O
Size: a a a
2020 December 17
O
только не говорите что и тут рукожопы из softpro постарались
m
базовый слой называется Map Light, хотя явно OSM и атрибуции никакой
A#
только не говорите что и тут рукожопы из softpro постарались
Так домен говорит сам за себя - констракшн. Типа бета версии, не?
O
Так домен говорит сам за себя - констракшн. Типа бета версии, не?
у softpro есть собственная разработка которую они во все проекты пихают, и везде где она стоит - sql injection светит дырой в интернет
и вот эта бага с кадастром у них везде
и вот эта бага с кадастром у них везде
A#
у softpro есть собственная разработка которую они во все проекты пихают, и везде где она стоит - sql injection светит дырой в интернет
и вот эта бага с кадастром у них везде
и вот эта бага с кадастром у них везде
А таблица - dzk ?)
cad_num, domain - столбцы?)
cad_num, domain - столбцы?)
O
ноуп, там другой немного метод с sql дырой
O
но тот метод что стучится к кадастру тоже светит кредами во весь интернет
O
@Bezwork, если есть связь с авторами этого проекта и они адекватные люди - пусть гонят softpro куда подальше
а если нужны подробности дыры на их сайте - пусть напишут в личку
а если нужны подробности дыры на их сайте - пусть напишут в личку
AM
@Bezwork, если есть связь с авторами этого проекта и они адекватные люди - пусть гонят softpro куда подальше
а если нужны подробности дыры на их сайте - пусть напишут в личку
а если нужны подробности дыры на их сайте - пусть напишут в личку
Сори, я узнал об этом сайте из сюжета новостей про садик у себя в Громаде который до сих пор не открыли, хотя Зе приезжал 2 сентября )
AM
@Bezwork, если есть связь с авторами этого проекта и они адекватные люди - пусть гонят softpro куда подальше
а если нужны подробности дыры на их сайте - пусть напишут в личку
а если нужны подробности дыры на их сайте - пусть напишут в личку
https://youtu.be/NTTni9Bcz10?t=957 просто достаточно было вбить название портала, поиск правда не работает нормально, только по номеру и нашел, а так там есть еще типа адрес или кадастр, все мимо (
AM
у softpro есть собственная разработка которую они во все проекты пихают, и везде где она стоит - sql injection светит дырой в интернет
и вот эта бага с кадастром у них везде
и вот эта бага с кадастром у них везде
info@softpro.ua напиши им может они не в курсе.
AM
ну или сюда Портал працює в тестовому режимі. Якщо ви маєте зауваження або пропозиції, надсилайте на адресу служби тех. підтримки e-construction@minregion.gov.ua
O
info@softpro.ua напиши им может они не в курсе.
я им писал, игнор :)
AM
я им писал, игнор :)
можно тогда статейку на хабре написать, им потом позвонят сверху )
AM
ну или в телеграм канал какой-то инфу слить )
A#
ну или в телеграм канал какой-то инфу слить )
Уже взломанную?)
AM
ну частично, главное показать где вход )
AM
ну или хотя бі на главной написать, "закройте дыру, или научитесь письма читать"
DS
ну или хотя бі на главной написать, "закройте дыру, или научитесь письма читать"
Так і під 361 статтю попасти недовго