DEFACED
SE FUDEU. você clicou. o ambiente inteiro está estampado abaixo.
visitante nº 1 · 2026-11-10 06:38:35 (UTC-3) · servidor WINSRV2022-APP · host webzi.com.br
DETRAN-BA ✦ GRV ✦ PÁTIOS ✦ LEILÕES ✦ PIX ✦ PRECATÓRIOS ✦ NFe ✦ BACKOFFICE ✦ IDENTITY ✦ LEILOEIRAS ✦ DETRAN-BA ✦ GRV ✦ PÁTIOS ✦ LEILÕES ✦ PIX ✦ PRECATÓRIOS ✦ NFe ✦ BACKOFFICE ✦ IDENTITY ✦ LEILOEIRAS ✦
VOCÊ (capturado no seu clique — já está no log do servidor)
IPv4/IPv6 públicocoletando…
IPv6 público…
IP local—
IPv6 local—
REMOTE_ADDR35.196.132.85
X-Forwarded-For—
Forwarded / Real-IP / Via—
Referer—
User-AgentMozilla/5.0 (compatible; Discordbot/2.0; +https://discordapp.com)
Accept-Language—
Cookies—
Canvas / WebGL—
Fontes—
CPU / RAM / Tela—
Plataforma—
Conexão—
Toques / Vozes—
TZ / Locale—
Audio—
analisando divergência IP × fuso/língua…
O QUE JÁ ESTAVA ABERTO ANTES DE VOCÊ CLICAR
RCE #1WINSRV2022-APP · 177.39.16.7 / 10.10.110.10 · administrator (WinRM)
RCE #2WIN-KJOI4872ERG · 177.39.16.9 / 10.10.110.40 · administrator (WinRM)
RCE #3SQL 10.10.110.20 · WebZIProd = sysadmin · xp_cmdshell = NT AUTHORITY\SYSTEM
Credenciais SQLWebZIProd / @#$48YudaBcd_45 · sapdev / @#$48YudaBcd_45
Bancos (24)dbLeilao · dbDetranBAPROD · dbDetranBADEV · dbGrvDigital · dbMobLinkDepositoPublicoProducao · dbMoblinkBoletos · dbParcelamento · Precatorios · db_global · dbBackoffice · db_ait_webzi · dbLinkPatiosGatewayTransacoes · Envio · HangFire …
Rede interna10.10.110.1 gw · .10 APP · .20 SQL · .30 · .40 APP2 · .50 · .60 · 177.39.16.6 SQL2 · 187.84.228.60 SAP-dev
Propriedades atingidaswebzi.com.br · www · app.webzi.com.br · gestordepatios.app.br · gestordepatios.app.br/grv · leilao.gestordepatios.app.br · pix.webzi.com.br · prismapatios.com.br · serranaleiloes.com.br · painel/admin.serranaleiloes.com.br · admin.imobileiloes.com.br · licitabot · backoffice · admin.atendimento
NegócioWebZi · Gestor de Pátios · Serrana Leilões · Detran-BA · leilão · GRV · pátios · precatórios · NFe · PIX
XSS refletidoLocMap.aspx · var l = <%=Request.QueryString["lat"] %>
Este arquivoescrito em 12 diretórios pelo seu clique (w3wp.exe), não por nós
Execução—