Você já tentou levantar os tapetes no corredor pra ver se tem alguma chave embaixo?

Depois do HTML Injection no site da ANP, fiquei com a pulga atrás da orelha, curioso, pra saber se outros sites também apresentavam a mesma falha. Minha mãe sempre diz: Quem procura, acha! E é claro que eu achei e não foram poucos.

.gov.br

ANP (Agência Nacional do Petróleo, Gás Natural e Biocombustíveis)ANP (Agência Nacional do Petróleo, Gás Natural e Biocombustíveis) Brazilian Tourism PortalBrazilian Tourism Portal CAIXA (O banco que acredita nas pessoas)CAIXA (O banco que acredita nas pessoas)
CEB (Companhia Energética de Brasília)CEB (Companhia Energética de Brasília) Domínio PúblicoDomínio Público EmbraturEmbratur
MF (Ministério da Fazenda)MF (Ministério da Fazenda) MINC (Ministério da Cultura) MMA (Ministério do Meio Ambiente)MMA (Ministério do Meio Ambiente)
MME (Ministério de Minas e Energia)MME (Ministério de Minas e Energia) MDA (Ministério do Desenvolvimento Agrário)MDA (Ministério do Desenvolvimento Agrário) Portal da TransparênciaPortal da Transparência
Plataforma LattesPlataforma Lattes SINDEC (Sistema Nacional de Informações de Defesa do Consumidor)SINDEC (Sistema Nacional de Informações de Defesa do Consumidor) TCU (Tribunal de Contas da União)TCU (Tribunal de Contas da União)

Jornais

Carta Maior
Carta Maior
Estadão
Estadão
Terra
Terra
Diário de São Paulo
Diário de São Paulo
O TEMPO
O TEMPO
Rede Minas
Rede Minas
Share on FacebookShare on Google+Tweet about this on TwitterShare on LinkedInEmail this to someone