Viernes, 23 de Agosto de 2019: Julia Augusta

Querido Diario…

Me desperté sobre las 3am, sudando… estaba a nada de gritar, apenas vi una sombra y me asusté; sin embargo era Shellcode que me miraba preocupada, intentando saber porque me había despertado tan exaltado. Todo había sido real…

Después de todo lo que he vivido, pensaría que mi mayor miedo es a que un coche se me patine en medio de una autopista, me quede en medio de los carriles y un trailer venga hacía mi, o que de pronto me encuentre unos tipos de sombrerito rojo y me empiecen a disparar; o que yo vaya tranquilamente caminando cuando unos tipos güeros me secuestren y me torturen hasta morir de dolor… pero no, mi temor más fuerte; es reprobar.

Soñé que regresaba a la escuela, tomaba clases, y reprobaba. Sentí el mismo miedo que me daba ver las listas de calificaciones, o cuando cerraba los ojos y le decía a alguien más: “tú ve mi calificación, yo no quiero ver, si pasé grita, si no pasé, sólo ciérralo y no me digas”, soñé esas tardes en donde un maestro decía “bien, sacaste 4” y yo decía “ohhh que bien, aun puedo pasar”, y después decía “de 100” y yo decía “oooooh que mal”; o ese día en UPIBI cuando saqué -7 en un examen. Dos veces he soñado que vuelvo a la escuela, y nos veces he despertado aterrado, con miedo y ganas de vomitar el pánico.

Por eso un día, ¡un día! yo seré maestro… y me vengaré de todo lo que me hicieron. Voy a reprobarlos a todos, apenas respiren y estarán en ETS, si antes era obligatorio que pasase una persona por grupo, yo voy a hacer que pasen cero.

Después de bañarme y darme cuenta que sólo era un sueño; me dispuse a trabajar en la H. Organización Turbia e Ilegal, sin embargo no duré mucho tiempo, cuando recibí una llamada, que sólo podía significar algo:

- Bueno - Primeishooooon
- ¡Oh rayos!, ¿ya?, ¿ya?, ¿hoy es el día? - respondí lleno de emoción
- Ya se está saliendo el champurrado
- OMG, OMG, OMG... <<quemocioooooon>>
- Primeishon, si no despierto, sólo recuerda, que te odiaré toda mi vida por no haber ido al baby shower
- Si no despiertas, iré yo mismo en persona al infierno; y te voy a picotear con el tridente por no abrir los ojos
- Deséame suerte
- ¡Suerte!, dale duro; si se desmaya el barbón, le tomas foto para luego burlarme de él
- Dale

¡Qué emoción!, recuerdo las veces que ella me decía que nunca, y yo al contrario; le decía las tantas ganas que quería unos 10… tal vez ahora mismo ya todo haya pasado.

Me di cuenta que no me estaba concentrando, así que fui a comer la cosa más extraña que he visto desde el chile en nogada relleno de comida china, un chile en nogada de carne de cerdo. En el norte se come carne, comida china, pero… la comida compleja, llena de especias, sazón y garnachera… no; eso no es por aquí. Lo que eso si, el maridaje estuvo muy bueno; mi favorito.

Beberse una botella de vino completa, tiene sus problemas… como llegar tarde a tus citas:

En fin, no es bueno beberte una botella tú sólo. Después, pues seguí sin poder concentrarme, así que decidí jugar un rato.

Me encontré una aplicación que hacía uso de un CMS, Drupal…. ese CMS famoso que un montó de gente del Mexicali Open Source usan; y que no entiendo porque. Vi algo que se me hizo interesante, ya hace algunas semanas otro bug bounty hunter había reportado una vulnerabilidad sobre información sensible, por lo que estaba en la tabla de cambios, el “fix” de esa vulnerabilidad. Acorde a las notas, la forma sencilla en que lo resolvieron fue remover de la ruta la información sensible, pero ¿y el endpoint?.

Esta aplicación tenía el caching system por default, y lo pude identificar facilmente porque en el header viene un campo:

x-drupal-cache

Lo que hice fue poisonear el cache para inyectar una testing string para un XSS, para hacerlo lo hice directamente en el header.

El XSS fue almacenado, y se reflejada directamente… como se puede ver en la imagen, la testing string no era compleja ni nada… una inyección “sencishita”.

[Inserte aquí meme de la rana rene]… a veces veo mis bounties y creo que es tiempo de dejar de trabajar.

Pero luego recuerdo ese sitio de 2m x 2m, donde tuve que dormir con cucarachas, sin ventanas, y sudando por lo caliente de la habitación; y pasar meses en la oscuridad, sólo esperando a que pasasen los días rápido… y se me olvida.

Ser un criminal turbio e ilegal… eso es lo único que puedo hacer por aquí…

Antes de finalizar la tarde, platiqué con Alonso

- ¿Y ese quién es? - me preguntó, un poco receloso de que lo pudiese desplazar
- Hum... alguien que creo que ya enamoró a Mom
- ¿Y si es todo lo que dice ser?
- Por lo poco que lo he investigado, lo dudo... 
- Hum.. siendo sinceros, así como que no quiero saber. ¿Estoy en peligro? - me sorprendió su sinceridad, creo que empieza a haber confianza y complicidad
- No, tú no... pero creo que yo si... y con los errores recientes que he tenido... pues... 
- Hum.. a veces ocurren accidentes, puede que yo llegue a la reunión con Mom
- Cierto, a veces ocurren accidentes... se vería muy mal que yo hiciese algo para evitar esa reunión, pero... eso no quita que ¡alguien!, por allí pudiese evitar la reunión. Los accidentes suceden
- Pues si...

Querido Diario…

 - ¿Gü$%&/ cómo lo conociste?
- En un viñedo, en Querétaro
- ¿Cómo?, ¿La loca?
- Otra loca, habían ido a un maratón o algo así; y yo me quedé en la noche esperando. Así que compré una caja de vino para esperar, dejaron de vender y todos me intentaron comprar botellas, platiqué con ellos y de pronto ya eramos amigos
- ¿Y él era el que le hacía las canciones?
- Si
- ¿Cómo puedes conocer famosos así como así?, ¿o sea cuando Belinda?
- Yiuck nah, esta fea

Y al final de la noche… pasó…

Martes, 20 de Agosto de 2019: Caldito de camarón

Querido Diario…

Después de lograr salir del estacionamiento, no quise llegar a ver la lista enorme de 378 hosts. Jugué con Shellcode, y me puse a ver un capítulo de Doctor Who.

