Уразливості на brodyaga.com
19:27 25.03.201029.09.2009
У лютому, 05.02.2009, я знайшов Cross-Site Scripting, Denial of Service та SQL Injection уразливості на проекті http://brodyaga.com. Про що найближчим часом сповіщу адміністрацію проекту.
Детальна інформація про уразливості з’явиться пізніше. Треба дати час адмінам на реакцію з цього приводу.
25.03.2010
Раніше сайт працював на домені brodyaga.com, а зараз лише на www.brodyaga.com.
XSS:
DoS (через SQL Injection):
http://www.brodyaga.com/pages/search.php?T1=%25
SQL Injection:
http://www.brodyaga.com/pages/viewstory.php?id=-1%20or%20version()=4.1
Дані уразливості досі не виправлені.
