Yahoo piraté par Blind SQLi

samedi 2 janvier 2010

Yahoo est criblé de failles XSS dans tous les sens, on se demande même comment Yahoo!Meme tient toujours!

Mais là ce n'est pas les scripts qui transperce la petite carapace du portail web, mais sa base de donnée SQL. La Team roumaine Code Breaker a trouvé une page, a gratté un peu et a eu accès aux mots de passe des utilisateurs (dont admin).

0 commentaires: