Quattro anni fa, ho scoperto che un'applet sul sito Web del mio college invia query SQL direttamente a un'applicazione server. I database contengono informazioni nominali e personali su studenti e voti, e forse più (SSN?), Ma non sono sicuro perché non ho provato nulla, perché sono una brava persona.
Nel dicembre 2010, li ho avvertiti delle potenziali vulnerabilità e mi hanno ringraziato. So per certo che il CTO è stato avvertito.
Quattro anni dopo, l'applicazione è ancora attiva. Le meccaniche non sono cambiate e l'acquisizione (deoffuscata) dei pacchetti mostra ancora le richieste SQL che arrivano al server dal client. potrebbe essere che il server in qualche modo li controlli contro un elenco di richieste valide o qualcosa del genere, ma non posso esserne sicuro, e ci sono probabilmente alcuni collegamenti che non voglio rischiare di innescare senza autorizzazione formale, che non è qualcosa che mi aspetto di ottenere.
Che cosa dovrei fare?