- Clara Oswald, la chica imposible
- Ñeeeee... 
- Esta allí para que siempre se salve
- Ñeeee...
- ¿Qué tal si tu tuvieses a alguien que siempre te ayuda sin que te des cuenta para que todo te salga bien?
- Ñeeee...

- ¿Entonces que acompañante prefieres?
- Rose
- ¿Rose?
- Si
- Todo mundo odia a Rose
- ¿Por?
- Es tonta. Pensé que dirías Amy Pond
- ¿Amy?, no, ¿por?
- Es peliroja, te gustan las pelirojas
- ¿Uh?... claro que no; algún día te explicaré una teoría sobre eso. Rose, Rose Tyle


Querido Diario…

En ese momento sonó el teléfono; era Beto, era tiempo de la acción.

- Bueno
- Joven, estamos listos
- #acción
- Ok

 

Domingo, 18 de Agosto de 2019: Perdí la fe

Querido Diario…

Salimos listos para la acción, con nuestro equipo un tanto avejentado, nuestras armas con los cañones sucios, pero llenos de renovados bríos por esta misión, y esperando el apoyo y los refuerzos necesarios. La actitud estaba a todo lo que daba…

Antes de partir a la misión, pasé por lo más importante:

Una misión turbia e ilegal no se puede realizar, sin antes tener un shot de energía. Ya con casi un litro de RedBull en mi sangre, regresé a las instalaciones de la H. Organización, y allí estaba el equipo listo para salir.

Todo estaba listo para la operación #aversiconsiguenhackearlarifadelacamioneta … nos subimos en la camioneta, otra camioneta.. no la de la rifa; y fuimos al fin del mundo.

Pasaron cosas, se cometieron errores, y en algún punto estábamos echos bolita con la única esperanza de que nos diesen la ayuda prometida.

La situación era complicada, tanto que incluso yo mismo tome un R15, y aunque es muy pesado para mi brazo izquierdo, me recargue sobre él, usando de soporte mi pecho, y empecé a disparar e intentar defender la línea.

- ¡Becariooooo!, ¡Becarioooooo! - le grité en medio del tiroteo
- ¡Joven!, ¿qué pasó?
- 4 metros a la derecha.... intenta ajustar tu mira a 192
- Si joven.. 
- ¡Lalooooo!... ¡Laloooooo!
- Joven, no me estes distrayendo; intento pensar
- Enroqueate conmigo, cambia al centro y ajustate a 0
- Janey, Betooooo... ¿comunicaciones?
- Nada, nadie nos responde
- Sigan intentando, necesitamos lo que nos prometieron; no podemos así
- Intentando....
- 🤔 ... ¡Lalo 1!, ¡Lalo2!, arriba.... y avancen... mantengan la línea

Pero no pudimos mantener la línea… Lalo 2 no disparó. Su arma se encasquillo, y tuvimos que volver a hacernos bolita… al ver que no podía abrirla, les dije que cesaremos el fuego… los tipos se subieron a sus camionetas y se fueron. Nunca recibimos apoyo, materiales, nada… nos dejaron solos, sólo fueron promesas.

- Lo siento joven - Lalo 2 se me acercó, aun intentando destrabar el martillo 
- No, no es tu culpa... es más culpa mía que tuya - ¡demonios!
- Joven, así no se puede - me dijo Lalo
- Ahórrame el regaño...

Quería alejarme a un rincón para que no viesen mi cara de frustración, al caminar sólo intenté dibujar una sonrisa cuando me vieron Janey y Beto, y seguí caminando. Mientras ellos recogían todo lo que había quedado, y aun Beto intentaba sin éxito, comunicarse para que nos mandasen las promesas; yo fui y me senté en la camioneta.

Me sentía decepcionado… después de todo, sólo nos habían llenado de promesas y discursos huecos; no vimos nada. Estábamos sin nada, intentando retar a las organizaciones criminales más grandes del país; con sólo… resorteras y pistolas encasquilladas.

Estaba decepcionado… frustrado… les había vuelto a fallar.

Querido Diario…

Perdí la noción del tiempo que estuve sentado en la camioneta, cuando menos me di cuenta todos se habían subido a íbamos de vuelta.

- Son mama%&/( - Janey rompió el silencio; y por primera vez en mucho tiempo no intenté justificar nada; de nuevo dibujé una media sonrisa, y asentí con la mirada
- Joven, ¿qué vas a hacer? - Suspiré, si en mis manos estuviese... 
- Negociar... de nuevo..., pero..

Janey le subió el volumen a la radio, y de nuevo nos quedamos callados todos durante el viaje de vuelta…

Jueves, 15 de Agosto de 2019: Ortopedia canina

Querido Diario…

Hoy me la pasé en cama, y bañarme… digamos que fue un tanto complicado, pero nada duele más que el orgullo…

- Joven 
- ¿Eu?
- ¿Ya te diste cuenta?
- ¿De qué?
- Del input de tu bug bounty de ayer
- Ohhh si, por más cosas que le metí al body, no jaló
- Pero, tenía que ir dentro del body
- Si
- En el HTML
- Si
- Y eso lo parceaba la aplicación
- Si
- ¿Entonces?
<html>
<title>'><script>alert(1)</script>
<body>
</body>
'><script>alert(1)</script>
</html>
- 🤔 ... ¡me lleva!

Querido Diario…

Dicen que los labradores son buenos con los enfermos, los cuidan, dan terapia… creo que eso es verdad, Shellcode me esta tratando de dar algo así como ortopedia para curar la espalda, y creo que ella no aprueba el uso de collarín, porque lo rompió.

Me cae bien…

 

 

Miércoles, 14 de Agosto de 2019: ¡Ay mi espaldita!

Querido Diario…

Han sido días en calma, no hemos hecho mucho, y las pocas misiones se ven lejanas, confusas y sin mucho sentido. El día de hoy estuve intentando explotar un XSS, con un vector un tanto diferente, pero al parecer no funcionó.

Había un sitio que parseaba el contenido de otra web, usando como delimitador los tags de <body></body>; y eso lo usaba como un tipo indexador. Así que se me ocurrió meter en un sitio unos HTML’s con alguans entradas:

<html>
<title>'><script>alert(1)</script>
<body>
</body>
'><script>alert(1)</script>
</html>

No funcionó….

