Muy detallada la info

• URL No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
• Path afectado: Buscador
• Reportado: NOP
• Vector: <script>alert("Pekeinfo");</script> AND [Datum]>11/09/2013 AND [Datum]<11/09/2013&SearchOrder=Newest first (by date)&SearchMax=All&Count=25&SearchWV=FALSE&SearchFuzzy=FALSE
  


• Url completa: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

go pues me apunto

fue muy ajustado pero creo que la publique antes

XSS
Url del sitio: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Vector: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Autor: pekeinfo
Reportado: SI (twitter)

no voy a preguntar que hacías buscando eso

Hable con el propietario de la web.
Por lo que me comento en el correo el fallo a sido solucionado

SQLi

• Url del sitio: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
• Inyeccion: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta#
• Autor: pekeinfo
• Reportado: SI

SQLi

• Url del sitio: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
• Inyeccion: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta#
• Autor: pekeinfo
• Reportado: SI

SQLi
     

• Url del sitio: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
• Inyeccion: Id=-1%20UNION%20ALL%20SELECT%20NULL,NULL,NULL,CONCAT%28version%28%29%29,NULL,NULL,NULL,NULL,NULL,NULL#
   
• Autor: pekeinfo
• Reportado: NO

No funciona el boton de contacto
No se como reportar la falla al administrador del sitio!

1) Se lo que es robots.txt, y creo que en este caso si esta mal usado puesto que robost existe para facilitar la función a los buscadores y crawlers, y tal y como lo están usando desde mi punto de vista generan una vulnerabilidad de fuga de información. puesto que no quita los directorios /js/*, /img/* ...etc en su lugar lo que esta haciendo es que un atacante descubra paginas que pueden ser posibles vectores.
2) si no he reportado el fallo es en gran medida a que no quiero , ¿por que? pues por que la mayoría de los sitios a los que les mando el correo se sienten amenazados o bien pasan de el fallo. Esto me llevo a la conclusión que me cuesta mas esfuerzo reportar el fallo y me trae mas problemas que simplemente no hacerlo. aun así en muchas paginas luego lo reporto dependiendo de a cuanta información se puede tener acceso!

3) creo que con el simple hecho de AND 1=1 queda demostrada la injection por lo que tampoco le di mucha importancia, y poner toda la injection me parece un poco mas peligroso para la integridad del sitio afectado puesto que cualquiera con malas intenciones y sin conocimiento puede generar injeciones mas peligrosas. aun así yo pongo la injection :

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Si esto no es lo que hay que poner ruego me disculpen y me corrijan.
Gracias de antemano!

SQLi

Url del sitio: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Inyeccion: AND 1=1
Autor: pekeinfo
Reportado: NO

Bueno esto no se si se considera vulnerabilidad o no, yo si lo considero pero bueno ....
en el robots.txt tienen:

User-agent: *
Disallow: /memorias/
Disallow: /desarrollo/

Desarrollo:
creo que solo estara cuando ellos inserten algo :/
memorias:

es un wordpress sin actualizar segun su readme.txt es la Version 2.9.2

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

XSS

Url del sitio: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Vector: en el buscador <h1>underc0de</h1>
Autor: pekeinfo
Reportado: NO

SQLi

Url del sitio: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Inyeccion: AND 1=1
Autor: pekeinfo
Reportado: NO

SQLi

Url del sitio: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Inyeccion: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta AND 1=1
Autor:pekeinfo
Reportado: NO

Ok gracias por la ayuda.
ahora mismo les mando un mail.

SQLi

   
    Inyeccion: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
    Autor: pekeinfo
    Reportado: NO
   
    No se como reportar la falla al administrador del sitio!

SQLi

   
    Url del sitio: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
    Inyeccion: AND 1=1
    Autor:pekeinfo
    Reportado: NO

SQLi

   
    Url del sitio: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
    Inyeccion: AND 1=1
    Autor: pekeinfo
    Reportado: NO

SQLi
   

    Url del sitio: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
    Inyeccion: AND 1=1
    Autor: pekeinfo
    Reportado: NO

SQLi
   
    Url del sitio: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
    Inyeccion: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta AND 1=0
    Autor: pekeinfo
    Reportado: NO

Con motivo del aniversario de la primera sql injection