prv.pl

HTML metadata

Technology

Server

nginx

CMS

Gatsby

jQuery

1.8.2 known XSS (<3.5)

Stack

PHP

Analytics

• Google Tag Manager

Ads

• Meta Pixel

Third-party hosts loaded (3)

• connect.facebook.net×1
• stats.grupapino.pl×1
• www.googletagmanager.com×1

DNS records live

NS

• prv-dns1.grupapino.pl
• prv-dns2.grupapino.pl

MX

• 10 poczta.sterta.pl

TXT

• For abuse contact: http://www.prv.pl/kontakt/

Verified for

• Google

Email authentication strong

SPF

v=spf1 a mx ip4:188.165.206.157 ip6:2001:41d0:2:979d::/64 -all

strict (-all)

DMARC

v=DMARC1;p=quarantine

policy: quarantine

DKIM

• mail: v=DKIM1;p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC7HZXQBxDO8R0p2DuyFsRi2PbDCyW2YyKEq9B9Zwekx9CveoW9/GFRwbYcZx0rw9fLxOa02NKulP0p5kdnOesDRsVWsn…

selectors probed

Certificate (current)

Full certificate history on crt.sh ↗

HTTP security headers

Header hygiene 30/100 Checked live page: https://www.prv.pl/

findings

• missing HSTS
• missing Content Security Policy
• missing frame protection
• missing content type protection
• missing Referrer Policy
• missing Permissions Policy

Links to (16)

• tujest.pl×2
• slajdzik.pl×2
• rusz.pl×2
• refy.pl×2
• pino.pl×2
• patrz.pl×2
• opx.pl×2
• moblo.pl×2
• keep.pl×2
• jpg.pl×2
• jak.pl×2
• grupapino.pl×2
• deal.pl×2
• blogi.pl×2
• htw.pl×1
• webpozycja.pl×1

Linked from (39)

• enot.pl×2
• wiecejnizenergia.pl×2
• not.org.pl×2
• tdolphin.org×1
• choinka4x4.pl×1
• brydzlubuski.com.pl×1
• dawnygdansk.pl×1
• lwow.com.pl×1
• mbp-ck.pl×1
• mszana.pl×1
• triviumpaddles.com×1
• kormoran-janikowo.pl×1
• zspzarnow.pl×1
• pttkzarnow.pl×1
• c64power.com×1
• kszosiatkowka.pl×1
• spkrobia.edu.pl×1
• zs1rypin.pl×1
• securitylive.eu×1
• gminarybno.com×1
• swat.org.pl×1
• wapno.pl×1
• skorcz.pl×1
• ozarowice.pl×1
• pinotv.pl×1
• federacjaeuroregionow.eu×1
• pzhgp.net×1
• zebrzydowice.net×1
• tujest.pl×1
• opx.pl×1
• slajdzik.pl×1
• htw.pl×1
• keep.pl×1
• grupapino.pl×1
• jpg.pl×1
• refy.pl×1
• blogi.pl×1
• pzitbgdansk.pl×1
• kolbaskowo24.pl×1