<html>
<title>'><script>alert(1)</script>
<body>
</body>
'><script>alert(1)</script>
</html>

Tampoco funcionó…

<html>
<title>'><script>alert(1)</script>
<body>
</body>
alert(1)
</html>

¡Noup!, nada…

Al final desistí, me fui a comer, y cuando iba de camino ¡crash!… el coche gay recibió un golpe en las pompas +__+ y me pasé la tarde en un hospital y en la delegación de policía.

Después de lo de Morelia, siempre he creído que yo voy a morir en un accidente de coches. Que miedo.

Querido Diario…

La moral de la H. Organización Turbia e Ilegal está baja, no hay acción…

Por cierto, #viejastodassoniguales…

- Turururururu
- Hola _o/ - respondí, saliendo de tomarme la radiografía
- ¿Dónde estas hue%&/(?, ¿por qué no entraste a clase?
- Estoy un poco imposibilitado
- Ajá
- Si
- Si, claro
- De verdad, me acaban de tomar una radiografía y una enfermera me esta acaba de decir que estoy pasado de peso
- Bueno, eso no es necesario que nos lo diga una enfermera... se ve de la figura, y eso que ya lleva rato que no te veo. Yo ya estoy fit, ya sabes la vida sana con Lalito
- Ouuuuu
- ¿Qué te pasa?, ¿por qué no entraste a clases? - No me creyó, increible la falta de fé
- Estoy en el hospital 
- Ñeeee - le mandé una foto de mi en batita de esas que se abren por detrás y se ven todas las nachitas - ¡Belindooooo!, ¿qué te pasó?... espera... Lalito, Lalito... preparen todo, nos vamos a Mexicali, vamos a irnos a dar unos tehuacanazos
- Hum... sólo choqué
- Ahhh... olvidalo Lalito
- Ok, gracias por el apoyo, uno siempre espera que sus seres queridos de menos le digan un "mejorate"; ya era mucho pedir que comprases un vuelo y me vengas a recoger a la delegación de policía
- Hum... no psss no me pagas tanto
- Tienes un punto
- Ahhh ok, pues cuidate, ya nos vamos. Te lo lavas joven
- Y me lo remojo
- Y te lo perfumas
- Bye
- Sale, bye

De todos los hospitales a los que me pudieron haber traido, me tuvieron que traer a este. Mientras estaba allí en mi batita esperando a que me revisasen, recordé cuando estaba en ese horrible cuarto de dos por dos, entre cucharas, a oscuras y muriendo de calor; y debía de pasa todo el fin de semana sólo dando vueltas mietras me volvía loco. El vecino de arriba, el estudiante de medicina, recuerco cuanto ponía esta canción.

Después de todo el día pasó algo chistoso, yendo al parque, todo adolorido, un niño de unos dos años se me acercó y me preguntó si podía acariciar a Shellcode; primero me asusté, le dije que no, porque si se acercaba lo podía morder. Pero parecía un niño valiente, me dijo “nah, esta bonito”, y lo acaricio. Shellcode lo olfateo y se le arrejunto como gato.

El niño se fue gritando “mamá, mamá, abrace a un perro”.

- Buena muchacha, buena muchacha... vamos, te ganaste un huesito.

Martes, 13 de Agosto de 2018: Esto no se factura joven

*Extraído del diario de Lalo Landa*

Estimado diario.. el Uber nos dejó cerca de la calle, desde allí nos conectamos a la red; y dentro Aldo hizo el escaneo hacia el Apple TV. Una vez que los Apple TV encendieron, entramos usando hydra con la contraseña por defecto a las cámaras de seguridad. Primero entramos para sacar la forma de autenticación por donde podríamos loguearnos.

Para poder acceder a la administración, se podía usar autenticación básica.

¡Perfecto!, podíamos lanzar directo un Hydrazo sin necesidad de complicarnos en las formas:

Una vez que estuvimos dentro, ingresamos a cada una de las cámaras a crear los layers para crear los puntos ciegos y pasar sin que nos viesen los matones de La loca.

Si hubiesen sido detallistas, se habrían dado cuenta que la visión se había reducido en más o menos 30cm en cada una de las pantallas. Pero no lo hicieron, así pudimos entrar.

Mientras Aldo y yo cambiábamos las contraseñas de las cámaras, para evitar que se diesen cuenta y nos encontrarán. Alonso, Krusty, Isaac y Sergio entraron, durante un momento todo fue silencio, pasaron alrededor de 10 min en los que no se escucho nada, en las cámaras no vimos nada, y de pronto… dos disparos, y no más. Se había acabado. Aldo y yo entramos apuntando a la sala, todos los guardias estaban inmóviles.

Con la mirada y a regañadientes, nos iban guiando con la mirada hacia donde estaba Belindo; al entrar vimos un delgado hilo de sangre corriendo por el mármol, proveniente de los dos guardias de La loca, que ya hacían en el suelo sin vida. Alonso había dado dos disparos certeros; La loca estaba sentada en el sofá, aun amenazada por dos rifles R15, nos veía de forma retadora.

- ¿Dónde esta A[...]o? - preguntó Alonso, serio, sin titubea

Con la mirada mostró una puerta de madera, me apresuré a abrirla mientras Aldo reforzaba la guardia, con miedo a que de pronto entrase alguien a intentar asaltarnos. Entonces lo vi.

… no puedo describirlo sin sentir un agujero en el estomago.

Estaba sentado en un banco, tenía los brazos amarrados a las patas; estaba completamente desnudo; la espalda la tenía roja, parecía como si se hubiese quemado, aunque él no era blanco. De arriba una pequeña luz lograba iluminar apenas una parte de la espalda. Por los brazos ligeros hilos de sangre recorrían de la espalda hasta desaparecer entre el agua.

Al cortar los lazos que lo aferraban al banco, lo vi a los ojos. Vi a un muerto, los ojos no tenían brillo. Sus ojos me miraban fijamente, pero no parecía que lo hiciese, su mirada estaba perdida, abrió la boca, pero no emitió sonido alguno, ni siquiera un gemido, un ronquido, nada.

Lo saqué cargando, no tenía fuerza para ponerse de pie; simplemente lo arrastraba. Al salir, tomé el mantel de la estancia y lo cubrí con él; La loca me vio mientras lo sacaba, todos me vieron sacarlo. Vi en Krusty, quién ha visto cosas terribles en esta H. Organización Turbia e Ilegal, una mirada de miedo, de culpa… jamás pensamos que le podría pasar algo así.

