SQL Injection - KSP Polonia Warszawa 1:0
Oficjalny serwis internetowy klubu piłkarskiego KSP Polonia Warszawa, znajdujący się pod adresem ksppolonia.com, podatny jest na atak typu SQL Injection, umożliwiający uzyskanie dostępu do bazy danych z hasłami użytkowników.
W przypadku rozkodowania ich, możliwe jest zalogowanie się jako autoryzowany do tego administrator. Możliwości dalszej ekspansji uprawnień jest wiele...
Począwszy od podmiany strony głównej klubu, po próbę monitorowania korespondencji e-mail osób, posiadających konta w serwisie. Informację o podatności SQL nadesłał do redakcja portalu cyberterroryzm.pl Mirowln.
![16 województw i 16 pytań. Jak dobrze znasz Polskę? [QUIZ]](https://i.iplsc.com/000L33RBH46I3U4Y-C486.webp)
