Kolejne bledy w stronach rządowych

Jeden z konsultantów do spraw bezpieczeństwa, który współpracuje z naszą redakcją Pan Iwo Graj, znalazł błędy w czterech stronach rządowych z województwa świętokrzyskiego. Są to miedzy innymi: Wojewódzki Fundusz Ochrony Środowiska i Gospodarki Wodnej, Wojewódzki Urząd Ochrony Zabytków, Wojewódzki Inspektorat Ochrony Środowiska, Zakład Obsługi Informatyki Świętokrzyskiego Urzędu Wojewódzkiego W Kielcach.

Ekspertyza przyniosła dość interesujące rezultaty. Iwo Graj znalazł błędy, które umożliwiają uzyskanie informacji o całej strukturze bazy danych, jak i też uzyskanie informacji na temat użytkowników i ich haseł.

"...Po pierwsze,wszystkie z czterech stron posiadają błąd w jednej ze zmiennych która nie posiada filtrowania znaków specjalnych jak : ',() . co umożliwiają kontynuowanie zapytania do bazy danych. W obecnym czasie są to najbardziej popularne błędy jakie można spotkać w Systemach Zarządzania Treścią stron WWW. Często podczas analizy, lub audytu aplikacji spotykam się z takimi błędami..." - dodaje Iwo Graj

Administrator został poinformowany o błędach.

Realizacja: SIPLEX Studio