Bir belediye sitesinin SQL açığını buldum

Question

3-4 yıl önce bir kaç .bel.tr uzantılı belediye sitelerinin açığını bulmuştum bugün tesadüfen gezinirken bir başka belediye sitesinin de açığını buldum. Nereye bildirmem lazım? Yada bildirirsem sonucu kötü olur mu? İyilik derken farklı şekilde anlaşılıp başımız yanmasın.
Not: her hangi bir inject yapıp birşey dump etmedim sql hata sayfası önümde duruyor sadece.

Lelo · Answer

İyilik yapayım derken başınız ağrıyabilir. Siz bizim sitemizi neden taradınız, açık aradınız vb.

sumer-bilisim · Answer

En masum haliyle suç işlemiş oluyorsunuz. bknz: TCK m. 243

mustafa1demir · Answer

Bildirsen de geri dönmezler, salla geç olsa olsa gelip biri index atıp zone alır.

zego · Answer

Hiç başını belaya sokma. Senden önce birileri bu açığı fark edip bir işlem yapmıştır ve bu senin başına kalır.

BasakT · Answer

İnsanların iyilik yaparken bile korkacak bir duruma gelmeleri ne kadar üzücü

sezgin · Answer

BasakT adlı üyeden alıntı:						mesajı görüntüle									İnsanların iyilik yaparken bile korkacak bir duruma gelmeleri ne kadar üzücü  		Türkiye'ye hoş geldiniz.

Lazraill · Answer

Çok kişi   bildirmiştir  pek  umursamazlar.

Formenosx · Answer

Yorumlarınız için teşekkürler. Yorumlarınız mantıklı, biri o açığı kullanıp bir datayı dump etmiş olabilir ve ihale bana kalabilir vs. Konuyu kilitleme talebinde bulundum teşekkürler yorumlarınız için.

onrgrgn · Answer

Yerinizde olsam ilgili belediyenin iletişim mail adresine açıklayıcı şekilde mail atardım.

Formenosx · Answer

onrgrgn adlı üyeden alıntı:						mesajı görüntüle									Yerinizde olsam ilgili belediyenin iletişim mail adresine açıklayıcı şekilde mail atardım. 		Eğer bu açığı biri bulup dosyaları çektiyse ihale bana kalabilir hocam

onrgrgn · Answer

Formenosx adlı üyeden alıntı:						mesajı görüntüle									Eğer bu açığı biri bulup dosyaları çektiyse ihale bana kalabilir hocam 		Çok zor zaten veri çekme gibi bir işlem görürse sistem direk log almaya başlıyor. Yani bu zamana çekildiyse zaten açığı kapatırlardır. Kapatmadıklarına göre şuan öyle bir risk olmamıştır.

Wagner Creative · Answer

büyük bir çiçek satış sitesinin tüm bilgilerine erişmiştim. Kredi kartı bilgilerine kadar. site sahibine haber verdim çok teşekkür etti. Aylar sonra söylediğim de yine aynı durumdaydı.

Formenosx · Answer

SeripoSoft adlı üyeden alıntı:						mesajı görüntüle									büyük bir çiçek satış sitesinin tüm bilgilerine erişmiştim. Kredi kartı bilgilerine kadar. site sahibine haber verdim çok teşekkür etti. Aylar sonra söylediğim de yine aynı durumdaydı.  		Siz direk datayı dump etmişsiniz bu suç aslında neyse ki site sahibi iyilik yaptığınızı biliyor ama konu devlete gelince dump yapmadığım halde linç yiyip vatan haini bile görebilirler. Aynı zamanda haftada 20ye yakın firmaya açıklarını bildiriyorum 2 teşekkür dönüşü zor geliyor kalan 18i cevap verme gereğinde duymuyor. Size ne güzel bir teşekkür gelmiş &#128514;