Isaac le amarró las manos a La loca por la espalda, y entonces estábamos por salir, pero un sonido al fin salió de sus labios

- Candia - dijo lastimosamente
- ¡Joven!, calma... ya estamos afuera, ya nos vamos
- No... acción, acción
- No se preocupe joven, tenemos todo planeado, ahorita el Becario va a publicar la localización de ellos a sus enemigos, los van a venir a finiquitar, justo como tú lo harías
- No.... no... 
- ¿No?
- ¡Mátalos!
- Joven
- Mátalos... disparales por la espalda, como cobardes, mátalos... 
- Joven, yo creo qué
- ¡Es una orden! - gritó... Alonso miró a Isaac y Sergio, y les asintió con un gesto; Isaac por detrás le puso el rifle a La loca; y el blanco del tirol de la sala, se tiño carmesí.

Estimado Diario…

Cuando le contamos a Mom lo sucedido, nos pidió llevarlo a una de sus fincas cerca de Querétaro. Mientras, nos coordinamos para establecer guardias, en caso de que hubiese un contrataque, pero no lo hubo, nadie apareció. Pocos días después vimos en las noticias como fueron detenidos y desmantelados todos los activos de La loca.

- Joven, a ver, ¿qué es esto? - me dijo Señorita RH
- Pues del Uber
- ¿Y esto?
- Pues la caseta, el segundo piso, psss.. si salió bien caro
- No joven, esto lo vamos a poder pasar, y luego, ¿por qué Uber Black?
- Psss.. porque necesitábamos una camioneta, éramos seis y con equipo
- Huuuuy no joven, pues hay que ahorrar.. ¿y esto?
- Pues pasamos a comer, nos cansamos
- No joven, ahorita le hago las cuentas para que vean cuanto deben
- ¡¿Qué?!, ¿deber?.. chaaaaaaaaaa

Viernes, 9 de Agosto de 2019: Vídeos de gemidos nivel avanzado

*Extraído del diario de Lalo Landa*

Estimado Diario…

Después de votar por rescatar a Belindo, nos pusimos a discutir el plan, por todos lados, teníamos las de perder; no encontrabamos forma de sacar a Belindo sin que perdiesemos al menos a toda la H. H. Organización Turbia e Ilegal.

Después de todo el análisis, sacar a Belindo implicaba una misión suicida. Finalmente rompí el silencio.

- Yo creo que hay que ser realistas y no arriesgarnos todos, debemos de ir los que más experiencia tenemos
- Concuerdo - dijo Alonso - de nosotros creo que va Krusty, Isaac y Sergio 
- Ahhhh... demonios - dijo Sergio al saberse elegido
- Nosotros somos muy pocos - dije - supongo que vamos todos menos Aldo
- Yo voy - dijo Aldo
- ¿Ee?
- Es el jefe, hay que sacarlo - dijo Aldo muy confiado - hum.. yo creo que vamos sólo nosotros dos Lalo 
- ¿Eh? - estaba perplejo 
- Entonces creo que hay que pensar como profesionales - dijo Alonso de forma muy pensativa - hay que pensar como, hum.. como, como Oscar Santoyo, ¿qué haría él?
- Inge, hum.. yo no creo que el Inge Oscar hubiese caído en una situación así - interrumpió Krusty
- Si, eso es verdad, Oscar no estaría secuestrado, en ese caso nosotros tendríamos a la loca secuestrada - dijo muy, muy acertadamente Alonso 
- Entonces hay que pensar como pensaría Belindo - pensé y pensé, ¿qué haría Belindo
- Güe%&/( Belindo pondría un canal porno con gemidos o algo así - dijo Janey
- Como distracción y entraríamos en ese momento
- ¿Cómo podemos poner un canal porno? - cuestioné
- Hum.. según la información que nos dio el buen Sergio, en su red tiene Apple TV's conectados a las televiones, que seguramente usan para monitorear las cámaras
- Ajá
- Pues, podemos encender el Apple TV y ponerles el canal, los distraemos, en ese momento entramos, configuramos un layer en las cámaras, seguirán teniendo visión, pero generaremos puntos ciegos por los que entraremos y ya que estemos dentro, pues.. haremos lo que sea que se hace cuando estemos dentro - dijo Aldo mientras encendía un cigarro
- ¿Y eso como se puede hacer? - preguntó Alonso
- No es tan complicado, mi buen Alonso, sólo necesitamos lanzar un scaneo de nmap con un -sV, algo como:
nmap -sV [IP del Apple TV]
- Eso nos va a responder sus puertos:

- ¿Y ya con eso?
- Si, es un error que tienen los Apple TV's, si nos pusiesemos a analizar que pasa veríamos que en algún momento hay una interacción donde el puerto 5000 recibe una petición que hace encender el Apple TV

- De hecho, podemos poner directamente la request con Telnet y obtendríamos las opciones para hacer funcionar el Apple TV

- Para hacerlo más sencillo nos conectamos a la red, lanzamos un script, prendemos el Apple TV, ponemos el canal porno; y mientras ellos están confundidos, entramos a las cámaras que tienen contraseña por defecto, ponemos el layer y listo. Podemos entrar sin ser vistos.

- Tenemos de tiempo para hacer eso en lo que ellos buscan que pasó; unos minutos y listo. 
- Suena a un buen plan - Alonso dijo meditando detenidamente
- Suena a algo que Belindo haría - aun así quedaba la duda de que haríamos estando dentro - ¿y luego adentro qué?
- No sé, allí ya ustedes saben mejor que yo la parte de los ¿cómo?, tehuacanazos, como dice el buen Augu[...]to
- Ok - pues vamos
- ¡Vamos!

Estimado diario…

Era una idea tonta, pero problemas desesperados, acciones desesperadas… pusimos música de misión imposible, y nos alistamos para ir por el H. Belindo.

