Проверте пожалуйста

Обсуждение в разделе «Проверка на уязвимости», начал(-а) vir7v, 3.08.2007.

  1. vir7v

    vir7v Banned

    Регистрация:
    2.08.2007
    Сообщения:
    12
    Одобрения:
    2
    Репутация:
    -3
    Просьба огромная проверить на взлом
    www.spysite.ru

    Я сам писал коды, но возможно чтото упустил

    С Уважением.
     
  2. freddi

    freddi Elder - Старейшина

    Регистрация:
    5.07.2006
    Сообщения:
    416
    Одобрения:
    243
    Репутация:
    145
    1) http://www.spysite.ru/forum/admin.php
    без ограничения на кол-во попыток и картинки.
    2) http://www.spysite.ru/forum/tools.php?event=find&find=ok'
    раскрытие пути.
     
  3. vir7v

    vir7v Banned

    Регистрация:
    2.08.2007
    Сообщения:
    12
    Одобрения:
    2
    Репутация:
    -3
    Принято
     
  4. halkfild

    halkfild Members of Antichat

    Регистрация:
    11.11.2005
    Сообщения:
    365
    Одобрения:
    578
    Репутация:
    313
    xss

    http://www.spysite.ru/shop.php?shop=%C2%E8%E4%E5%EE%EA%E0%EC%E5%F0%FB%20Panasonic&sort=%F7%B8%F0%ED%EE-%E1%E5%EB%FB%E5%22%3E%3Cscript%3Ealert()%3C/script%3E&type=%E1%E5%E7%20%EE%E1%FA%E5%EA%F2%E8%E2%E0


    это что за нах? :) :)

    http://spysite.ru/library.php

    в сорсах пишется структура базы :))
    HTML:
    <!-- SELECT * FROM library WHERE id=7 -->
    есть результат посерьезнее но пока постить не буду :)
     
    _________________________
    #4 halkfild, 3.08.2007
    В последний раз редактировалось: 3.08.2007
    Это одобряет 1 пользователь.
  5. halkfild

    halkfild Members of Antichat

    Регистрация:
    11.11.2005
    Сообщения:
    365
    Одобрения:
    578
    Репутация:
    313
    продолжение....

    [САЙТ]

    http://spysite.ru/contents/
    http://spysite.ru/lib/
    http://spysite.ru/setup/

    http://spysite.ru/lib/review.php?article=1+and+(ascii(substring(VER
    SION(),1,1))=51) :( версия 3 юнион не работает а получать данные с
    таблицы особой охоты нет =)

    http://spysite.ru/lib/review.php?article=1+order+by+7/* полей 7
    http://www.spysite.ru/news.php?new=i7+order+by+5/* полей 5
    ну и множество раскрытия путей =)
    З.Ы. в низу страницы сбитые ссылки ну там "о нас" - ссылка на форум
    и тд..


    [ФОРУМ]
    раскрытие путей
    http://spysite.ru/forum/tools.php?event=givmepassword
    http://spysite.ru/forum/tools.php?event=find&find=ok'

    З.Ы. запрети ты листинг директорий.. =)
     
    _________________________
  6. vir7v

    vir7v Banned

    Регистрация:
    2.08.2007
    Сообщения:
    12
    Одобрения:
    2
    Репутация:
    -3
    to halkfild
    Спасибо. В понедельник буду править. Что касается кнопок внизу - знаю просто меняю дизайн. (но тож спасиб)
     
  7. vir7v

    vir7v Banned

    Регистрация:
    2.08.2007
    Сообщения:
    12
    Одобрения:
    2
    Репутация:
    -3
    Что писать в .htacsess

    Ставлю .htacsess а сервак мне даже смотреть сайт не дает не только директории :mad:

    Не подскажет кто нить че там писать то надо, чтобы все ок было
     
  8. darky

    darky ♠ ♦ ♣ ♥

    Регистрация:
    18.05.2006
    Сообщения:
    1 827
    Одобрения:
    823
    Репутация:
    1 418
    .htaccess
    Code:
    Options -Indexes
    
     
  9. vir7v

    vir7v Banned

    Регистрация:
    2.08.2007
    Сообщения:
    12
    Одобрения:
    2
    Репутация:
    -3
    Респект
     
  10. Theraphy

    Theraphy New Member

    Регистрация:
    26.08.2007
    Сообщения:
    9
    Одобрения:
    1
    Репутация:
    0
    извените что сюда пишу,просто почему то темы я создаю,а они не появляются,вот проверьте мою игру плизз,она на движке от ИВ.но переделанная.

    http://ladswar.com
     
  11. BlackCats

    BlackCats Elder - Старейшина

    Регистрация:
    1.02.2006
    Сообщения:
    735
    Одобрения:
    630
    Репутация:
    -3
    1)предмодерация
    2)где баннер ачата?
     
  12. Theraphy

    Theraphy New Member

    Регистрация:
    26.08.2007
    Сообщения:
    9
    Одобрения:
    1
    Репутация:
    0
    Тот сайт,я нашёл дизайнера,пока что переделываем дизайн!!!

    Вот если можешь проверь этот проект,тоже мой,банер поставить не могу.
    но я записал ссылку и т.д в инфу к себе в игре,вот смотри статус АДМИНИСТРАТОР и там ссылки античата

    http://twog.lathost.lv/inf.php?2836

    приходи поставлю тоже админа,если не веришь, :)
     
  13. WannY

    WannY Banned

    Регистрация:
    5.02.2007
    Сообщения:
    7
    Одобрения:
    2
    Репутация:
    0
    Spysite.Ru

    /library.php?article=--><script>alert(document.cookie)</script>

    /shop.php?shop=<br><h1><img%20src=http://anty611.jino-net.ru/antichat.ru.gif></h1><br"&sort=<br><h1>ANTICHAT.RU</h1><br"
     
    Это одобряют 2 пользоветелей.
  14. bul.666

    bul.666 булка

    Регистрация:
    6.06.2006
    Сообщения:
    749
    Одобрения:
    425
    Репутация:
    140
    http://www.spysite.ru/news.php?new=i12'
     
  15. halkfild

    halkfild Members of Antichat

    Регистрация:
    11.11.2005
    Сообщения:
    365
    Одобрения:
    578
    Репутация:
    313
    [pasкрытие путей]

    http://spysite.ru/search.php?qwest[]=
    http://spysite.ru/news.php?new[]=i3

    http://spysite.ru/lib/kernel.php
    http://spysite.ru/setup/forms.php
    тут интересно, но ничего нормального выдавить не сложилось.. там инициализируется переменная может инклюд

    /hsphere/local/home/spysite/spysite.ru/setup/forms.php

    з.ы. в 4,5 постах этой темы описаны рабочие уязвимости
    з.з.ы. зачем постить на проверку багов, если не исправлять то что найдено
    з.з.з.ы. старайтесь смотреть, не писал ли кто-то эти уязвимости
     
    _________________________
Загрузка...
Similar Threads - Проверте пожалуйста
  1. Haruka
    Ответы:
    10
    Просмотры:
    4 430