BLOB	BOTH	BY
CALL	CASCADE	CASE
CHANGE	CHAR	CHARACTER
CHECK	COLLATE	COLUMN
CONDITION	CONSTRAINT	CONTINUE
CONVERT	CREATE	CROSS
CURRENT_DATE	CURRENT_TIME	CURRENT_TIMESTAMP
CURRENT_USER	CURSOR	DATABASE
DATABASES	DAY_HOUR	DAY_MICROSECOND
DAY_MINUTE	DAY_SECOND	DEC
DECIMAL	DECLARE	DEFAULT
DELAYED	DELETE	DESC
DESCRIBE	DETERMINISTIC	DISTINCT
DISTINCTROW	DIV	DOUBLE
DROP	DUAL	EACH
ELSE	ELSEIF	ENCLOSED
ESCAPED	EXISTS	EXIT
EXPLAIN	FALSE	FETCH
FLOAT	FLOAT4	FLOAT8
FOR	FORCE	FOREIGN
FROM	FULLTEXT	GRANT
GROUP	HAVING	HIGH_PRIORITY
HOUR_MICROSECOND	HOUR_MINUTE	HOUR_SECOND
IF	IGNORE	IN
INDEX	INFILE	INNER
INOUT	INSENSITIVE	INSERT
INT	INT1	INT2
INT3	INT4	INT8
INTEGER	INTERVAL	INTO
IS	ITERATE	JOIN
KEY	KEYS	KILL
LEADING	LEAVE	LEFT
LIKE	LIMIT	LINES
LOAD	LOCALTIME	LOCALTIMESTAMP
LOCK	LONG	LONGBLOB
LONGTEXT	LOOP	LOW_PRIORITY
MATCH	MEDIUMBLOB	MEDIUMINT
MEDIUMTEXT	MIDDLEINT	MINUTE_MICROSECOND
MINUTE_SECOND	MOD	MODIFIES
NATURAL	NOT	NO_WRITE_TO_BINLOG
NULL	NUMERIC	ON
OPTIMIZE	OPTION	OPTIONALLY
OR	ORDER	OUT
OUTER	OUTFILE	PRECISION
PRIMARY	PROCEDURE	PURGE
READ	READS	REAL
REFERENCES	REGEXP	RELEASE
RENAME	REPEAT	REPLACE
REQUIRE	RESTRICT	RETURN
REVOKE	RIGHT	RLIKE
SCHEMA	SCHEMAS	SECOND_MICROSECOND
SELECT	SENSITIVE	SEPARATOR
SET	SHOW	SMALLINT
SONAME	SPATIAL	SPECIFIC
SQL	SQLEXCEPTION	SQLSTATE
SQLWARNING	SQL_BIG_RESULT	SQL_CALC_FOUND_ROWS
SQL_SMALL_RESULT	SSL	STARTING
STRAIGHT_JOIN	TABLE	TERMINATED
THEN	TINYBLOB	TINYINT
TINYTEXT	TO	TRAILING
TRIGGER	TRUE	UNDO
UNION	UNIQUE	UNLOCK
UNSIGNED	UPDATE	USAGE
USE	USING	UTC_DATE
UTC_TIME	UTC_TIMESTAMP	VALUES
VARBINARY	VARCHAR	VARCHARACTER
VARYING	WHEN	WHERE
WHILE	WITH	WRITE
XOR	YEAR_MONTH	ZEROFILL
ASENSITIVE	CALL	CONDITION
CONTINUE	CURSOR	DECLARE
DETERMINISTIC	EACH	ELSEIF
EXIT	FETCH	INOUT
INSENSITIVE	ITERATE	LEAVE
LOOP	MODIFIES	OUT
READS	RELEASE	REPEAT
RETURN	SCHEMA	SCHEMAS
SENSITIVE	SPECIFIC	SQL
SQLEXCEPTION	SQLSTATE	SQLWARNING
TRIGGER	UNDO	WHILE

Pancho Subliminal

Notaron que cuando Pancho Ibaniez se acerca al canillita Daniel le dice: "Siempre firme, eh!"? Daniel asienta en un acto de sumisión total para, después del ofrecimiento de un par de Activias, deslumbrarse en un sordo "uy! una camara... que bueno" (o similar). Es como una especie de hipnotizador mezclado con comprador de votos por el pancho (valga la redundancia) y la coca de los trabajadores argentinos que no llegan a caer en categorías influenciables por alimentos (de seguro por que estos últimos no son un buen target).

Lo único que falta es a Tusam (hijo) yendo a la casa de alguien para probar algún tipo de limpiador y diciéndonos, mientras nos mira fijo a los ojos, unos pases mágicos para fascinarnos.

Si la publicidad fuera opcional, creen que se acabaría o algunas personas la seguirían consumiendo? Veriamos a Gianola en mas programas si no tiene la changa mensual del Telekino?

Granizo Voodoo

Agrupaciones aficionadas a los rituales mágicos recolectaron nieve de la ultima noche para descargar la ira de sus dioses sobre una chusma frenética que los tiene hinchados las pelotas de sobremanera. Los planes detras de esta operación tendrían como fin una tormenta de granizo bien jodida que destruiría parcialmente montones de parabrisas, toldos y personas.

El acelerado lider de uno de estos grupos comenta:

"Querían nieve? Tomen nieve, tomen nieve reeeeeeee duuuuurrrrraaaa! Estamos repodridos, primero la carteleria interminable y ahora esto!"

Seguido de estas palabras, el inusual personaje, salio corriendo por entre las callejuelas de una Buenos Aires asustada.

Cuando los rumores de este tipo de atentados llegaron a las autoridades, el oficialismo puso algunos agentes a trabajar en ello. Aunque las fuentes oficiales no revelaron ningún nombre, se cree que la metalista Blanca Curi estaría a cargo de la investigación.

Auditorías de seguridad sobre el sistema de sonido y televisión del Subte fueron realizadas minuciosamente en búsqueda de intervenciones, fuentes infiltradas habrían revelado que para aumentar las víctimas de la tormenta se televisaría un partido del mundial falso y la gente igualmente saldría a saltar por las calles excitadisima, esto generaría un efecto berserk al mezclarse el pánico, el fulbol y la sangre.

También colapsaría el mercado de las aseguradoras y desestabilizaría la demografia de Warnes convirtiéndola en la nueva Detroit argentina.

Fuente: TELAM (eto)

Artefactos como calefones, estufas y cocinas

Respecto al uso de artefactos como calefones, estufas y cocinas, se aconseja lo siguiente:

• Fijarse que la llama del artefacto muestre un color azul parejo, sin rastros amarillentos ni crepitaciones (chispas). Nos crespitar cerca de personas inflamables.
  
• Evitar el uso de estos artefactos en el espacio exterior.
  
• Nunca se encierre con una estufa a gas encendida. Sobre todo si su artefacto calefactor es violento, nadie quiere recordar el incendio perpetrado por un Calefon Winter 200 que lleno de ira desato su furia contra los duenios de su propia morada.
• No tener contacto fisico frecuente con el calefon, evitar el encariniamiento, la franela y el las duchas. En lo posible, no ubicar el calefón en el baño.
  
• El collarín del calefón debe engancharse por dentro del conducto secundario para evitar emanaciones de gases de la combustión dentro del recinto.
• No crea nada de lo que lee si asi lo quiere.
  
• El conducto secundario del calefón debe dar a un ducto de evacuación de gases, que esté en buenas condiciones.
• No arroje, revolee y lanze el calefon por la ventana. Si va a hacerlo utilize catapultas.
  
• No se mate o se deje morir por ninguno de estos artefactos.