- Señorita RH
- ¿Qué pasó joven? - le puso pausa a la serie que estaba viendo en Netflix
- Vamos a ir a rescatar a Belindo.. es una larga historia, pero lo tienen secuestrado, probablemente torturado, y también puede que ya este muerto. Pero, somos buenas personas y aun así daremos nuestra vida por ir a rescatarlo. ¿Nos puedes prestar el coche?
- Huy joven, pide mucho
- ¡¿Es en serio?!, es Belindo
- Hum.. déjame checarlo con mi jefa

Al final nos mandaron en un Uber, que espero me facturen… pero así fue como al fin íbamos con toda la actitud a rescatar a Belindo

Miércoles, 7 de Agosto de 2019: Te freseas

*Extraído del diario rosa con fotografía de Cenicienta de Janey*

Querido Diario…

Lalito no pudo conseguir la información que necesitabamos, había que aplicar las viejas técnicas infalibles que con Belindo nunca fallan. Me fui a la vinateria y me compré todas las cervezas que había disponibles, y entonces me fui a alcanzarlo saliendo de la organización turbia e ilegal.

Antes de llegar, “llegar”, como dice él ahora que se habla como ranchero; pasé al Oxxo, o llegué al Oxxo para comprar los insumos necesarios para yo misma aplicar las técnicas chamaqueadores e irle midiendo el agua a los camotes.

Al llegar allí estaba, parado esperando a que el valet le entregase el coche verde que tantas emociones ha vivído, y que el guardía de mi unidad habitacional reconocía como sinónimo de mi alto estado etílico.

- Turururururu - me acerqué a él
- ¿Cómo hace el Metro? - me respondió... sonreía, se sentía su calidez de siempre; pero Lalito tenía razón, no estaba vivo
- ¿Unas banqueteras o te freseas? - le dije mientras le mostraba mis bolsas
- ¿Por qué me habría de fresear a unas banqueteras?, si tu eres la que #yanotienesactitud
- No lo sé señor Domaine Huet
- ¿Te gustó?
- Es el mejor vino que he bebido en mi vida
- Hum... si, está rico; esa casa está en mis Top 10

Le entregaron el coche verde y lo estacionó sobre la calle, me robó unas monedas de mi mondero e introdujo $8 al parquímetro. Luego volvió y se sentó junto a mi.

- ¿Indio o Bohemia? - le dije ofreciendo las opciones que tenía
- Bohemia - le pasé una cervrza y vi como le dio un trago largo.

Pasamos unos minutos completamente callados, no sabía como iniciar la conversación; entre más lo veía más miedo me daba. No era él, a pesar de que todos dicen que siempre es serio y no se le nota ninguna expresión; yo no creo eso, para mi Belindo siempre es alegre, si Belindo no está sonriendo y relajado es porque algo malo pasa. Ahora lo veía tranquilo, relajado, se le vía repuesto; pero se veía cansado, maduro… no estaba bien. No sólo tenía la mirada muerta, la tenía cansada.

Un muchacho pasó caminando con sus perros, dos terranovas gigantes, entonces aproveché el tema perfecto.

- ¿Cómo esta tu perrita?
- Bien, pensé que no me recordaría, pero si. Lo que eso si, puede que se crea gato
- ¿Por qué?
- Quien la cuido estos meses tiene dos gatos, así que creció en una familia de gatos. ¿Y el tuyo?
- Bien, me da trompazos - le mostré los moretones que tenía en el cuerpo de los golpes que me daba - y... ¿cómo estas?
- Hum... - me miró con cara de fastidio, mientras tomaba de la bolsa otra cerveza y la abría con su celular, ¡con su celular! - ¿por qué todos me preguntan eso?
- Eres el jefecito, si te pasa algo necesito saber si tengo que pedirle trabajo a Don Chapito o a los Jalisco Nueva Generación... o a la loca
- Tienes un punto - sus tragos eran largos, quería beber, no era el típico trago coqueto de "sólo para acompañar" - hum... bien; creo.
- Define bien, ¿quién soy?
- #estacabr$%&esepe$%&
- ¿Físicamente?
- Me duele todo un poco, sobre todo mi bracito
- Parece manita de puerco
- Es lo que pasa cuando pones al becario a gestionar las torturas a los prisioneros. Te cuelgan mal, todo el peso te cae en un sólo lado y crash, te truenan la mano
- ¿Se rompió?
- No, hasta eso aguanto mucho. Que mi abuelita me diese leche de la Conasupo de niño, me hizo de huesos fuertes
- ¿Cómo es?
- ¿Mi abuelita?... hum... era una señora medio tranza, chamaqueadora, tenía buen callo para los negocios. No me parezco a ella, aunque yo creo que lo tranza y manipulador, tiene que venir de ella
- No tontis, me refiero a lo... todo lo que te hicieron
- ¡Ahhhh! - dio un trago muy largo hasta terminarse la cerveza, metió la botella vacía a la bolsa y sacó otra más.

Suspiró y no me respondió, no creo que porque no haya querido responderme. Creo que no sabía que responder. De nuevo hubo un poco de silencio.

- ¿Tienes los $7 millones de dólares? - volví a intentar seguir con las preguntas. Cuando pregunté eso se rió
- ¿Puedes creer que pensé que era broma?, todos haciendose millonarios menos yo
- ¿En serio?
- Si
- ¿Quiere decir que eres pobre?
- Si
- Que gü%&()
- Tengo $2000 USD que me quedaron del viaje de regreso
- Eso alcanza para muchos tacos
- ¡Ven!
- ¿A dónde vamos?
- Por tacos
- Hum... ok

Viajamos hacia Polanco y me bajo en la taquería más fancy que he visto, al entrar me dieron unos tacos al pastor y nos pusieron una botella de vino en frente.

- ¿Es en serio?
- Soy pobre, pero tengo $2000 USD extra, hay que gastarlos
- ¿Cuando empezaste a beber tanto vino?
- Cuando Mom me contrato como su asesor, antes de volver a la H. H. Organización Turbia e Ilegal... me pagó por el primer trabajo... fue un 27 de Abril, lo recuerdo bien. Eso quiere decir que tenía Un año y siete díaz de morir de hambre; así que en cuanto me dijo que ya me habían depósitado, me fui al primer restaurante que vi, el Morton's, me metí y pedí un Porter House de kilo y medio, con una mantequilla de espinacas, crema de hongos, coles de brucelas y una alcachofa; y cuando me preguntaron que beber, y me recomendaron una botella de vino, le dije al mesero que me trajese la mejor que tenía. No sé si era porque lleva un año bebiendo agua de la llave, o porque tenía cirrosis y con sólo oler el vino ya estaba borracho pero... todas esas cosas juntas, fue uno de los mejores sabores que recuerdo en la boca. Después me enteré que era un vino del Valle del Ródano, Cöte Röite.. $7, 000 la botella; esa tarde me gasté como $20, 000 sólo en la comida; pero después de que les tenía que pedir a ustedes que me acompletasen $100 para poder comprar avena y sopas Maruchan para sobrevivir... no sabes el sabor. De allí en adelante, no puedo dejar de comer... esos güeros creen que sus métodos son doloros, pero no saben lo doloro que es vivir con hambre todos los días.
- ¿Tacos al pastor con vino?
- Todo se puede maridar con vino, ¡to-do!; he comido palomitas y papas fritas con vinos franceses en Paris
- ¿Gordita de chicharrón?
- Hum... un espumo de Frexeinet en Querétaro
- ¿Nachos?
- Un nebiolo, pero no mexicano; gringo, del Valle de Napa; meloso

