Cảnh Báo Lỗi SQL Injection Trên Sản Phẩm Của Nina.vn

Lại phải một lần nữa viết lời chào tới một công ty thiết kế web của việt nam nữa đó là Nina.vn

Thật là chán khi mà các công ty thiết kế website của việt nam thiết kế và bán ra các sản phẩm lỗi tới tay khách hàng mà report mới biết các công ty thường không có bộ phận testing kiểm định sản phẩm nên làm sao có lỗi hay không cũng không biết sau đó đưa cho khách hàng nhưng khách hàng thì lại đâu biết sản phẩm của mình bị lỗi đâu cứ dùng và một ngày lọ bị hack lại chỉ biết kêu trời mà không biết đó là do công ty được thuê làm thiết kế website do nó mà mình mới bị hack!!

Exploits: nina.vn sql injection

Dork: Thiết kế web tại Nina.vn
hoặc bạn có thể tìm thấy sản phẩm lỗi trên chính trang chủ nina.vn

Discovered By: Vô Ưu

Demos một vài sản phẩm lỗi

http://luatsudoangiaphuc.com/index.php?com=linhvuc&id=126

http://nhatnguyen.vn/?com=project&id=19

http://tanphumy.net/?com=product&idc=163&id=233

About Vo Uu

Tác Giả là người chuyên nghiên cứu về các kỹ thuật hacking, security, marketing, là người có góc nhìn lạ và đi sâu vấn đề cũng như là một con người thẳng thắn góp ý. Nếu sử dụng bài trên blog mong các bạn dẫn lại nguồn tác giả!!! Tác Giả rất mong có sự đóng góp hội ý từ cộng đồng để cho an toàn an ninh mạng việt nam ngày càng được an toàn hơn!!