http://logicerror.pp.ru

Discussion in 'Проверка на уязвимости' started by bulbazaur, 13 Sep 2007.

  1. bulbazaur

    bulbazaur Banned

    Joined:
    10 Sep 2006
    Messages:
    125
    Likes Received:
    40
    Reputations:
    10
    #1 bulbazaur, 13 Sep 2007
    Last edited: 13 Sep 2007
  2. halkfild

    halkfild Members of Antichat

    Joined:
    11 Nov 2005
    Messages:
    365
    Likes Received:
    578
    Reputations:
    313
    Невозможно найти удаленный сервер

    ты ошибку не сделал в адресе?
    з.ы. он слкчаем не на укозе? так как там такие домены дают, вроде))
     
    _________________________
  3. Y.Dmitriy

    Y.Dmitriy Banned

    Joined:
    14 Mar 2007
    Messages:
    208
    Likes Received:
    85
    Reputations:
    16
    Прикольный сайт... в принципе его может увидеть любой желающий даже без конетка к сети...
     
    1 person likes this.
  4. bulbazaur

    bulbazaur Banned

    Joined:
    10 Sep 2006
    Messages:
    125
    Likes Received:
    40
    Reputations:
    10
    хостинг упал просто. у всех упал. нет, не юкоз.
     
  5. ртуть

    ртуть Elder - Старейшина

    Joined:
    31 Aug 2007
    Messages:
    314
    Likes Received:
    388
    Reputations:
    29
    ага... мне понравилось видео про robots dancing )) побольше бы
     
  6. Dimi4

    Dimi4 Чайный пакетик

    Joined:
    19 Mar 2007
    Messages:
    756
    Likes Received:
    1,053
    Reputations:
    291
    Ucoz
    реклама от укоза
     
  7. BlackCats

    BlackCats Elder - Старейшина

    Joined:
    1 Feb 2006
    Messages:
    642
    Likes Received:
    630
    Reputations:
    -3
    покопался..это ведь двиг.. сюда вообще выкладываются самописные сайты.. либо где дописано что-то своё... и если дописано то указывается что..

    нашёл вот.. md5 хэш пасса админа?
    http://logicerror.pp.ru/admin/config.php

    http://logicerror.pp.ru/trash/
    внутри скрин, и архив с файлом: Отчет о проделанной работе Катя

    http://logicerror.pp.ru/posticons/
    вродебы просто картинки.. хз.. ничего полезного.

    http://logicerror.pp.ru/sb/
    статьи по сноуборду те которые на сайте.


    админка:

    http://logicerror.pp.ru/admin.php
    походу не банит... и картинки нету.. =>
    можно брутить.
     
    #7 BlackCats, 14 Sep 2007
    Last edited: 14 Sep 2007
    2 people like this.
  8. BlackCats

    BlackCats Elder - Старейшина

    Joined:
    1 Feb 2006
    Messages:
    642
    Likes Received:
    630
    Reputations:
    -3
    XSS:
    http://logicerror.pp.ru/guestbook.php?page="><script>alert(99)</script>
     
  9. BlackCats

    BlackCats Elder - Старейшина

    Joined:
    1 Feb 2006
    Messages:
    642
    Likes Received:
    630
    Reputations:
    -3
    в поиске: 111'
    выводит:
     
    1 person likes this.
  10. logicerror

    logicerror New Member

    Joined:
    13 Sep 2007
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    сайт полностью самодельный, писал с нуля в 2004 году. с полного нуля, даже за основу ничего не брал. спасибо всем за проверку, буду исправлять. :) и нет, не юкоз, рекламу повесил просто чтобы проверить кто на нее жмёт, а хостинг действительно вчера упал почти что на весь день :(
     
  11. AdReNa1!Ne

    AdReNa1!Ne Elder - Старейшина

    Joined:
    24 May 2007
    Messages:
    70
    Likes Received:
    105
    Reputations:
    14
    Я просканил руками на XSS и нашел только одну, которую уже предоставил BlackCats.
    Насчет sql инъекций - буду искать.
     
    2 people like this.
  12. logicerror

    logicerror New Member

    Joined:
    13 Sep 2007
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    да, действительно, хэш админа, уже три года там валяется ))) забыл снести просто. спасибо.

    /trash/ общедоступно я туда выкладываю то что просят ну и не сношу ничего, эт не страшно.

    /posticons/ смайлики )))

    /sb/ да, тут косячок

    наверное все таки нужно запретить эти директории.. спасибо.
     
  13. logicerror

    logicerror New Member

    Joined:
    13 Sep 2007
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    www.rusandroid.ru
     
  14. AdReNa1!Ne

    AdReNa1!Ne Elder - Старейшина

    Joined:
    24 May 2007
    Messages:
    70
    Likes Received:
    105
    Reputations:
    14
    http://logicerror.pp.ru/guestbook.php?show=233
    Раскрытие пути
     
  15. AdReNa1!Ne

    AdReNa1!Ne Elder - Старейшина

    Joined:
    24 May 2007
    Messages:
    70
    Likes Received:
    105
    Reputations:
    14
    Я нашел ОЧЕНЬ много дыр в мускуле. Короче там не через сцылку, а через запрос. 108 sql inj в разных запросах КАЖДОГО скрипта. Не верите - WVS 4 вам в помощь

    http://dump.ru/files/j/j30873421/

    Крякнутая версия консультанта. Необходимо только обновить базы.
    Исправляй. С виду двиг отличный, но внутри дырявый как сыр.
     
  16. BlackCats

    BlackCats Elder - Старейшина

    Joined:
    1 Feb 2006
    Messages:
    642
    Likes Received:
    630
    Reputations:
    -3
    где ты там узрел раскрытие путей.. я непонимаю.. О_о
     
  17. AdReNa1!Ne

    AdReNa1!Ne Elder - Старейшина

    Joined:
    24 May 2007
    Messages:
    70
    Likes Received:
    105
    Reputations:
    14
    Уже пофиксили =)
     
  18. BartoSS

    BartoSS New Member

    Joined:
    26 Aug 2007
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    logicerror,
    a ne mog bi vilojiti ishodnik :)?!
     
  19. AdReNa1!Ne

    AdReNa1!Ne Elder - Старейшина

    Joined:
    24 May 2007
    Messages:
    70
    Likes Received:
    105
    Reputations:
    14
    хохохо! Выложить исходник собственного двига? ИМХО он не согласится даже за деньги.
     
  20. AdReNa1!Ne

    AdReNa1!Ne Elder - Старейшина

    Joined:
    24 May 2007
    Messages:
    70
    Likes Received:
    105
    Reputations:
    14
    2 BlackCats вот раскрытие путей, которое было (слава богу страничку не закрыл):

    http://logicerror.pp.ru/guestbook.php?show=240

    Warning: Cannot modify header information - headers already sent by (output started at /home/logic/public_html/logicerror/inc_left.php:27) in /home/logic/public_html/logicerror/guestbook.php on line 33
     
Loading...