Google Vulneravel a SQLi - Falta DB

[Apollyon]

Pessoal aqui estou eu postando meu primeiro tópico.

Vim falar da vulnerabilidade do site do google:

o link é: Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

o tal link é da pagina inicial do google quando você utiliza o firefox.

um simples scan pelo hacij revelou que o google é vulneravel, para o "Fodões" certeza que vão conseguir terminar hasta mañana quem sabe tentam umas coisas diferentes... :P

aqui vai a analize:

Havij 1.10 ready!
Analyzing Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...
Host IP: 64.233.163.104
Web Server: gws
Keyword Found: aqui!
Injection type is String (')
Can't find db server type! But maybe there be some chances! [-o<
Findig columns count for MySQL failed! It seems that DB server is not MySQL
Selected Column Count is 2
Cannot find string column!
Another try to find DB server type
Target Vulnerable
Can't find db server type

[WarlockOwned]

Seria daora mudar a index do google, porem acho que não ta facil assim.

[ScriptHunt]

Isto pode até ser uma armadilha.
Em meio à tantos programadores, um erro desse porte não poderia passar despercebido.

[sn3f4]

Já redirecionaram a página do Google em marrocos, mas foi pq hakiaram o dominio, já tiraram do ar com DDoS, mas com vulnerabilidades desse tipo eu acho impossível de ser trocado, só pelo nível de programadores e etc, que devem ter observando, pessoas olhando as tentativas de invasão em tempo real, se conseguirem passar por tudo isso com uma vulnerabilidade em uma página deles, realmente o cara é fera.

Mas... não custa tentar explorar..

[ackromus22]

kd a senha do arquivo

[Caspers]

Uma vez postei que o youtube estava vuneravel, e que eu vi isso pelo Havij os cara acharam engraçado --'