Lo que Gridinsoft observó en support.shyzos.xyz
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260909142509-058bc7d3
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Sin conclusión sobre todo el contenido de usuarios
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Solo contexto; no se usó para esta decisión
La detección general no está respaldada por el alcance revisado actualmente y se corrigió. Esto no certifica cada archivo, texto o aplicación alojada de los usuarios.
Hallazgos del analista
Revisión con 4 observaciones documentadas Ver pruebas
Los seis servicios públicos y sus políticas están disponibles. El alias www redirige al dominio principal; solo la raíz del host multimedia redirige a la aplicación. El panel presenta una pantalla de acceso.
- URL del artefacto público https://shyzos.xyz/
- URL del artefacto público https://i.shyzos.xyz/
- URL del artefacto público https://m.shyzos.xyz/
- URL del artefacto público https://support.shyzos.xyz/
- URL del artefacto público https://hosting.shyzos.xyz/
- URL del artefacto público https://panel.shyzos.xyz/
-
Estado HTTP
301 -
Destino de redirección
https://shyzos.xyz/
El objeto multimedia concreto es un avatar WebP con CSP restrictiva y cabeceras nosniff. No se vio texto engañoso ni código QR. X-Robots-Tag no estaba presente en la respuesta recibida.
-
Estado HTTP
200 - Tipo MIME image/webp
- Observación del analista Content-Security-Policy: default-src 'none'; media-src 'self'; img-src 'self'; sandbox
- Observación del analista X-Content-Type-Options: nosniff
El texto de prueba mostró el marcado de scripts, formularios y controladores de eventos como texto en el navegador. Los dos enlaces con esquemas no permitidos se convirtieron en anclas. El renderizador obtenido escapa HTML y permite enlaces web normales.
-
Estado HTTP
200 - URL del artefacto público https://i.shyzos.xyz/markdown.js
- URL del artefacto público https://i.shyzos.xyz/raw/8Jb0FTiXSE0faecl
Las solicitudes vacías sin autenticación fueron rechazadas. Las rutas de la API del navegador rechazaron la ausencia de Origin antes de validar la sesión; estas respuestas no prueban controles de invitación o membresía.
-
Estado HTTP
401 -
Estado HTTP
403 - URL del artefacto público https://i.shyzos.xyz/api/upload
- URL del artefacto público https://i.shyzos.xyz/api/media
- URL del artefacto público https://i.shyzos.xyz/api/pastes
Alcance y limitaciones
- Solo se revisaron objetos representativos y páginas públicas. No se probaron de forma independiente las cargas autenticadas, el rechazo por firma de archivo, la emisión de invitaciones ni la cuarentena de moderación.
- El propietario describe almacenamiento provisional seguido de eliminación si se rechaza el archivo. La ausencia de un registro de base de datos no demuestra por sí sola que un objeto almacenado no pueda recuperarse; los controles de acceso al almacenamiento siguen sin verificar.
- El texto de prueba se creó expresamente para la revisión, no es una muestra aleatoria. Los enlaces e imágenes permitidos aún pueden engañar; el contenido futuro o no revisado requiere una evaluación por objeto.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de support.shyzos.xyz, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar support.shyzos.xyz compartiendo esta página en las redes sociales!