No sé si era el vino, o era que por primera vez en mucho tiempo; y cuando digo mucho tiempo, es antes de todo esto, alguien estaba platicando con él; pero su sonrisa volvió a tener alegría, su carisma volvía a resaltar, ese Belindo que era capaz de emborrachar a su amigo con cinco botellas de tequila para que no fuese atacado con una gorda, sentarse junto a un presidente a hablar del estado laíco y sus implicaciones en el desarrollo de América Latina, sacarme borracha de un bar mientras insultabamos a las mafias enemigas… o simplemente, poner cara de “ñeeeee ahorita sale con polish joven”, cuando todos sabíamos que ya había valido. Esos tacos, esas cervezas, ese vino, le dieron el rpc que necesitaba.

- ¿Y ahora que sigue?
- Morelia
- ¿Morelia?
- Le voy a hacer un favorcito a un amigo de Mom
- ¿Aguacateros, vendedores de carnitas?
- No, lo otro que imaginas cuando te dicen Michoacán
- ¡Narcos!
- Es sólo un favor, voy identificó y salgo
- Hum... ok, les diré a todos que de nuevo hay acción
- No, a esto voy sólo, es un favor de amigos, nada serio..

Belindo repartió lo que quedaba de la botella en las dos copas, y al pagar; sacó un rollito de dólares; literalmente tenía los $2000 USD com cambió de lo que había pasado, pagó la cuenta, $720 pesos, y de propina dejo el rollo completo.

- Un día, yo.. el gran, el único, el increíble Aug[..]o, voy a tener $7 millones de dólares en mi cuenta, pero será por meritos propios. #telofirmoytelocumplo

Le creo, Belindo tiene mucha suerte; y ese día al dejarme en mi casa, después de saber que le había pasado realmente, de haberme contado los detalles, de verlo recordar momentos tan dolorosos; pero también de haber conocido momentos que para él, fueron aun más dolorosos, sabía, que podría haber muerto ese día que Lalito lo sacó cargando del cuarto de agua, pero de nuevo estaba con nosotros. Sólo fue a saludar a sus amigos en el infierno, y volvió a nuestro lado; para hacer nuestra vida estresante, sin sentido y preocupante, con sus errores diarios y malas desiciones.

- Señorita, buenas noches - me abrió la puerta el guardia

Por un momento recordé cuando el guardia nos dijo “joven, cada que veo ese coche verde aquí, la señorita llega muy mal”.

Querido diario rosa con fotografía de Cenicienta…

Le marqué a Lalito para platicarle que Belindo estaba como nuevo y listo para la acción, y me dijo “demonios, yo tenía esperanza de que ya se hubiese retirado”, después de eso prometió contarme al fin los detalles del rescate, obviamente con unas alitas de por medio.

Cuando conocí a Belindo, fuimos a comer pozole; él se sorprendió porque era la primera vez que le daban un pozole transparente y el tenía que ponerle la salsa para hacerlo rojo. Después de eso, mientras llovía, nos quedamos escuchando canciones y cantandolas. Ese sujeto, sabía que nos iba a traer muchos problemas, había llegado por la persona que más odiabamos, tenía acento de pueblo y era el mejor community manager que hayamos conocido en nuestras vidas.

Sábado, 3 de Agosto de 2019: Término inglés

*Extraído del diario de Lalo Landa*

Estimado Diario…

Ingrese al comedor. Me sorprendió verle allí sentado, en pijama, con pantuflas de Homero Simpson. Frente a él, un plato de carne, con montones de guarniciones alrededor; lo que más me sorprendió fue un plato lleno de chiles toreados; con razón siempre sufre de gastritis, pensé.

Con la cabeza asintió y me dirigió a sentarme.

- ¡Joven...

Su voz, se escuchaba vacía, hueca… me cuesta trabajo describirla. Parecía normal, pero no estaba normal… no era el Belindo de siempre, algo había cambiado. Apenas iba a preguntar como se encontraba cuando el me interrumpió

- ¿Sabes que es lo malo de la picaña? - me dijo, mientras cortaba la carne, y uno de los meseros me ponía un plato frente a mi y una copa
- No, ¿qué?
- El término - me dijo mientras me mostraba de perfil su plato - siempre es complicado atinarle al término; es tan gruesa y magra, como una bolita; que no queda bien. De una parte te quedará perfecta, pero de otra se habrá pasado.

Siguió comiendo, apenas volteó a verme. Me pusieron un corte igual que el de él.

- Señor, ¿qué le gustaría beber? - iba a pedir una cerveza, pero Belindo lo paró en seco
- Hum... hay una botella de nebiolo italiano en la cava, traéla
- Señor - Martín frunció el seño como si le hubiesen dicho algo que le molestase - esa botella es un 2008 que le regaló el hermano del casi patrón
- Si, Mercado tiene buen gusto - me dijo más a mi que a Martin - mi estimado amigo Candia seguramente lo disfrutará 
- A la orden señor

Jamás había escuchado que Belindo aceptase tales tratamientos, eso me hacía pensar aun más que algo no estaba bien.

Después de unos minutos Martín llegó con una botella a la que le quitó el polvo con su servilleta, la abrió y le sirvió un chorrito en la copa.

- Ohhh así como me la imaginaba, el niobolo rugoso, pesado, lo tienes que maridar con algo que te liberé el sabor; pero en este en especial tiene una acidez que te hace seguido querido beber; tal vez, si eres muy asiduo a los sabores fuertes, podrías beberlo sólo, pero en general no; y se lleva muy mal con los quesos. Alguna vez me lo dieron con un queso azul y fue un desperdicio de vino y de queso.

