Reporte un fallo de mi universidad y te lo muestro

este   sqlmap 
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Lo pueden bajar de la pagina oficial pero kali linux ya lo trae instalado por defecto ya obtenido los usuarios ingrese al servicios escolares haber si uno de esos usuarios era administrador o algo parecido y si tenia acceso total a pagina y podía modificar todo

y oh sorpresa el menu de la administrador

aqui podia ver el expediente de cada alumno
desde el primero que ingreso asta el ultimo que salio

en este menu podia cambiar de grupo a cualquier alumno

y asta aquí pensé puedo hacer muchas cosas malas y que se jodan los alumnos,  tenia muchas cosas en la mente de vender calificaciones subir promedios y todo eso pero lo reporte personal mente con un profesor de la universidad pensé que me iban a correr xD pero asta me felicito y eso  y le digo oiga puedo cambiar mi calificación en forma de broma  y me dice si y (yo yeah xd ) pero se darán cuenta los profesores xD y dije bueno ya que y le dije espero y arreglen la pagina ya que es muy fácil ingresar y otra persona pueda vender nuestros datos ya que hay esta todo y asta ahorita no han echo nada  asi que por eso no puedo dar mas datos de la universidad =) bye eso es todo

Una lastima que expongan tanta información en internet. Buen trabajo, pero yo le hubiera subido una shell para terminar el trabajo. 

Saludos!

Buen trabajo!

La seguridad es bastante mala en tu universidad, en España la gran mayoría de institutos alojan las cosas en servidores distintos (muchos ya utilizan Linux ), usan NAS y SAN y además algunos ya realizan subredes.


Saludos

Bueno esto es tipico, en ciertas universidades (que logicamente no voy a mencionar) puedes incluso entrar y ver la nómina del profesor cuya cuenta has entrado, reportar la vulnerabilidad y que tras varios meses sigan sin haberla arreglado...

Hola @No tienes permitido ver los links. Registrarse o Entrar a mi cuenta,
que CMS usa tu universidad?

Saludos!
ANTRAX

Genial exposición. Lo   más gracioso es que para ser una página manejada por personal de Universidad diga:
"...previamente aprovado..." JAJAJA Es demasiado jocoso.

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Hola @No tienes permitido ver los links. Registrarse o Entrar a mi cuenta,
que CMS usa tu universidad?

Saludos!
ANTRAX

usan bootstrap   

jajaja pues es curioso como las instituciones que se supone deberían vigilar más su seguridad no lo hacen... si se tratara de un black hat podrías haber hecho realmente lo que quisieras.... ai carallo