grabownadprosna.com.pl

HTML metadata

Technology

Server

LiteSpeed

jQuery

1.7.1 known XSS (<3.5)

Fonts

• Google Fonts

Third-party hosts loaded (1)

• fonts.googleapis.com×3

Social

• facebook

DNS records live

NS

• ns1.i.media.pl
• ns2.i.media.pl
• ns3.i.media.pl

MX

• 0 grabownadprosna.com.pl

Email authentication strong

SPF

v=spf1 +a +mx +ip4:185.49.148.35 +ip4:185.49.148.35 +ip4:185.49.148.194 +ip4:185.49.148.0/24 ~all

softfail (~all)

DMARC

v=DMARC1;p=quarantine;sp=quarantine;adkim=r;aspf=r;pct=100;fo=1;rf=afrf;ri=86400;rua=mailto:admin@grabownadprosna.com.pl;ruf=mailto:admin@grabownadprosna.com.pl

policy: quarantine · sp=quarantine

DKIM

• default: v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAvh8iI+C9iilWig5FtUOYMSEXjSXDoV47W/vVX/vppXMmPLG6jP2YWiGvVb5v17bG3OHPNMMhTMD6S6…

selectors probed

Certificate (current)

Full certificate history on crt.sh ↗

HTTP security headers

Header hygiene 55/100 Checked live page: https://www.grabownadprosna.com.pl/asp/pl_start.asp?typ=14&menu=52&strona=1

present

• x-frame-options
• x-content-type-options
• referrer-policy

findings

• missing HSTS
• missing Content Security Policy
• missing Permissions Policy

Links to (22)

• www.gov.pl×1
• wp.mil.pl×1
• wokiss.pl×1
• w3.org×1
• strefamieszkanca.pl×1
• sportowapolska.eu×1
• prologit.pl×1
• prawomiejscowe.pl×1
• poznan.uw.gov.pl×1
• olgd.org.pl×1
• obywatel.gov.pl×1
• naszemiasto.pl×1
• monitorpolski.gov.pl×1
• mikroporady.pl×1
• lemat.org.pl×1
• ios.edu.pl×1
• inter.media.pl×1
• facebook.com×1
• e-mapa.net×1
• dziennikustaw.gov.pl×1
• biznes.gov.pl×1
• arcgis.com×1

Linked from (3)

• olgd.org.pl×1
• powiatostrzeszowski.pl×1
• punktyadresowe.pl×1