Уразливість на сайті Президента Росії
21:45 13.01.2007Продовжуючи тему уразливих президентських сайтів, після публікації новини про Уразливість на сайті Президента України, анонсую наступного номінанта.
Декілька днів тому, 08.01.2007, я знайшов Cross-Site Scripting уразливість (UXSS в PDF) на http://www.kremlin.ru - сайті Президента Росії. Адмінам сайта www.kremlin.ru я вже вислав інформацію про дану уразливість. Так що вони зможуть проаналізувати ситуацію і при бажанні виправити уразливість.
XSS:
P.S.
Це другий приклад з серії уразливих президентських сайтів. Вгадайте хто буде наступним , про сайт президента якої країни я напишу наступного разу.
Субота, 22:53 13.01.2007
president.gov.by?
Субота, 23:04 13.01.2007
Ні, trovich, не він
. Завтра дізнаєшся хто в мене третій номінант.
Але якщо ти хочеш, то я розповім і про цей сайт (спочатку я планував обмежитися трьома номінантами, але можу і продовжити, буде даний сайт четвертим номінантом). Як я щойно глянув, уразливостей на сайті вистачає
, так що зроблю публікацію про president.gov.by в моїй серії уразливих президентських сайтів.
Неділя, 22:44 14.01.2007
Продовження серії в записі Уразливість на сайті Президента США.