Giró la mano para que le sirviesen, más que un gesto era una orden. Lo bebí, era fuerte. Martín me miró desestimandome para beber el líquido, que seguramente era algo especial. Belindo se dio cuenta, nuevamente volvió a intervenir.

- Martín, creo que tu disfrutas mucho del buen vino; anda, sirvete una copiosa copa, y déjame con el señor Candia. A solas.

Parecía que esperaba esa frase con ansias, Martín se sirvió y se retiró.

- ¿Cómo estas?, joven
- Excelente, ¿chilito toreado? - tomo un chile y me lo ofreció con el tenedor 
- No, gracias. Ya vez, la vida fitness con Karen, intentamos comer sano
- Ahhh cierto. ¿Cómo van?
- Bien, podré usar mi traje slim fit para tu bod... graduación
- Creo que debería de hacer lo mismo, anotaré en el todo-list llevar una vida sana

Siguió comiendo tranquilamente, intenté hacer lo mismo, mientras lo veía de reojo. Sé que se daba cuenta, pero no me dijo nada. Estuvímos sin hablar casi una hora, terminamos la botella de vino, pensé que eso haría más relajado el tenso ambiente, pero no.

Cuando hubo bebido la última gota de su copa, se recargó y miró al techo.

- ¡Ahhh!, joven... me siento pesado
- Estas gordito
- Pero ahora, me siento pesado... necesito ir a tomar la siesta. ¿Me acompañas?
- Hum... creo que dormir juntos sería un poco raro. La última vez que íbamos a dormir juntos, huíste en la noche con mis cosas
- Ohhhh si, el día que puse Waze para intentar encontrar el camino en medio de una zotegüela
- Ajá, y yo terminé con un chichón
- Y pediste una botella de tequila cuando te dije que no pidieses más
- Y te metiste a un departamento de desconocidos, bebiste, hiciste amigos, y te saliste al darte cuenta que te habías equivocado de fiesta
- Si, buena noche - Belindo parecía intentar recordar la alegría que había sentido esa noche, pero parecía que no la encontraba. No expresaba nada... no es que Belindo exprese mucho, pero ahora si, era como decía Señorita RH, no muestra emociones de ningún tipo
- Bueno, me retiro joven Candia, estaré en la alberca tomando la siesta, por si gustas.

Pude ver como salía del salón y caminaba hacía el jardín. Su perra lo alcazó corriendo, se tiró en un camastro y su perra se acostó enrocada a su lado. Bebí mi copa y me salí. Que buen corte, ¿cómo es que le puede encontrar pretextos?

- ¿Ya? - Karen me interceptó al salir de la finca
- ¿Ya qué güe&/()?
- ¿Que ped%&/()?, ¿cómo esta?
- No sé
- Güe$%& pasaste una hora allá adentro, ¿no sabes que ped%&/(?
- No
- Güe/()= no maR&/()
- Pues ve tú güe%&/(), la neta está bien raro
- Pero, ¿cómo se ve?, adolorido, golpeado, sufriendo.. 
- No sé güe%& me hablo de carne, y vinos, y quesos, y ... güe%&/( yo creo que necesitamos dejarlo un rato

Estimado Diario…

Mientras Karen y yo caminabamos a la salida de la finca, se escuchó una canción en en todo el jardín.

 


¿Por qué esa canción?, no lo sabíamos, pero algo importante tenía que ver. Quién teníamos allí, por quién nos habíamos arriesgado, ya no era Belindo… no pude quitarme en toda la tarde la imagen de sus ojos, apagados, grises, sin brillo… Belindo había muerto, pero caminaba.

Jueves, 20 de Junio de 2019: Dame una señal

Querido Diario…

Esstaban Lalo y Lalo 2 alias el Becario que no es becario viendo un video en YouTube:

- Hum... me recuerda a Belindo
- Pero Belindo no ha tenido éxito
- Pues no, pero ese sería si le fuese bien
- Hum... me pregunto como seguirá, deja le marco - Lalo me marcó, pero la llamada no entró, después de un tiempo, se iba al buzón - hum.. que raro, no me contesta
- Eso es malo, ¿no?, quiere decir que ya se lo pozolearon
- ¿Crees?
- Sonaba preocupado
- Ese joven jamás se ve preocupado, deja trato de nuevo - volvió a marcar, pero yo no podía responder, estaba un poco lejos del celular - ¡demonios!, ¿sabes Becario?, tal vez esto sea bueno, además, en nuestra defensa, no teníamos forma de saber en donde estaba
- ¿Y si en vez de un UF era un simple proxy web lo que le pusieron en frente?
- ¿Y eso qué?
- Pues... si es un proxy web pudieron haber sacado por allí sus conexiones de Whatsapp, y mandarlas a la IP de Gracia
- Pero, mandaría un error de certificados, ¿no?
- No si con un self-XSS le hicieron instalar el certificado del proxy, es como cuando bajas el paquete, le cambias la ruta del certificado y lo recompilas; va a funcionar, porque es el mismo que trae
- Becario, ¿cómo sabes todo eso?
- Pues, ese joven me lo dijo un día, así hackeo Instagram
- ¿Belindo te contó como hacer eso?
- Pus más o menos
- ¡Becario!, ¿sientes eso?
- Ohhhh ¿qué pasó joven?
- Hablo en serio Becario, ¿no sientes como que un angelito que nos dice que tenemos que salvarlo?
- Ahhhhh.. pues, no sé joven, no la hemos pasado muy bien durante su gobierno
- Hum.. podría ser peor Becario, obvio podría ser mejor, pero; podría ser peor... ¡Becario!, localizate ese servidor web

Becario buscó el servidor, y en efecto, era sólo un proxy, no parecía estar asegurado o algo así, era sólo un proxy web, ¿sería que todo lo estaban tuneleando por HTTP?

- Joven, no le encuentro nada, ya le tiré un nmap -A y pus no sale nada.
- Hum.. tal vez usando redirecciones con Burp Suite
- Paso, yo no sé hacer eso
- Hum...

Lalo abrió Burp Suite, fue al tab de Proxy, luego opciones, y al final configuró unas redirecciones para cuando detectase algo dependiendo del user-agent. Esa era una forma muy sencilla que utilizaban los desarrolladores para poder identificar el dipositivo desde donde alguien hacía un request, y muchas veces cambiaba el comportamiento de una aplicaciones dependiendo del dispositivo.

