Foro de elhacker.net

Buenas, hace poco me interese por las vulnerabilidades en bases de datos SQL. Buscando he encontrado una página con una vulnerabilidad importante. Se pueden obtener los nick, pass, email, nombre, apellidos, teléfono, dirección, etc de muchos usuarios.

Creo que lo conveniente sería avisar a la propia página de la vulnerabilidad pero no se si esto podría tener repercusiones negativas hacia mí.

hombre si no le hiciste nada a la pagina yo creo que incluso te lo agradecera,y si le dices como solucionar los fallos a lo mejor asta te recompensa  :laugh: y otra cosa que usaste el kali liux u otra cosa?¿
saludos.

No siempre es así como comentas, aun cuando no hayas echo absolutamente nada, lograste la obtención de datos privados, los cuales al no ser de tu autoridad, el acceso fue ilegal. Yo optaría por obviar el fallo simplemente.

Saludos

Gracias por la respuesta, busque en google una posible página vulnerable manualmente mediante dorks, y cuando encontré una intente explotar el fallo mediante SQL injection manual, y no fui capaz de obtener resultados, así que me propuse usar SQL Helper.

---

Pienso que lo correcto sería avisar, los usuarios de la página no saben que sus datos personales están expuestos y me cuesta pasar por eso alto. Se también que la obtención de esos datos ha sido ilegal y puede ir en mi contra aunque pretenda ayudar.

Pienso que hacerlo de forma anónima puede ser buena opción, aunque sigo sin estar seguro de hacerlo.

MOD EDIT: No hagas doble post.

Yo avisé a una web incluso con la captura de pantalla y me lo agradecieron..

Avísales de manera anónima 😉