![]() |
Information Leakage в ПриватБанке
Дык вот собсно, есть такой довольно популярный банк в Украине - ПриватБанк.
Все бы хорошо, но есть небольшое НО, в исходном коде страницы отдается информация про БД: имя сервака, имя самой БД, логин. Код:
<!--{ name=tmpdefaultcon, description=connection to defaultcon, dataSource=null, server=****, database=****, userId=****, password=null, connectParameters=null, dataSourceList=null, databaseType=SQL Server, connectionType=Open Client, autoCommit=true, simulateCursors=true, isolationLevel=ReadCommitted, connected=true }-->Не уверен конечно, что там что-то супер конфиденциальное, но тем не менее взглянуть очень любопытно ;) Че посоветуете ? может брутом ее взять :) |
Я даже бальше скажу.
Там есть скуль в скриптах ;) |
Да Приват вообще славится блин безопасностью....что своих филиалов что инетовским
|
| Время: 12:24 |