Pero este truco, además de eso, podía encontrar en algún momento errores de autorización que le permitiesen a Lalo encontrar alguna ruta extra que no se vería sola, por ejemplo; un post de este tipo:

POST /api/getUserDetails HTTP/1.1
Host: proxydelosnarcos.bigshot.beer
Cookie: mycookies

{"user":"123"}

Obtuvo una response como está:

{"data":{"currentUser":{"userData":[
{"userLevel":READONLY,"subscriptionLevel":"BASIC"}
]}}}

En el response viene el “nivel” de usuario, Lalo hizo un simple cambio:

No funcionó, entonces hizo otro cambio:

HTTP/1.1 200 OK

{"data":{"currentUser":{"userData":[{"userLevel":ADMIN,"subscriptionLevel":"PROFESSIONAL"}]}}}

¡Woala!

Lalo entró a una pequeña consola, y allí vio una IP localizada en Mexicali, era de Izzi y bueno, coff.. coff.. ¿Izzi?, ¿por qué alguién usaría Izzi?…

- ¡Becario!, lo tengo
- Hum... ¿qué hiciste? - Lalo le explicó el pequeño truco de la sustitución, paso a paso, hasta como llegó a mi - Joven, eso suena tan incoherente que suena a esas cosas raras que luego Belindo hace, cuando ya todos perdimos la fé en él, y de nuevo vuelve a engatuzar a todos, y allí vamos como mensos para confiar en él, ¿dónde aprendiste a hacer eso?
- No sé, sólo se me ocurrió
- Joven, ¿no será que al H. Lugarteniente ya se lo quebraron y te está hablando desde el más allá?
- Naaaaaah.. pero hay confirmar - y empezó a gritar - ¡Belindoooooo!, ¡Belindooooo!, si eres tú, mandanos una señal

Y de pronto, en la radio empezó una canción:

 

Lalo y el Becario se quedaron asustados, sintieron un aguejero en la panza; y sintieron una sensación extraña que no habían sentido antes, ¿remordimiento?, ¿acaso yo estaba muerto ya?

- Joven, tal vez no debí de haber visto esa serie en YouTube
- Tranquilo Becario, ese joven tiene mucha suerte, los dioses jamás lo abandonarían

Lalo fue por su celular y marcó a la Organización Turbia e Ilegal

- ¿Fab?.. joven, te tengo un trabijo
- ¿Qué tranza chavo? - respondió Sergio desde las instalaciones de la Organización Turbia e Ilegal
- Necesito que me localices todo lo relacionado a esta dirección IP de Izzi, quiero mapas, fotos, nombres, todo, vámos para allá

Dos horas más tarde, después de pasar por una torta, Lalo y Becario llegaron; estaban todos reunidos, pero el primero en recibirlos fue Alonso

- ¿Qué tranza?
- ¿Encontraron donde esta Belindo? - preguntó Lalo
- Si, ya tenemos todo - dijo Sergio mostrando su pantalla
- Pero, hum... creo que tenemos que pensar muy bien antes
- ¿Por?
- PUes... hum... estuvimos analizando las fotos, y entrar allí requiere de mucho esfuerzo y hum... pues... no creo que regresemos muchos
- ¡Qué encandalo!, pero es Beli, no lo vamos a dejar, ¿verdad? - intentó Paola hacer entrar a todos en razón
- El Inge Belin... digo A[...]o siempre nos han brinda su apoyo, yo creo que hay que corresponde igual - Krusty levantó la mano
- Hum... hace no mucho vi que hizo un checkint en Torre Loghar - dijo Joshua - creo que, eso se considera traición
- ¿Recuerdan cuando vomitó la labadora de Nemux?, porque, sino recuerdan, yo tengo fotos - Becario fresa no me estaba ayudando
- Hum... el Inge tiene buenas ideas, pero aahhh,, chiaaaaa... bueno, cuando se lo llevaron a la cárcel, casi me divorcian - ¿Erick?... yo confiaba en ti
- ¿Oscar, Alfred?
- Hum... ¿cómo dicen que se llamaba ese que antes estaba de él? - preguntó Alfredo
- ¿Oscar?
- Ouuuu ese sujeto era un gran tipo - dijo Lalo ... u.u
- No sé, dicen que era bueno ¿no? - Alfredo creo que tampoco estaba muy de mi lado
- ¿Oscar? - lo miraron todos
- Hum... Bytevik me dijo que nunca confiará en él... este.. jejejeje - su risa nerviosa hizo que todos entendiesen su voto
- Pues entonces, creo que tenemos una solución ¿no? - Alonso miró hacia todos, creo que me habían sepultado - así es la democracia, Belindo nos enseñó eso, ser una dictarura democrática... Karen, ¿tú tienes algo que decir?
- Hum.. chaaa.. es que ese gü%&/(... yo diría que pues si, la neta si, vamos a armarla de ped%&/() y sacarlo, pero vale ma%&/ pin$%&/ Belindo, me pusó a exponer, no ma$%&/( g´$%&/ todos los días desvelada, ¿y me pone a exponer?, nel a la ver$%&/( golpe de estado - D: ¡Janey!
- Pues entonces si no tenemos argumentos a favor... pues... creo que
- Hey - Lalo interrumpió a todos, ante la sorpresa de todos..

Supongo que Lalo dijo algún buen comentario sobre Oscar Santoyo y como he pirateado sus documentos una y otra vez.

Querido Diario…

Estaba sentado, en un sillón, mis manos temblaban, pero no podía moverlos, sentía ardor, dolor, mientras el agua humedecía mis pies descalzos y el frío helado del agua molestaba en los pies.

- ¿Te puede?
- Hay tipos de dolor más fuertes que este - tartamudeaba al hablar, el dolor era enorme
- Te resistes
- Dime, ¿recuerdas esto? - me pusó una foto frente a mi, mi mirada se convirtió en odio, en dolor
- Si
- Dime, ¿qué sentiste en el taxi al volver?
- ¿Sabes?, la madera es buena, pero... si humedeces un poco más las toallas y me golpeas con un tubo me va a doler más

Se rió, me miró… no le iba a dar el gusto de obtener respuesta alguna de mí. Sentí como alguien detrás me pusó una toalla en el brazo, luego el golpe de la tabla… el dolor era tan grande, que la garganta me dolió del grito de sufrimiento que dí. No era la primer vez que me hacían esto…