Close Menu
    Polonia

    Il database dell’OKE di Varsavia è vulnerabile all’SQL injection

    Share.
    View 9 Comments

    9 commenti

    3. Vegetable-Age-7688 on

      Jak jest podatna, z zewnętrznym dostępem, to już dawno wszystko ukradzione w dobie automatyzacji i AI, ale pewnie nawet nikt nie zauważył od kilku lat ;D

    4. wizarddos on

      Jest to trochę nadpowiedzenie, bo sam endpoint już nie istnieje – ale sam fakt że coś takiego miało miejsce jest dość intrygujący

    7. Sufficient-Load7613 on

      😭😭😭 Ziomki z OKE zapomnieli skorzystać z $sqlConn->prepare 😭

    8. surensab on

      Czemu jak widzę MS to już wiem że będzie ciekawie? Nieaktualizowane SQL (bo przecież działa), nieaktualizowane aplikacje i systemy… to nie może się udać 🙂

    9. uweartxddwalk on

      jak udalo ci sie dostac dostep do panelu admina mysql? przeciez mimo mozliwosci wstrzykniecia sql to dalej nie wiesz jaki jest wynik wykoniania tego sql bo ogarnicza cie odpowiedz z serwisu? a zeby zgadnac haslo dodajac wywolania sleep to trzeba by sporo czasu i miec dostep do hasla w plain texcie po stronie sql

    Leave A Reply