Websecurity - Веб безпека

05.08.2006

Декілька днів тому я знайшов ряд уразливостей на веб проекті http://bizua.com.ua. Це уразливості типу Cross-Site Scripting, SQL DB Structure Extraction та SQL Injection. Про що найближчим часом сповіщу адміністрацію проекту.

Детальна інформація про уразливість з’явиться пізніше.

07.08.2006

Уразливості на http://hard.bizua.com.ua.

XSS:

• alert(document.cookie)

SQL DB Structure Extraction:

• В коді сторінки виводить структуру бази даних.

SQL Injection:

• В частині WHERE SQL запиту двічі зустрічається переданий запитом аргумент. В результаті відсутності перевірки вхідних даних, існує можливість проведення SQL Injection атаки.

This entry was posted on 01:15 07.08.2006 and is filed under Уразливості. You can follow any responses to this entry through the RSS 2.0 feed.