На Яндекс.Недвижимость обнаружена SQL Injection

04.10.2011, YouTube Video.
На Яндекс.Недвижимость обнаружена SQL Injection.
Уязвимость заключалось в "не фильтрованном" GET-параметре "region". При подставке стандартной "'"
яндекс выдал ошибку:

Взломщик написал яндексу о уязвимости, и менее через пол часа она была исправлена, тогда хакер сильно огорчился, так быстро исправили, что он даже не успел взять с собой "трофеев". Но потом вспомнил одну вещь - в то время он испытывал новый видеологгер, и хакеру удалось сформировать ролик получения имя БД, user'a, и версию.
Теперь пошаговое видео есть на YouTub'e (см. источник)
Источник: http://www.youtube.com/watch?v=DQeqhJ_tkWU

 

завтра по 1ому каналу в прайм тайм покажут.
да и видео фейк, если кто не понял.

 

Аминь.

 

Однозначно фейк, ибо search.xml.html написано O_O Да и впервые вижу такой идиотизм(Error tables!, Регион '-213' not found! и т.д. Везде восклицательные знаки!) Но yandex@localhost это правда

 

Ошибки полной нет для людей ведь)

rewrite стоит

 

Люди зря получают свои зарплаты по 200 тысячь рублей.!!! видимо редкость - хороший программист.

 

пользуюсь случаем передаю привет маме папе и всем кто меня знает
ну вы понеле

 

это мировые новости или верх петросянизма? не пойму куда я зашел..

 

это не петросянизма, а SQL'еанизм