Chào bạn Tìm kiếm | Bài viết mới | Thành viên | Đăng ký | Đăng nhập |
E-Groups Forum E.G 1.0 » Diễn đàn dành cho thành viên Web SEO AZ » Hacker Mũ Trắng E-GroupsVN » Thông báo lỗ hỏng "sql injection" với các website của khách hàng duabac.vn
Thông báo lỗ hỏng "sql injection" với các website của khách hàng duabac.vn  
Chủ đề trước ·
Admin
3/6/2014 6:08:01 CH
MHN IT


Cấp bậc: Admin

Tham gia: 9/4/2012
Bài viết: 204
Đến từ: Bến Tre

Đánh giá: [180]

Cảm ơn: 14 lần
Được Cảm ơn: 28 lần
Rss của tôi:
Chào các bạn và anh chị em có trong cty duabac.vn !

Hiện tại một nhóm anh em đã check sql injection với các websites có tại link sau:
http://duabac.vn/doi-tac-thiet-ke-website.aspx

Thì xuất hiện hàng loạt các website Asp .Net Webform của khách hàng của duabac.vn đều chưa có bảo mật, chưa rewrite url chưa tắt chức năng show error, dẫn đến trường hợp Hacker xấu ( mũ đen) sẽ rất dễ dàng hack được cả website và database.

Link cụ thể các lỗi của các website này:

http://sisiovietnam.com/chitiet.aspx?id=13;%20selete%20*%20frome%20tintuc
http://micaviet.com.vn/product.aspx?loai=1
http://tndvn.com/


Mong anh chị em duabac.vn nhanh chóng khắc phục !

---------------------------------
Thiết kế web chuẩn SEO với MVC4, MVC5 Đẳng cấp - Chuyên nghiệp.

{ Hãy nhập thông tin bình luận bài viết này }
 
Admin đã offline
 #1  
Thành viên đang xem
Có 1 người dùng đang xem (1 khách)
E-Groups Forum E.G 1.0 » Diễn đàn dành cho thành viên Web SEO AZ » Hacker Mũ Trắng E-GroupsVN » Thông báo lỗ hỏng "sql injection" với các website của khách hàng duabac.vn
Di chuyển nhanh:  
Có bài mới Có bài mới Không có bài mới Không có bài mới
Có bài mới (Đã khóa) Có bài mới (Đã khóa) Không có bài mới (Đã khóa) Không có bài mới (Đã khóa)
Thông báo Thông báo Chú ý Chú ý
Đã chuyển Đã chuyển Bình chọn Bình chọn
Bạn không thể gửi bài viết mới
Bạn không thể trả lời bài viết
Bạn không thể xóa bài viết của bạn
Bạn không thể chỉnh sửa bài viết của bạn
Bạn không thể tạo bình chọn
Bạn không thể bình chọn
Giờ hiện tại: 6:40 CH - GMT + 7
Powered by E-GROUPS Việt Nam phiên bản Mã Nguồn Mở Forum EG 1.0

Share full soure code web, Thiết kế web, Asp .Net MVC, Asp .Net MVC4, Asp .Net MVC5, Mã nguồn mở forum EG 1.0, Thương Mại Điện Tử, Diễn đàn SEO
, thiet ke web gia re, thiet ke web chuyen nghiep