AliReza26
Active Member
سايت تبليغاتي جورج بوش آسيب پذير مي باشد. اين سايت كه توسط برنامه ASP و ASP .NET نوشته شده است همچون سايتهاي ايراني مشكل عدم كنترل ورودي را دارند.
البته سرور اين سايت از لحاظ امنيتي در سطح قابل قبولي قرار دارد ولي بخشي از برنامه كاربردي اين سايت مشكل امنيتي دارد.
براي ديدن اين مشكل مي توانيد به آدرس زير برويد:
http://www.voteforgeorgewbush.com/admin
نام كاربري = Admin
رمز عبور = ‘ or ‘’=’
را وارد كنيد (البته بايد آن را تايپ كنيد ) تا وارد بخش مديريت نتيجه نظرسنجي شده و ليست افرادي كه در اين نظر سنجي شركت كرده و اعلان كرده اند كه به بوش راي مي دهند مشاهده كنيد
اين آسيب پذيري كه SQL Injection معروف مي باشد در اين بخش سايت مشاهده شده است
اين سايت بخشي از سايت http://www.georgewbush.com مي باشد كه نظر سنجي درباره افرادي كه به بوش راي مي دهند را نشان مي دهد.
لازم به ذكر است كه پيش از اين خبرگزاريهاي خارجي اعلان كرده بودند كه سايت جيم كري و جرج بوش آسيب پذير مي باشد.
البته سرور اين سايت از لحاظ امنيتي در سطح قابل قبولي قرار دارد ولي بخشي از برنامه كاربردي اين سايت مشكل امنيتي دارد.
براي ديدن اين مشكل مي توانيد به آدرس زير برويد:
http://www.voteforgeorgewbush.com/admin
نام كاربري = Admin
رمز عبور = ‘ or ‘’=’
را وارد كنيد (البته بايد آن را تايپ كنيد ) تا وارد بخش مديريت نتيجه نظرسنجي شده و ليست افرادي كه در اين نظر سنجي شركت كرده و اعلان كرده اند كه به بوش راي مي دهند مشاهده كنيد
اين آسيب پذيري كه SQL Injection معروف مي باشد در اين بخش سايت مشاهده شده است
اين سايت بخشي از سايت http://www.georgewbush.com مي باشد كه نظر سنجي درباره افرادي كه به بوش راي مي دهند را نشان مي دهد.
لازم به ذكر است كه پيش از اين خبرگزاريهاي خارجي اعلان كرده بودند كه سايت جيم كري و جرج بوش آسيب پذير مي باشد.
