Xwab
Форумыnavigate_nextСайты пользователей форума

Прошу протестить скрипт
Сообщения
rimmus

Ребят прошу пройтись по страничкам http://vkypce.org и глянуть всё ли норм, оч прошу )
Просто решил уложится в сетку, и решил потестить скрипт...Если кто найдёт дырки, уязвимости прошу за вознаграждение сказать где))Я не милионер но всё же

07 Май 2011, 16:12
reebest

Not Found
The requested URL /err.php
was not found on this server.
Additionally, a 404 Not Found
error was encountered while
trying to use an
ErrorDocument to handle the
request.

07 Май 2011, 17:46
TOOZ

http://vkypce.org/static.php?p=90000000000000000009888800
http://vkypce.org/static.php?p=-1111111

добавлено спустя 47 секунд:
Открытая директория http://vkypce.org/gifts/
добавлено спустя 43 секунды:
А это я вообще в шоке http://vkypce.org/files/


__________
посл.ред. 07 Май 2011, 17:56; всего 1 раз 07 Май 2011, 17:48
reebest

http://vkypce.org/?id=&pass=*******

после регистрации
такого вида дает автологин, ид не написан, пароль это я закрыл

http://vkypce.org/sys/

07 Май 2011, 17:51
TOOZ

reebest, +1

07 Май 2011, 18:19
reebest

http://vkypce.org/comm/comm.php?id=-27
Добавлено спустя 30 секунд:
http://vkypce.org/comm/comm.php?id=&enter
сам такой


__________
посл.ред. 07 Май 2011, 19:00; всего 2 раз(а) 07 Май 2011, 18:33
smarttel

Совсем не айс,недочетов столько,что мне лень все это с тела писать,там все видно и так,а открытые директории это фейл

07 Май 2011, 18:48
reebest

http://vkypce.org/gifts.php?id=-1456

07 Май 2011, 18:56
DenSBK

Мде... Афтор правь недочеты))

07 Май 2011, 18:58
rxn

Директории открыты (лечится опен индекс в хитаче)
Почти везде проходит проверку на юнион. При желании можно выложить эксплойт.
В большинстве хидеров информация не обрабатывается и не переадресовывается.
404 я так понял тут o_O
Ужас одним словом))
добавлено спустя 19 секунд:
Вот она основная проблема дкмс.

07 Май 2011, 19:21
Ответить на тему