mp3rnb.net

[bakl]

mp3rnb.net прошу проверить на уязвимости.

Заранее огромное спасибо.

P.S. Ссылка на античат в разделе ссылки, на главную SEO не дал повесить((( прошу прощения за это заранее.....

[oRb]

Раскрытие путей: /usr/local/www/mp3rnb.net/index.php
Вставляем в phpsessid недопустимые символы.

Раскрытие путей: http://www.mp3rnb.net/gb/help.php

Раскрытие путей: http://www.mp3rnb.net/search/?search[]=%FF%EC%F1%FB%E2&st=video

Посерьезней ничего не нашел. Ссылка на форум есть, самого форума нет =/

[BlackSun]

P.S. Ссылка на античат в разделе ссылки, на главную SEO не дал повесить((( прошу прощения за это заранее.....
Уязвимости где то там, запостить лень не дала ....

[vitalikis]

http://www.mp3rnb.net/admin/

админку можно и спрятать

[vitalikis]

так же XSS в полях с названием альбома при загрузке музыки

[kolpeex]

тоже раскрытие путей
http://www.mp3rnb.net/?lang[]=ru

----------------

SEO заставил меня скрыть одну багу