gorno.pl

HTML metadata

Technology

Server

LiteSpeed

jQuery

3.4.1 known XSS (<3.5)

Fonts

• Google Fonts

Social widgets

• YouTube Embed

Third-party hosts loaded (2)

• fonts.googleapis.com×4
• youtube.com×1

Social

• facebook
• youtube

Contact

Email

• gmina@gorno.pl

DNS records live

NS

• ns1.i.media.pl
• ns2.i.media.pl
• ns3.i.media.pl

MX

• 0 gorno.pl

Email authentication strong

SPF

v=spf1 ip4:185.49.148.193 ip4:185.49.148.35 +a +mx +ip4:185.49.148.0/24 ~all

softfail (~all)

DMARC

v=DMARC1;p=quarantine;sp=quarantine;adkim=r;aspf=r;pct=100;fo=1;rf=afrf;ri=86400;rua=mailto:raporty.dmarc@gorno.pl;ruf=mailto:raporty.dmarc@gorno.pl

policy: quarantine · sp=quarantine

DKIM

• default: v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAvm48q67Dz8moPGGbGek80dJjI05sTWjbL2M1zL1jRmce5Mqyw6TJhxk/n8n8LCY1cgO6Vyn2FVCsam…

selectors probed

Certificate (current)

Full certificate history on crt.sh ↗

HTTP security headers

Header hygiene 75/100 Checked live page: https://www.gorno.pl/asp/start,0

present

• strict-transport-security
• x-frame-options
• x-content-type-options
• referrer-policy

findings

• missing Content Security Policy
• missing Permissions Policy

Links to (37)

• zuk-gorno.pl×1
• zswolajachowa.pl×1
• youtube.com×1
• www.gov.pl×1
• wokollysejgory.pl×1
• w3.org×1
• swiety-jacek.pl×1
• swietokrzyskipn.org.pl×1
• spleszczyny.pl×1
• spkrajno.pl×1
• spgorno.edu.pl×1
• spbeczkow.pl×1
• sdswolajachowa.pl×1
• scogorno.pl×1
• sabatkrajno.pl×1
• prologit.pl×1
• parafiaskorzeszyce.pl×1
• parafiakrajno.pl×1
• parafia-gorno.pl×1
• naszops.pl×1
• naszcus.pl×1
• naszabiblioteka.com×1
• monitorpolski.gov.pl×1
• kielce.uw.gov.pl×1
• kielce.pl×1
• i.media.pl×1
• futbolowo.pl×1
• funduszeeuropejskie.gov.pl×1
• forecast7.com×1
• facebook.com×1
• e-swietokrzyskie.pl×1
• e-podroznik.pl×1
• dziennikustaw.gov.pl×1
• busy-kielce.pl×1
• biuletyn.net×1
• autobusowyrozkladjazdy.pl×1
• 5v.pl×1

Linked from (4)

• scogorno.pl×1
• spkrajno.pl×1
• zswolajachowa.pl×1
• wokollysejgory.pl×1