SQL-Injection-Attack

Durante il Week End sono giunte alla nostra redazione due differenti segnalazioni di SQL Injection ai danni di due importanti siti internet nostrani, come di consueto pubblichiamo quanti più dettagli ci vengono forniti per documentare ai nostri lettori le vulnerabilità individuate e allo stesso tempo avviseremo i diretti interessati mediante il nostro canale Twitter.

La prima segnalazione pervenutaci da Gr33nRage mette in risalto una vulnerabilità SQL Injection sul sito di Pier Luigi Bersani dedicato alle elezioni 2013 (www.bersani2013.it), il Team ha reso disponibile un estratto dei dati raccolti contenente le donazioni ricevute, gli username e le tabelle dell’intero DB direttamente sul sito Pastebin.

L’utente S1ckb0y infine ci avvisa di un’altra vulnerabilità SQL Injection in un subdomain dell’ansa.it, tale vulnerabilità permette di accedere a diverse tabelle contenenti informazioni riservate.

Come sempre auspichiamo ad una maggior verifica dei siti internet da parte dei soggetti preposti o degli stessi sviluppatori.

Did you like this?
Tip Andrea Draghetti with Cryptocurrency

Donate Bitcoin to Andrea Draghetti

Scan to Donate Bitcoin to Andrea Draghetti
Scan the QR code or copy the address below into your wallet to send some bitcoin:

Donate Bitcoin Cash to Andrea Draghetti

Scan to Donate Bitcoin Cash to Andrea Draghetti
Scan the QR code or copy the address below into your wallet to send bitcoin:

Donate Ethereum to Andrea Draghetti

Scan to Donate Ethereum to Andrea Draghetti
Scan the QR code or copy the address below into your wallet to send some Ether:

Donate Litecoin to Andrea Draghetti

Scan to Donate Litecoin to Andrea Draghetti
Scan the QR code or copy the address below into your wallet to send some Litecoin:

Donate Monero to Andrea Draghetti

Scan to Donate Monero to Andrea Draghetti
Scan the QR code or copy the address below into your wallet to send some Monero:

Donate ZCash to Andrea Draghetti

Scan to Donate ZCash to Andrea Draghetti
Scan the QR code or copy the address below into your wallet to send some ZCash: