Día 22, mes 8, año 0

He encontrado un error que podría servirme en la página web del Periódico. Ahora que lo tengo, me pregunto cómo he podido tardar tanto tiempo en dar con ello. Aunque nada me gustaría más que contarle al mundo lo de las tarjetas doradas, sigo centrando todos mis esfuerzos en conseguir acceso a la web de noticias. Estoy convencida de que, antes de revelar la información que he encontrado, la gente debe estar dispuesta a creerla. Si no, pasará como una de esas revelaciones que un conspiranoico cualquiera hace en la red y me habré puesto en peligro para nada.

Lo que he encontrado en el Periódico es una vulnerabilidad en una de las páginas que permite pasar como parámetros comandos que se ejecutan directamente (news.php?query=). Debajo hay un sistema Linux, por lo que, si consigo encontrar algún binario que se ejecute con un bit SUID, podría tener acceso completo al servidor.