SQL Injection en Tuenti

[pepeluxx]

Buenas. He visto un parámetro vulnerable a la que se le puede inyectar código SQL. Ya está solucinado y lo he publicado en mi blog.

http://pepelux.enye-sec.org/?p=30

Un saludo

[kamsky]

buen post

un saludo

[Fran_Al]

ya esta solucionado?? :S entonces no tiene gracia...xDD

es broma, se agradece el aporte

salu2

[WHK]

Lo hubieras puesto en nivel web 
https://foro.elhacker.net/nivel_web-b83.0/
o en el recopilatorio de vulnerabilidades, pero bueno.

[pepeluxx]

Lo siento

Lo hubieras puesto en nivel web 
https://foro.elhacker.net/nivel_web-b83.0/
o en el recopilatorio de vulnerabilidades, pero bueno.

[waizen]

donde hay uno puede haber dos (no me extrañaría)

Me jugaría la mano a que la tabla se llamaba "usuarios"