Hackean la web de las juventudes de la falange española

[Servia]

supongo que por aquí van los tiros: http://www.jfe.es/index.php?opc=noticias_ver&id=46%27

Sí, de ahí sacaron la tabla de users y loguearon a /admin/, luego le dieron a editar noticias y plim . Por eso no entiendo por qué aún no ha sido arreglado, no se habrán dado cuenta?

[Saberuneko]

ÉPICO!!!

[^Winder^]

Ahora solo falta hackear la de las juventudes socialistas y la de las juventudes populares 

[cgvwzq]

No hay que felicitar estas cosas... Primero porque no tiene ningún mérito, y segundo porqué si se politizamos los defaces puede haber sangre.
De todas formas es penoso que no lo hayan reparado aún, no sólo la vulnerabilidad, sino la noticia falsa.

@Winder, la de las juventudes socialistas lleva más de un año con un blind muy majote, guardan el hash y hacerlo a mano se hace pesado, pero con una tool se saca en segundos. Las juventudes populares tiene también otro sqli bastante vistoso.
Y si nos ponemos el psoe tiene un par de ciegas... España no va bién...

[^Winder^]

Pues tienes toda la razón

[ElAntiguoTroll]

Ahora solo falta hackear la de las juventudes socialistas y la de las juventudes populares 

Las juventudes populares tienen SQL Injection en el panel de administración del CMS.
Venga "hackers" este es vuestro momento de gloria.