Moguća je SQL injekcija, no PoC.
Prijavljena je ranjivost jos pre par meseci, ali nikada nisam dobio odgovor.


   

Potencijalno moguća SQL injekcija.
https://www.amss.org.rs/

   

Procureli dokumenti iz švajcarske kompanije NeoSoft-a otkrivaju da je BIA razmatrala nabavku sofisticiranih uređaja za nadzor mobilnih komunikacija - prenosivog IMSI kečer sistema. Ponuda, posredovana kroz beogradsku firmu MRG Export-Import, detaljno opisuje tehničke specifikacije uređaja, cene i okvir u kojem bi se kupovina odvijala

Tehnička škola u Zaječaru ranjiva je na SQLi.
Napadač može da izmeni SQL upit izvršavanjem SQL komandi.

Ranjivost sam ODMAH prijavio još pre 2 meseca, ali nikada nisam dobio odgovor.

   

Na sajtu Osnovnog suda u Šapcu primetio sam greške koje potencijalno ukazuju na moguću SQL injekciju. 
Poslao sam im mejl o ovome, ali nema odgovora.

Pokret Kreni-promeni saopštio je da mu je jutros, bez upozorenja i obrazloženja, ugašen zvanični Instagram profil, kao i da će dok ne reše problem, kao zvanični nalog koristiti nalog Sava Manojlovića.

Instagram nalog N1 Srbija ugašen je u danas usled koordinisanog hakerskog napada.

N1 Srbija ponovo preuzela kontrolu nad svojim Instagram nalogom 

1. XSS ranjivost sam otkrio tako što sam uneo testni payload u polje za pretragu i JavaScript alert se pojavio odmah, bez pritiska na Enter i bez ikakvog HTTP zahteva prema serveru.
Ovo jasno pokazuje da se obrada korisničkog unosa i kasnije izvršavanje odvija isključivo u pretraživaču (client-side).
Ovo nije reflected XSS, jer:

• server ne vraća korisnički input u svom HTML odgovoru,
  
• aplikacija koristi frontend JavaScript koji direktno ubacuje nefiltrirani unos u DOM, što dovodi do izvršavanja koda na klijentu.
  
  

Zbog toga se ranjivost klasifikuje kao DOM‑based XSS, jer je uzrok u logici JavaScript-a na klijentskoj strani, a ne u server-side renderovanju.

   

2. Nasao sam ranjivost u viewAllProductsFunc, gde se korisnički unos direktno ubacivao u HTML kroz href="/rezultati-pretrage/?q=${query}" bez encodeURIComponent() sanitizacije.

   

   

https://vv.stud.vts.su.ac.rs/.idea/readme.html